Telegram добавит web-прокси для маскировки трафика — Affelist

Telegram готовит новый способ обхода блокировок с помощью web-прокси

Telegram разрабатывает новый механизм подключения через web-прокси, предназначенный для работы мессенджера в условиях сетевых ограничений. Его ключевая особенность заключается в том, что трафик Telegram будет выглядеть как стандартное HTTPS- или WebSocket-соединение с обычным сайтом. Это может затруднить распознавание и точечную фильтрацию соединений на уровне интернет-провайдеров.

Как будет работать web-прокси Telegram

Принцип новой технологии заключается в использовании привычных для современного интернета протоколов передачи данных.

При подключении через такой прокси обмен данными Telegram внешне будет больше похож на стандартное взаимодействие браузера с веб-сервисом. Для этого могут использоваться HTTPS и WebSocket — технологии, которые применяются огромным количеством обычных сайтов и приложений.

В результате сетевому оборудованию становится сложнее отличить соединение с Telegram от другого зашифрованного веб-трафика исключительно по базовым характеристикам подключения.

Трафик Telegram будет сложнее точечно идентифицировать

Традиционная блокировка интернет-сервиса может строиться на IP-адресах, доменах, характеристиках используемого протокола или анализе сетевого трафика.

Web-прокси усложняет этот подход за счет того, что соединение становится менее специфичным для Telegram.

Если трафик внешне соответствует распространенным веб-протоколам, его блокировка может потребовать более сложной фильтрации. При этом слишком широкие ограничения способны затронуть другие сайты и сервисы, использующие аналогичные технологии.

Это не означает, что web-прокси делает Telegram технически «неблокируемым». Возможности ограничения доступа будут зависеть от реализации технологии и методов фильтрации, применяемых конкретными сетями.

Telegram уже использует прокси для работы при ограничениях

Прокси-соединения для Telegram не являются новой концепцией. Мессенджер уже поддерживает альтернативные способы подключения, позволяющие направлять трафик через промежуточные серверы.

Новый web-прокси отличается прежде всего способом передачи данных. Вместо легко выделяемого специализированного соединения он должен использовать инфраструктуру и протоколы, характерные для обычного веба.

За счет этого разработчики получают дополнительный инструмент повышения устойчивости Telegram к сетевым ограничениям.

HTTPS и WebSocket широко используются обычными сайтами

HTTPS сегодня является стандартом для защищенного обмена данными между пользователем и веб-сервисом. WebSocket, в свою очередь, позволяет поддерживать постоянное двустороннее соединение и используется в чатах, уведомлениях, онлайн-сервисах и других приложениях, которым необходимо обновлять информацию в реальном времени.

Именно распространенность этих технологий делает их интересными для проксирования трафика.

Чем сильнее соединение Telegram по внешним сетевым признакам напоминает обычный веб-трафик, тем сложнее применять правила фильтрации, ориентированные исключительно на специфические особенности протокола мессенджера.

Новый механизм повысит устойчивость Telegram к ограничениям

Появление web-прокси продолжает развитие инструментов Telegram для сохранения доступности сервиса в сетях, где работа мессенджера ограничивается.

Для пользователей механизм потенциально сможет стать еще одним вариантом подключения наряду с существующими прокси-технологиями. При этом реальная эффективность станет понятна после полноценного запуска и использования технологии в сетях с различными системами фильтрации.

Новый подход также показывает более широкую тенденцию: сервисы, сталкивающиеся с сетевыми ограничениями, все чаще стремятся использовать стандартную веб-инфраструктуру, чтобы уменьшить различия между собственным трафиком и обычными HTTPS-соединениями.

Affelist
Добавить комментарий