Telegram прячет прокси в обычном веб-трафике: как работает новая схема

Telegram научился маскировать прокси под обычные сайты

Telegram получит WEB-прокси: соединения можно будет маскировать под обычный сайт

В Telegram готовят новый способ маскировки прокси-соединений. Идея простая: вместо того чтобы выглядеть как прямой трафик к прокси-серверу, соединение будет похоже на обычное подключение к веб-сайту.

Механика строится вокруг Telegram Desktop, мини-браузера и HTTPS/WebSocket. Клиент устанавливает соединение с доменом, который снаружи выглядит как обычный сайт. Внутри этого канала передается трафик MTProxy.

Схема выглядит примерно так:

  • Telegram Desktop открывает мини-браузер и подключается к обычному домену через HTTPS/WebSocket.
  • Трафик MTProxy упаковывается в единый поток внутри этого веб-соединения.
  • На серверной стороне relay-узел разбирает поток и передает отдельные соединения обычному MTProxy.
  • Relay при этом не расшифровывает содержимое трафика, а работает как промежуточный транспортный слой.
  • Сам домен продолжает выглядеть как обычный сайт, а специальная «мостовая» страница доступна Telegram после проверки.

Telegram научился маскировать прокси под обычные сайты

Главный смысл функции именно в маскировке характера соединения. Для внешнего наблюдателя трафик должен выглядеть значительно ближе к обычному веб-сеансу, а не к очевидному подключению к прокси.

Это отличается от классического MTProxy, где сам факт подключения к известной прокси-инфраструктуре может быть заметнее. Здесь добавляется дополнительный слой между клиентом и прокси.

При этом WEB-прокси не превращает Telegram в полностью анонимную сеть. Маскировка транспорта не означает анонимность пользователя, а relay остается отдельным элементом инфраструктуры, которому доверяется передача соединений.

Telegram научился маскировать прокси под обычные сайты

Функция особенно интересна как пример того, куда развивается Telegram: мессенджер все активнее использует обычные веб-технологии не только для интерфейса, но и для транспортного слоя. Если механизм действительно выйдет в стабильной версии Desktop, привычная граница между «сайтом» и «прокси-соединением» станет заметно менее очевидной.

Автор: Александр Тихонов

Rating
( No ratings yet )
Contorra