Andrew UB6[🛩]
Репост из: Эхо Телеги
Видео недоступно для предпросмотра
Смотреть в Telegram
Паша подвез прокси для премиум-подписчиков 🏝
Судя по анализу трафика подключение идет к зарубежным серверам в режиме Fake-TLS. Но не под обычный HTTPS как раньше, а под трафик конкретных сервисов – Google, Steam, Apple и другие.
Для ТСПУ это выглядит не как Telegram и даже не как «подозрительный HTTPS», а как поход на apple.com или в Steam. Сниффинг на xray-core и sing-box из-за этого ломает работу – destination переопределяется по DNS, а IP-адрес который задал клиент Telegram игнорируется.
Адреса прокси доставляются в два канала. Первый – push-уведомления, та же схема что Дуров использовал в 2018. Второй – TXT-записи в DNS, подтягиваются через DNS-over-HTTPS. ТСПУ не видит ни одного из них: push идет через зашифрованные каналы Firebase/APNS, DNS-over-HTTPS по определению зашифрован. Адреса прокси доходят до клиента, а РКН не видит как и когда.
Уже работает у части пользователей на новых версиях Android и Desktop.
@echo_telegi
Судя по анализу трафика подключение идет к зарубежным серверам в режиме Fake-TLS. Но не под обычный HTTPS как раньше, а под трафик конкретных сервисов – Google, Steam, Apple и другие.
Для ТСПУ это выглядит не как Telegram и даже не как «подозрительный HTTPS», а как поход на apple.com или в Steam. Сниффинг на xray-core и sing-box из-за этого ломает работу – destination переопределяется по DNS, а IP-адрес который задал клиент Telegram игнорируется.
Адреса прокси доставляются в два канала. Первый – push-уведомления, та же схема что Дуров использовал в 2018. Второй – TXT-записи в DNS, подтягиваются через DNS-over-HTTPS. ТСПУ не видит ни одного из них: push идет через зашифрованные каналы Firebase/APNS, DNS-over-HTTPS по определению зашифрован. Адреса прокси доходят до клиента, а РКН не видит как и когда.
Уже работает у части пользователей на новых версиях Android и Desktop.
@echo_telegi