🛡 Telegram готовит новый WEB Proxy для обхода блокировок
В коде Telegram Desktop обнаружили новый механизм подключения WEB Proxy.
Идея довольно интересная: вместо обычного подключения к MTProxy трафик можно будет передавать через HTTPS/WebSocket, то есть внешне соединение будет гораздо сильнее напоминать обычный веб-трафик.
Сам прокси при этом может находиться на домене, который одновременно открывается как обычный сайт.
Для DPI такой трафик потенциально сложнее отличить от нормального HTTPS-соединения, чем классический MTProxy с известным IP и характерным сетевым поведением.
Но считать это каким-то «неблокируемым Telegram» точно не стоит.
Даже WEB Proxy всё ещё можно пытаться ограничивать через IP-адреса и подсети, домены, сетевые признаки, активное обнаружение прокси и другие методы фильтрации. А при сценарии с жёсткими белыми списками маскировка трафика вообще перестаёт решать основную проблему.
Пока функция ещё не запущена для обычных пользователей - механизм обнаружен в коде Telegram Desktop, а точных сроков появления WEB Proxy нет.
Тем не менее направление показательное.
На фоне всё более агрессивной фильтрации VPN и других средств обхода даже Telegram экспериментирует с тем, чтобы прятать свой транспорт внутри обычного веб-соединения.
🔗 Группа OneDPI:
[Чат ByeDPI]
#реакция@ByeDPI_Channel
В коде Telegram Desktop обнаружили новый механизм подключения WEB Proxy.
Идея довольно интересная: вместо обычного подключения к MTProxy трафик можно будет передавать через HTTPS/WebSocket, то есть внешне соединение будет гораздо сильнее напоминать обычный веб-трафик.
Сам прокси при этом может находиться на домене, который одновременно открывается как обычный сайт.
Для DPI такой трафик потенциально сложнее отличить от нормального HTTPS-соединения, чем классический MTProxy с известным IP и характерным сетевым поведением.
Но считать это каким-то «неблокируемым Telegram» точно не стоит.
Даже WEB Proxy всё ещё можно пытаться ограничивать через IP-адреса и подсети, домены, сетевые признаки, активное обнаружение прокси и другие методы фильтрации. А при сценарии с жёсткими белыми списками маскировка трафика вообще перестаёт решать основную проблему.
Пока функция ещё не запущена для обычных пользователей - механизм обнаружен в коде Telegram Desktop, а точных сроков появления WEB Proxy нет.
Тем не менее направление показательное.
На фоне всё более агрессивной фильтрации VPN и других средств обхода даже Telegram экспериментирует с тем, чтобы прятать свой транспорт внутри обычного веб-соединения.
🔧 Немного о нашем собственном направлении
Параллельно я продолжаю разработку OneDPI — приложения для Android, а в дальнейшем, возможно, и других платформ.
Это независимый проект, который разрабатывается одним человеком.
OneDPI не является официальным клиентом ByeDPI и не связан с командой разработчиков оригинального ByeDPI.
Оригинальный ByeDPI используется в приложении как сторонний компонент в соответствии с его лицензией.
Цель OneDPI немного шире, чем просто сделать ещё одну кнопку «включить обход».
Приложение постепенно строится вокруг автоматического определения проблем с соединением и выбора подходящего способа обхода без необходимости заставлять обычного пользователя вручную перебирать десятки стратегий.
Отдельное внимание уделяется Telegram и устойчивости его работы при разных сценариях блокировок, но приложение не создаётся исключительно ради Telegram.
А появление WEB Proxy только ещё раз показывает, куда в целом движутся средства обхода: чем сильнее фильтрация начинает узнавать конкретные протоколы, тем больше трафик стараются сделать похожим на самый обычный интернет.
🔗 Группа OneDPI:
[Чат ByeDPI]
#реакция@ByeDPI_Channel