Telegram научится притворяться обычным сайтом для обхода блокировок
Как сообщает Telegram-канал «Провод», Telegram развивает схему маскировки MTProxy, при которой соединение внешне может напоминать обычный HTTPS-сеанс с веб-сайтом. Согласно опубликованной архитектуре, Telegram Desktop сначала устанавливает соединение с обычным доменом через встроенный мини-браузер. Для наблюдаемой снаружи сети такой сеанс должен выглядеть как обращение пользователя к стандартному веб-ресурсу, тогда как внутри соединения передаётся трафик MTProxy.
Следующим элементом становится специальная упаковка данных в поток кадров. Relay-сервер принимает этот поток и передаёт его дальше на MTProxy, не выполняя расшифровку содержимого. Предполагается также, что тот же домен может одновременно обслуживать обычный сайт. В результате один адрес способен использоваться как для стандартных HTTPS-запросов, так и для проксируемого соединения, что затрудняет классификацию трафика только по назначению домена.
Как работает маскировка и какие у неё ограничения
Telegram официально указывает, что MTProxy предназначен для маршрутизации трафика через промежуточный сервер и использует дополнительные механизмы обфускации, затрудняющие распознавание соединения. При этом оператор прокси может видеть метаданные подключения, включая IP-адрес пользователя и время соединения, но не содержимое зашифрованных сообщений.
Новая схема не означает полной неуязвимости прокси перед средствами анализа трафика: системы DPI могут использовать совокупность сетевых признаков, а конкретные реализации MTProxy уже подвергались различным методам обнаружения. Маскировка под HTTPS усложняет задачу для анализаторов трафика, но не делает прокси невидимым для комплексных систем, которые анализируют поведение соединений, размеры пакетов и временные характеристики.
Зачем это нужно и что дальше
Этот шаг направлен на обход блокировок и цензуры, особенно в странах, где Telegram ограничен. Маскировка под HTTPS позволяет прокси-трафику смешиваться с обычным интернет-трафиком, что затрудняет его фильтрацию. Однако разработчики признают, что это не панацея: совершенствование методов обнаружения — непрерывный процесс, и Telegram, вероятно, будет адаптировать схему в будущем.
Пока официальных комментариев от Telegram о новой схеме не поступало, но энтузиасты уже начали обсуждать её внедрение. Ожидается, что в ближайшее время появятся технические руководства по настройке таких прокси. Власти и интернет-провайдеры, в свою очередь, могут усилить меры по анализу трафика, чтобы противодействовать новым методам обхода.
До этого мы писали, что YouTube готов платить блогерам миллионы, чтобы они не уходили к Netflix.