В Telegram Desktop добавили новый WEB-прокси, и в каналах уже понеслось: мессенджер теперь «маскируется под обычный сайт», замедление побеждено, срочно бежим обновляться. ТСПУ, судя по заголовкам, можно выключать и выносить на помойку.

Технология действительно интересная. Telegram прячет свой зашифрованный трафик внутри настоящего HTTPS-соединения, которое создаёт обычный браузерный движок. Старый FakeTLS только изображал браузер, поэтому системы провайдера могли узнавать его по техническим отпечаткам. Новый вариант выглядит натуральнее, поймать его сложнее.

Но невидимым Telegram не становится. Провайдер всё равно видит IP и домен прокси, длительность соединения и объём трафика. Нашли сервер, заблокировали адрес или домен, праздник закончился. А если ссылку на прокси раскидают по каналам, цензору даже искать ничего не придётся.

Есть и ещё одна прекрасная деталь: одного обновления недостаточно. Telegram не выдаёт готовый WEB-прокси и ни к чему автоматически не подключает. Кто-то должен арендовать сервер, купить домен, получить сертификат, поставить WEB-relay вместе с MTProxy и раздать пользователям адрес с секретом. Официальный серверный код пока вообще называется proof of concept, то есть пробной версией.

Звонки через такой прокси не работают. Белые списки он не обходит. При полном отключении интернета тоже внезапно бесполезен. Массовых тестов против действующего российского замедления пока нет.
В итоге Telegram добавил более качественную маскировку, которая действительно может помочь против некоторых методов блокировки

@skamshot