Telegram работает над экспериментальным WEB-прокси В коде Telegram Desktop замечен новый экспериментальный тип прокси — WEB. Первым на это изменение обратил внимание канал teleLakel. Код сервера для работы WEB-прокси пока не опубликован, поэтому испытать технологию сейчас нельзя. Зачем это нужно и чем не угодил обычный MTProxy? Классический MTProxy уже умеет маскироваться под обычный HTTPS-трафик с помощью надстройки FakeTLS. Однако современные системы глубокой фильтрации (DPI) научились распознавать такие подключения, так как внешне FakeTLS всё равно содержит отличия от настоящего HTTPS-трафика. Новый WEB-транспорт усложняет обнаружение: для обмена данными мессенджер использует встроенный браузер (WebView). Он устанавливает настоящее TLS/HTTPS-соединение, используя стандартную криптографию браузера, что делает трафик Telegram менее отличимым от обычного веб-сёрфинга. Как это работает • Мессенджер открывает специальную страницу на домене прокси-сервера через скрытый веб-браузер. • Этот домен может параллельно работать как самый обычный сайт. Скрытый канал для Telegram активируется только если запрос содержит правильный секретный ключ. • Внутри единого веб-канала упаковывается и передаётся стандартный зашифрованный трафик MTProxy. Сейчас это происходит при помощи WebSocket. • HTTP/WebSocket-трафик переупаковывается и направляется в MTProxy-сервер, ничего при этом не расшифровывая. Сейчас механизм находится в стадии активной разработки, поэтому к моменту официального релиза детали работы протокола могут измениться. Независимое сообщество Telemt разрабатывает протоколы, которые сложно поддаются обнаружению. Ранее, благодаря анализу сообщества работы российских DPI, разработчики Telegram обновили MTProxy в своих клиентах, чтобы приспособить его к новым способам обнаружения. Сообщество отмечает, что мессенджеру стоит серьёзнее заняться новыми методами обхода блокировок. Если мессенджер не будет постоянно улучшать новый WEB-прокси, он может перестать работать в будущем — обычный трафик Telegram может выглядеть нетипично даже внутри настоящего TLS-соединения, если не применять к нему дополнительные методы маскировки. #Desktop #прокси #блокировки