Telegram работает над экспериментальным WEB-прокси

В коде Telegram Desktop замечен новый экспериментальный тип прокси — WEB. Первым на это изменение обратил внимание канал teleLakel.

Код сервера для работы WEB-прокси пока не опубликован, поэтому испытать технологию сейчас нельзя.

Зачем это нужно и чем не угодил обычный MTProxy?

Классический MTProxy уже умеет маскироваться под обычный HTTPS-трафик с помощью надстройки FakeTLS. Однако современные системы глубокой фильтрации (DPI) научились распознавать такие подключения, так как внешне FakeTLS всё равно содержит отличия от настоящего HTTPS-трафика.

Новый WEB-транспорт усложняет обнаружение: для обмена данными мессенджер использует встроенный браузер (WebView). Он устанавливает настоящее TLS/HTTPS-соединение, используя стандартную криптографию браузера, что делает трафик Telegram менее отличимым от обычного веб-сёрфинга.

Как это работает

• Мессенджер открывает специальную страницу на домене прокси-сервера через скрытый веб-браузер.
• Этот домен может параллельно работать как самый обычный сайт. Скрытый канал для Telegram активируется только если запрос содержит правильный секретный ключ.
• Внутри единого веб-канала упаковывается и передаётся стандартный зашифрованный трафик MTProxy. Сейчас это происходит при помощи WebSocket.
• HTTP/WebSocket-трафик переупаковывается и направляется в MTProxy-сервер, ничего при этом не расшифровывая.

Сейчас механизм находится в стадии активной разработки, поэтому к моменту официального релиза детали работы протокола могут измениться.

Независимое сообщество Telemt разрабатывает протоколы, которые сложно поддаются обнаружению. Ранее, благодаря анализу сообщества работы российских DPI, разработчики Telegram обновили MTProxy в своих клиентах, чтобы приспособить его к новым способам обнаружения.

Сообщество отмечает, что мессенджеру стоит серьёзнее заняться новыми методами обхода блокировок. Если мессенджер не будет постоянно улучшать новый WEB-прокси, он может перестать работать в будущем — обычный трафик Telegram может выглядеть нетипично даже внутри настоящего TLS-соединения, если не применять к нему дополнительные методы маскировки.

#Desktop #прокси #блокировки