🔍 لایه جدید مخفی‌سازی ترافیک تلگرام. — توی سورس Telegram Desktop یه فیچر ناتموم پیدا شده به اسم WEB Proxy (هنوز رسمی اعلام نشده).

ایده‌ش چیه؟

به‌جای اتصال مستقیم به سرور MTProxy، ترافیک از داخل WebView رد و روی یه WebSocket روی HTTPS سوار می‌شه. از دید ISP/DPI شبیه بازدید از یه سایت عادیه. جالب اینکه دامنه میزبان می‌تونه هم‌زمان یه سایت واقعی باشه؛ صفحه «پل» فقط بعد از یه چک خاص باز می‌شه.

نکته امنیتی:

رله‌کننده وسط ترافیک رو رمزگشایی نمی‌کنه و آدرس مقصد دلخواه از کلاینت نمی‌گیره — پس نمی‌شه سرور رو به اوپن‌پروکسی عمومی تبدیل کرد.

محدودیت‌ها:

فعلاً فقط دسکتاپ، جلوی whitelist-based blocking رو نمی‌گیره، تضمین پایداری کامل هم نداره.

— میشه گفت تقریباً همون منطق domain fronting، ولی در لایه اپلیکیشن به‌جای TLS.
— بازم باید بیاد تا ببینیم چی به چیه و چقدر پایداره.

— @TheVPNMethod