Proksi näme üçin petiklenýär we bu nähili işleýär

Telegram-daky proksi tötänleýin işlemesini bes etmeýär: ony anyk alamatlar boýunça tapyp, kesip taşlaýarlar. Aşakda: kim petikleýär, enjam anyk näme görýär, maskirleme näme üçin kömek edýär we haýsy ýagdaýlarda kömek etmeýär.

Kim we näme bilen petikleýär

Toplumlary Roskomnadzor merkezleşdirilen görnüşde dolandyrýar, şonuň üçin bir ýerde goşulan düzgün birbada köp operatorda işläp başlap biler. Proksi ulanyjy üçin bu bir zady aňladýar: proksi sizde «öldi» bolsa, bu hökman serweriň döwülendigi däl.

Ikinji möhüm zat: enjam habarlary okamaýar. Ol traffigiň görnüşini baha berýär we şoňa görä petikleýär.

Enjam näme görýär

Telegram habarlary enjam hasaba alnanda döredilýän açar bilen şifrlenýär, ol bolsa tor boýunça iberilmeýär. Ol diňe Telegram-yň kliýentinde we serwerinde bar — ne proksi, ne-de ýolda duran enjam ony bilýär. Şonuň üçin ýazyşmanyň mazmuny süzgüje elýeterli däl.

Emma köp zat açyk galýar, birikmäniň «yzy» hut şu toplumdan ýygnanýar:

• birikme barýan serweriň salgysy we porty;
• birikmäniň ilkinji baýtlary — protokoly köplenç şolar boýunça kesgitleýärler;
• paketleriň ölçegleri, yzygiderliligi we olaryň arasyndaky arakesmeler — akymyň «yrgyldysy»;
• protokollaryň açyk meýdanlary, meselem, TLS birikmesiniň başyndaky saýtyň ady (SNI).

Enjam bu alamatlary belli nusgalar bilen deňeşdirýär. Birikme MTProto proksisiniň nusgasyna meňzeş bolsa, ony haýalladýarlar ýa-da kesýärler — bir habary hem okamazdan.

Proksini haýsy alamatlar boýunça tanaýarlar

Adaty režim: tanalýan görnüş

Proksiniň esasy režimi obfuscated2 diýlip atlandyrylýar. Ol transportyň üstünden ähli akymy şifrleýär, şonuň üçin maglumatlarda protokolyň açyk alamatlary galmaýar. Birikmäniň başy — açarlar çykarylýan 64 «tötänleýin» baýt.

dd prefiksi: tötänleýin goşundy

Ölçegler boýunça tanamagyň garşysyna padding oýlap tapyldy: paketlere 0-dan 15-e çenli tötänleýin baýt goşulýar we uzynlyklar hemişelik bolmaýar. Secret-de şeýle režimi dd prefiksi açýar. Bu süzgüçiň işini kynlaşdyrýar, ýöne birikmäniň başy öňküligine galýar.

Salgyny göni petikleme

Operator üçin iň ýönekeý ýol — traffigi derňemek däl-de, salgyny ýapmak. Serweriň IP salgysy ýa-da porty sanawa düşen bolsa, hiç bir režim kömek etmeýär: paketler ýöne ýetip barmaýar. Şonuň üçin proksiniň protokola bagly bolmadyk ömür möhleti bar.

Proksi tanalanda operator näme edýär

Tanalan birikmäni enjam dürli usulda işläp biler. DPI kesgitlemesi boýunça traffik barada habar berip, ony petikläp, başga ýere gönükdirip ýa-da ýazyp alyp bilýär, TSPU bolsa Wikipediýadaky düşündirişe görä traffigi dolandyrýar: ony haýalladýar ýa-da ýerli derejede öçürýär. Şonuň üçin bir sebäbiň alamatlary dürli bolýar:

• birikmäni kesýärler. Telegram «Connecting…» görkezýär we «Birikdi» ýagdaýyna ýetmeýär;
• birikmäni haýalladýarlar. Proksi resmi taýdan birikdi, ýöne çatlar uzak açylýar, surat we wideolar ýüklenmeýär;
• salgyny doly ýapýarlar. Onda eýesi serweri çalşýança proksi hiç bir režimde işlemeýär.

Şonuň üçin haýal proksi hemişe aşa ýüklenen däl: käwagt onuň traffigi haýallatmak üçin saýlanýar. Sebäpleri bir alamat boýunça tapawutlandyrmak bolmaýar — diňe torlary we beýleki proksileri deňeşdirmek kömek edýär.

FakeTLS näme üçin uzak dowam edýär

FakeTLS režiminde (secret ee bilen başlaýar) kliýent birikmäni adaty HTTPS alyş-çalşy ýaly başlaýar: SNI meýdanynda hakyky saýtyň ady bilen ClientHello iberýär. Süzgüç proksini däl-de, şol saýta girmegi görýär.

Maskirlemäniň ikinji gaty hem bar. Süzgüç kliýenti garaşman, şübheli salgyda özi kakyp, serweriň näme jogap berýändigine seredip biler. Gowy durnuklaşdyrma şeýle soraga hakyky saýt ýaly jogap berýär: meselem, mtg başga adamlaryň soraglaryny gizleýji saýta geçirýär. Netije ýönekeý: meşhur saýtlara ýüzlenmä meňzeýän ähli zady petiklemek gymmat — adaty ulanyjylara degýär.

FakeTLS nirede işlemesini bes edýär

Bu hemişelik gorag däl. telemt taslamasynyň FAQ-na görä, DPI FakeTLS-i SNI, ALPN we entropiýa boýunça tanap biler, «yzynyň» durnuklylygy bolsa Telegram kliýentiniň wersiýasyna, saýlanan domene we tor ýoluna bagly. Domen serweriň salgysyna gabat gelmese, provaýder muny görüp biler: mtg README-sinde başga IP salgyda google.com erbet saýlaw diýlip ýazylýar.

Goňşyňyzda işleýär, sizde näme üçin işlemeýär

Enjam üçin düzgünler merkezden berilýär, ýöne netije henizem siziň nirededigiňize bagly. Öý provaýderiniň, mobil operatoryň we korporatiw tor — bular dürli ugurlar we dürli sazlamalar. Wikipediýadaky TSPU düşündirişinde mobil internetiň ýerli öçürilmeleri aýratyn bellenýär: bir sebitde bolýar, başga birinde bolmaýar.

Şonuň üçin şol bir proksi öýde Wi‑Fi arkaly işläp, metroda işlemän biler, işde bolsa adaty däl portlara çykýan birikmeleri ýapýan korporatiw süzgüje bagly bolup biler. Salgy sizde işlemesini bes eden bolsa, ony başga torda barlaň: bu iň maglumatly synag, ol bir minut alýar.

Bu petiklemedigini nädip bilmeli

«Bir alamat boýunça» ygtybarly usul ýok, ýöne surat adatça birnäçeden ýygnanýar:

• proksiniň «Connecting…» ýagdaýy bir minutdan uzak dowam edýär;
• proksi işleýärdi we işlemesini bes etdi, ýöne siz hiç zat üýtgetmediňiz;
• bir torda (Wi‑Fi) işleýär, beýlekisinde (mobil internet) işlemeýär;
• başga salgylardaky beýleki proksiler işleýär, bu bolsa işlemeýär.

Iki-üç bent gabat gelse, mesele salgydan köp tordadyr.

Telegram wersiýasynyň roly

Maskirleme diňe serwere däl, kliýente-de bagly. FakeTLS birikmesini programmanyň özi başlaýar we onuň ilkinji habarynyň anyk nähili görünýändigi «yz» diýlip atlandyrylýar. «Yz» adaty brauzer yzyndan tapawutly bolsa, süzgüje çalşygy görmek aňsatrak. telemt FAQ-na görä, Telegram-yň täze wersiýalarynda «yz» düzedilen, şonuň üçin könelen kliýent «şol bir» salgynyň tanyşyňyzda açylyp, sizde açylmaýan sebäpleriniň biridir.

Proksi haçan kömek etmeýär

Proksiniň çäkleri bar, olary öňünden bilmek gowy:

• mobil internetdäki ak sanawlar. Bu režimde diňe öňünden rugsat berlen salgylar geçýär; adaty proksi serweri şeýle sanawa girmeýär. Bu ýerde VPN gerek;
• petiklenen salgy ýa-da port. Protokol maskirlemesi serweriň IP salgysyny üýtgetmeýär;
• aşa ýüklenen serwer. Bir proksi üstünde müňlerçe adam otursa, ol petiklemä däl-de, kanalyň ötüriji ukybyna diýrenýär;
• jaňlar. MTProto proksi arkaly olar işlemeýär — bu Telegram arhitekturasynyň aýratynlygy, sazlama ýalňyşlygy däl.

Gysgaça

• Enjam habarlary okamaýar, ol traffigiň görnüşini, salgyny we protokollaryň açyk meýdanlaryny baha berýär.
• Adaty MTProto proksisini birikmäniň başy we paketleriň yrgyldysy boýunça tanamak bolýar; padding we FakeTLS bu alamatlara gezekli-gezegine jogap berýär.
• Maskirleme ýapylan salgydan we portdan, ak sanawlardan we serweriň aşa ýüklenmesinden halas etmeýär.
• Proksi — harçlanýan serişde: ätiýaçlyk saklaň we salgyny çap etmäň.

Bundan näme gelip çykýar

• ee bilen başlaýan secret-li we 443 portly proksi saýlaň — bu mümkinçiligi artdyrýar, ýöne işlemegine kepillik bermeýär.
• Telegram-y täzeläp duruň: täze wersiýalarda kliýentiň TLS «yzy» düzedilýär.
• Salgyňyzy çap etmäň: ol näçe giň ýaýrasa, sanawlara şonça çalt goşulýar.
• Tutuş enjam üçin we ak sanawlar üçin proksi däl-de, VPN gerek.

Ätiýaçlyk proksini saklaň

Proksi çäkli wagt ýaşaýar, şonuň üçin bir salgy ygtybarsyz shema. Telegram-yň proksi sazlamalarynda awtomatik geçiş funksiýasy bar (iňlis wersiýasynda — Auto-Switch Proxies): häzirki proksi üzülse, programma sanawdaky indikisine geçýär. Dürli çeşmelerden iki-üç proksi goşuň we bu opsiýany açyň: bir salgy ýitse, salgyny täzeden gözlemeli bolmaýarsyňyz.

Nämeler etmeli däl

• Duşan saýtlardan salgy almak. Telegram proksi maglumatlaryny diňe ygtybarly çeşmelerden ulanmagy maslahat berýär: eýesi siziň IP salgyňyzy we traffigiňiziň möçberini görýär.
• Secret-i daşarky «barlaglara» ýerleşdirmek. Secret — proksiniň paroly, siz ony ýat bir hyzmata berýärsiňiz.
• Sebäpsiz režimi çalşmak. Proksi işleýän bolsa, secret-däki üýtgetmeler köplenç kömek etmän, birikmäni bozýar.
• Hemişelik gorag bilen hasaplaşmak. Islendik maskirleme şu günki alamatlara jogap berýär, süzgüç düzgünleri bolsa üýtgäp durýar.

Proksi we VPN dürli meseleleri çözýär: birinjisi Telegram-yň içinde işleýär we messenjeriň petiklenmesini aşýar, ikinjisi enjamyň ähli traffigini özünden geçirýär.