FakeTLS
Режими MTProto-прокси бо пешванди ee дар махфӣ
Режиме, ки дар он прокси пайвастшавиро мисли мубодилаи оддии TLS бо сомонаи воқеӣ оғоз мекунад — филтр вурудро ба сомона мебинад.
Чӣ тавр шинохтан
Махфии прокси дар режими FakeTLS бо ee оғоз мешавад. Баъд 16 байти калид (32 аломати шонздаҳӣ) ва домейни ниқоб меояд, ки бо hex навишта шудааст. Филтр домейнро дар майдони SNI мебинад. Мисоле, ки mtg дар ҳуҷҷатҳои худ меорад, махфӣ барои google.com аст:
ee473ce5d4958eb5f968c87680a23854a0676f6f676c652e636f6d
Чӣ тавр кор мекунад
Муштарӣ пайвастшавиро мисли мубодилаи оддии TLS оғоз мекунад: ClientHello бо номи сомона мефиристад. Прокси «худӣ»-ро аз додаҳои дохили ин паём мешиносад — онҳоро танҳо касе санҷида метавонад, ки махфиро медонад — ва мисли сервер ҷавоб медиҳад; бегонаҳоро намешиносад ва мувофиқи танзими ниқоб ба сомонаи воқеӣ медиҳад: масалан, mtg дархостро ба сомонаи пӯшиш равона мекунад. Барои мушоҳидаи тасодуфие, ки суроғаро месанҷад, ин сервери оддии веб аст.
Таҳлили қадам ба қадами даст додан дар мақолаи «FakeTLS: прокси чӣ тавр худро ба сомона мезанад» оварда шудааст.
Аз dd ва режими оддӣ чӣ фарқ дорад
Режими оддӣ мундариҷаи ҷараёнро пинҳон мекунад (obfuscated2), аммо оғози пайвастшавӣ ва ритми бастаҳо шинохташаванда мемонад. Пешванди dd ба бастаҳо иловаи тасодуфӣ мемонад, то андозаҳо прокси-ро фош накунанд. FakeTLS худи оғози пайвастшавиро иваз мекунад. Дар ҳуҷҷатҳои Telegram барои соҳибони прокси тавсия медиҳанд, ки агар имкон бошад, ҳам padding ва ҳам TLS emulation-ро фаъол кунанд.
Иштибоҳи маъмул
FakeTLS на VPN аст ва на рамзгузории алоҳида: он оғози мубодилаи TLS-ро тақлид мекунад, то пайвастшавӣ ба прокси мисли ворид шудан ба сомона намояд. Паёмҳои Telegram новобаста аз режим бо калиди худашон муҳофизат карда мешаванд, ва прокси дар ин режим низ танҳо барои Telegram кор мекунад.
Дар куҷо мавҷуд аст
Режими ee-ро mtg ва telemt дастгирӣ мекунанд: дар mtg он ягона аст, дар telemt бо параметри tls = true дар қисмати [general.modes] фаъол мешавад. Дар README-и MTProxy-и расмӣ танҳо режими dd тавсиф шудааст, ва ҳуҷҷатҳои Telegram тавсия медиҳанд, ки «TLS emulation»-ро якҷоя бо padding фаъол кунед.
Ҳудуд
FakeTLS прокси-ро ноаён намекунад. Тибқи FAQ-и telemt, DPI метавонад чунин трафикро аз рӯи SNI, ALPN ва энтропия шиносад, ва натиҷа аз версияи муштарии Telegram, домейн ва роҳ то сервер вобаста аст. Агар суроғаи IP ё порт масдуд бошад, ниқоб кумак намекунад.
- Махфиро пурра, якҷоя бо
eeворид кунед: бе он муштарӣ дар режими оддӣ пайваст мешавад. - Бренди калонро нагиред, агар сервер ба ин ширкат тааллуқ надошта бошад: номувофиқии домейн ва суроғаро санҷидан осон аст.
- Пас аз иваз кардани домейн дар сервер истинодҳои кӯҳна кор карданро бас мекунанд.