В коде Telegram Desktop замечен новый экспериментальный тип прокси — WEB. Первым на это изменение обратил внимание канал teleLakel.
Код сервера для работы WEB-прокси пока не опубликован, поэтому испытать технологию сейчас нельзя.
Зачем это нужно и чем не угодил обычный MTProxy?
Классический MTProxy уже умеет маскироваться под обычный HTTPS-трафик с помощью надстройки FakeTLS. Однако современные системы глубокой фильтрации (DPI) научились распознавать такие подключения, так как внешне FakeTLS всё равно содержит отличия от настоящего HTTPS-трафика.
Новый WEB-транспорт усложняет обнаружение: для обмена данными мессенджер использует встроенный браузер (WebView). Он устанавливает настоящее TLS/HTTPS-соединение, используя стандартную криптографию браузера, что делает трафик Telegram менее отличимым от обычного веб-сёрфинга.
Как это работает
• Мессенджер открывает специальную страницу на домене прокси-сервера через скрытый веб-браузер.
• Этот домен может параллельно работать как самый обычный сайт. Скрытый канал для Telegram активируется только если запрос содержит правильный секретный ключ.
• Внутри единого веб-канала упаковывается и передаётся стандартный зашифрованный трафик MTProxy. Сейчас это происходит при помощи WebSocket.
• HTTP/WebSocket-трафик переупаковывается и направляется в MTProxy-сервер, ничего при этом не расшифровывая.
Сейчас механизм находится в стадии активной разработки, поэтому к моменту официального релиза детали работы протокола могут измениться.
Независимое сообщество Telemt разрабатывает протоколы, которые сложно поддаются обнаружению. Ранее, благодаря анализу сообщества работы российских DPI, разработчики Telegram обновили MTProxy в своих клиентах, чтобы приспособить его к новым способам обнаружения.
Сообщество отмечает, что мессенджеру стоит серьёзнее заняться новыми методами обхода блокировок. Если мессенджер не будет постоянно улучшать новый WEB-прокси, он может перестать работать в будущем — обычный трафик Telegram может выглядеть нетипично даже внутри настоящего TLS-соединения, если не применять к нему дополнительные методы маскировки.
#Desktop #прокси #блокировки
