MTProto proxy для Telegram и особенности его использования в Эстонии

Результатом недавних блокировок Telegram стало появление возможных обходных путей, для продолжения использования сервиса. Любой пользователь сети уже точно знает о существовании proxy. Недавняя новость – появление нового типа proxy – MTProto (MTProxy) для Телеграмма. Давайте разберемся в том, что это за протокол такой, в механизме его работы, а также в том, в чем состоит коренное его отличие от алгоритма SOCKS5.

Подключить Proxy для Telegram

MTProto Proxy – что нового в протоколе и в чем состоит принцип работы?

С середины прошлого года в настройках мессенджера Telegram появилась возможность использования прокси-сервера для передачи сообщений. Особенность работы данного механизма в том, что им производится имитация присутствия вашего смартфона или компьютера в другом регионе (стране). Изначально данный функционал работал с применением HTTP и SOCKS5 протоколов. Однако такой подход не совсем годился для продолжения работы в условиях блокировки, и команда разработчиков сервиса представила готовое решение данной задачи.

MTProto Proxy – это совершенно другой принцип передачи данных, реализованный в протоколе названом MTProxy (МТПрокси). При этом передаваемые сообщения, как и раньше, шифруются с использованием алгоритма MTProto – внутренней системы шифрования данных сервиса Телеграмм, однако методика их передачи несколько изменилась.

Естественно у нового протокола обмена данными есть свои особенности, наиболее важные среди которых:

• возможность подключения с использованием секретного ключа (secret), а не связки логин+пароль - наиболее важно то, что сам ключ надежно зашифрован и у злоумышленников практически не будет возможности понять, что вы работаете посредствам прокси-сервера;
• при анализе сетевых пакетов по содержимому с помощью DPI-фильтров исследуемый трафик идентичен передаваемому с помощью HTTP;
• новый механизм будет доступен только для работы сети Telegram (для всех возможных платформ) и не будет работать в других приложениях;
• MTProxy предназначен для передачи только текстовых сообщений и файлов, для голосовых звонков необходимо подключение VPN или доступ к Telegram-серверам - на текущий момент времени самым надежным способом передачи аудио потока является VPN;
• для владельцев каналов с использованием MTProxy учтена возможность заработка на рекламе, поэтому такой канал будет отображаться у клиента над всеми чатами с отметкой «Promoted Channel», и так будет до тех пор, пока есть подключение к серверу или подписка на паблик.

Все это реализовано с опорой на новую методику работы:

• передача данных с применением обфускации – запутывания передаваемого кода с сохранением его функционала;
• для получения зашифрованного пакета используется измененный метод шифрования obfuscated2 с открытым ключом, передаваемым перед блоком данных и включающим некоторую комбинацию ключа и параметра secret – выставляемого в параметрах для аутентификации на сервере MTProxy;
• параметр secret не используется при передаче информации, он используется для шифровки и дешифровки с при помощи связки ключ+secret, и на сервер Телеграмма не отправляется.

Именно поэтому постороннее лицо, будь это злоумышленник, интернет-провайдер или программное обеспечение РосКомНадзора (блокиратора), не сможет идентифицировать данные, передаваемые из приложений Телеграмм с помощью методики MTProxy.

MTProxy и SOCKS5 в Telegram – а в чем собственно разница?

Не маловажным вопросом для пытливого пользователя станет вопрос надежности связи с абонентом на той стороне зашифрованного канала, поэтому следует разобраться с тем, в чем коренные отличия двух протоколов и какие выгоды это дает в обозримой перспективе. Рассмотрим работу двух этих протоколов в отдельности.

SOCKS5 – алгоритм передачи данных старой формации, поддерживающий работу через прокси-серверы. Функционирует он так: клиент подключается сперва к прокси-серверу, а после этого прокси-сервер устанавливает подключение к Telegram, открывая новую сессию. Поскольку сервер SOCKS5 располагается заграницей, то есть за рамками действующих блокировок, то соединение с сервисом Телеграмм происходит успешно. И все это работает хорошо, но исключительно до тех пор, пока, блокиратором не будет отслежен сервер, через который подключался пользователь, и его не заблокируют. Речь сейчас идет о блокировке конкретного прокси-сервера.

К преимуществам данного подхода отнесем:

• простота настройки и использования – в Telegram это делается с использованием механизма автоматической установки настроек по ссылкам типа: tg://proxy?server=
• протокол SOCKS5 – это один из наиболее распространенных и его поддержка существует во всех без исключения операционных системах: он ведь является базовым - это касается даже WEB-версий Telegram, если указать не заблокированный прокси-сервер в параметрах браузера.

Однако есть и недостатки, среди которых:

• SOCKS5 сервера находят и блокируют, причем делают это быстро, поскольку специальное аналитическое ПО провайдера или блокиратора (Роскомнадзора) с легкостью вычислит применение алгоритма для работы в Telegram;
• передаваемая информация достаточно уязвима, поскольку пара логин+пароль отправляется на сервер в открытом виде, а, следовательно, к ней сможет получить доступ непричастное к общению лицо (провайдер, блокиратор).

Работа протокола MTProto Proxy от рассмотренного выше механизма отличается тем, что он реверсивен, то есть перенаправляет полученные пакеты на сервера Telegram, дополнительно преобразуя их. Приложение-клиент не подключается к прокси-серверу чтобы обратиться на Telegram-сервер и получить результат, а получает результат напрямую от прокси сервера, как будто он и есть сервер Telegram.

Преимущества применения протокола MTProto Proxy для работы в сервисе Telegramm:

• Анализаторы трафика и аналитическое спец-ПО провайдера и блокиратора распознают пакеты, проходящие через сеть как произвольный набор кода, а обратная обфускация не даст результата, поскольку провайдер попросту не располагает такими аппаратно-вычислительными возможностями – это, собственно, и позволяет обходить блокировку.
• К приложению-клиенту Telegram, которым вы располагаете, можно одновременно подключить неограниченное количество MTProxy – эта возможность появилась с последним обновлением и работает также и с SOCKS5 подключениями.

Подключить Proxy для Telegram

Но у этого нового протокола есть также и недостатки, среди которых:

• низкая скорость работы, что связано с тем, что каждый переданный пакет дешифруется на сервере MTPRoxy для передачи его в Telegram и по получению ответа шифруется для отправки пользователю;
• невозможность передачи голосовых звонков Telegram и связанная с этим необходимость настройки VPN - что мало отличается от эффекта от SOCKS5: по факту передача голосовых вызовов по большей части не функционирует без VPN.

Для тестирования возможностей нового прокси сервера, разработчики предусмотрели функционал подключения к бесплатному MTProxy-серверу с помощью бота @BestMTPProxyBot. Вы сами сможете проверить возможность передачи данных и отсутствие блокировок.

Подключить Proxy для Telegram

Выводы

Новый протокол, представленный командой разработчиков Telegram, и названый MTProxy – это более эффективное средство обхода блокировок при передаче данных, нежели SOCKS5. Оно намного более стабильно, уверенней обходит блокировку, но несколько медленнее работает, потому, что для его функционирования нужны дополнительные мощности сервера, необходимые для преобразований передаваемых данных. Тестирование нового инструмента возможно при подключении на своих устройствах бота @BestMTProxyBot. После тестирования вы сможете определиться с тем, устраивает ли вас новый метод работы в сети Телеграмм и, рекомендовав его своим контактам, продолжить общение.