Автоматические настройки прокси для Телеграма: как подключить и установить через сервер

Начнём с простого. Telegram-клиенты общаются с Telegram-серверами по собственному протоколу MTProto поверх TCP. Для соединения используются несколько адресов, которые не изменялись годами и продолжают являться основными точками подключения. Возьмём для примера один из адресов европейского региона: 149.154.167.40.

Обычно используется порт 443, но никакого отношения к SSL/TLS это не имеет.

На приведённой схеме видно, из чего состоит каждый пакет. Открытые пакеты используются только при первых коммуникациях с целью обменяться ключами, дальше вся связь зашифрована.

Обратите внимание, что даже в зашифрованных пакетах есть постоянные заголовки: первые 8 байт будут одинаковыми в пределах сессии, так как представляют из себя отпечаток авторизационного ключа. К этому моменту мы скоро вернёмся.

И тут в игру вступает злое государство и его орган, регулирующий интернет, который начинает блокировку Telegram! В нашем случае это Роскомнадзор, который добавляет в выгрузку для провайдеров все подсети Telegram, в том числе ту, в которой находится наш 149.154.167.40. Провайдеры получают выгрузку и закрывают доступ пользователям к указанным адресам.

Команда Telegram, конечно, не оставила нас в беде. Ребята запустили множество серверов у разных хостинг-провайдеров, которые стали принимать пакеты и переадресовывать их на основные Telegram-сервера, попавшие под блокировку.

Откуда же приложение на вашем телефоне/компьютере узнает адреса этих новых серверов? Используются два метода.

DC_UPDATE

Это первый способ, которым адреса новых серверов доставляются на устройства пользователей. Подходит он только для мобильных клиентов на iOS и Android, потому что использует Apple Push Notification Service и Google Cloud Messaging соответственно. Команда Telegram отправляет вам на устройства push-уведомления, внутри которых содержится список новых адресов. Приложение Telegram считывает их и начинает использовать эти адреса для связи.

Плюсы DC_UPDATE:

1. Помешать затее можно только заблокировав APNS и GCM полностью, что лишит вас всех уведомлений от всех приложений, даже если вы никогда не пользовались Telegram. На это власти не пойдут (?).
2. В теории этот способ позволяет отправлять разным группам пользователей разные адреса, что может отсрочить блокировку новых серверов и помочь команде Telegram вычислить шпионов. На практике эта хитрость, насколько я знаю, не используется.

Минусы DC_UPDATE:

1. Подходит только для мобильных устройств, так как на десктопных операционных системах нет единого механизма доставки уведомлений.
2. Может работать нестабильно. Если уведомление по каким-то причинам до вас не дошло, приложение Telegram не узнает о новых адресах. Особенно актуально для iOS, где приложения сильно ограничены в фоновой обработке уведомлений. Именно поэтому на iOS такие push видны пользователю и требуют нажатия для активации.

Роскомнадзор выслеживает новые адреса, приходящие в DC_UPDATE и блокирует их.

Domain fronting

Этот способ доставки адресов не так широко известен, а многие вовсе не понимают, как он работает.

Для начала рекомендую прочитать общее описание. Telegram же просто помещает зашифрованный список в TXT-записи своих сервисных доменов и на платформе Azure. Затем клиенты запрашивают эти данные с адресов dns.google.com и tcdnb.azureedge.net/prodv2/config.txt. Техника domain fronting позволяет сделать так, что провайдерские системы фильтрации и блокировок видят это как запросы к google.com и software-download.microsoft.com.

Плюсы domain fronting:

1. Для блокировки этого способа придётся заблокировать весь google.com и сервис доставки обновлений Windows. Роскомнадзор на такое пойти не может. Однажды они блокировали google.com, но дали заднюю.
2. Может работать и работает на любых платформах, включая десктопные.

Что, если регулирующий интернет орган вроде Роскомнадзора станет чуть умнее? Если ещё не забыли, в начале статьи я упомянула, что даже в зашифрованных пакетах Telegram всегда есть постоянные заголовки. При желании провайдер может отслеживать эти заголовки и блокировать соединения на основании содержимого пакета, а не адресов серверов. Тогда все вышеописанные техники защиты станут бесполезными, подумаете вы, и окажетесь правы. Почти правы.

Telegram ещё как минимум в начале 2017 года реализовал защиту от подобных «лишних глаз», заглядывающих в пакеты.

Несмотря на то, что протокол MTProto открыт и описан на официальном сайте Telegram, официальные же клиенты используют дополнительный слой обфускации, нигде не документированный. Товарищ Tomas Susanka уже максимально подробно описал используемый метод обфускации пакетов, поэтому расписывать всё не буду.

Обфуска́ция или запутывание кода — приведение исходного текста или исполняемого кода программы к виду, сохраняющему её функциональность, но затрудняющему анализ, понимание алгоритмов работы и модификацию при декомпиляции.

Клиент придумывает случайный 32-байтовый ключ и случайный 16-байтовый Initialization Vector, которыми шифрует каждый пакет с помощью AES CTR, а чтобы сервер узнал, как это расшифровать… ключ и IV добавляются в начало пакета перед зашифрованным содержимым.

Вы назовёте это глупостью, ведь какой смысл отправлять зашифрованные пакеты и сразу прикладывать к ним ключ для расшифровки? Конечно, это абсолютно бесполезная защита в логическом смысле, но она имеет большой смысл на практике.

После обфускации все пакеты выглядят как случайный мусор, поэтому для определения, Telegram-трафик это или нет, провайдеру придётся расшифровывать каждый непонятный пакет по методике obfuscated2, прежде чем проводить дальнейшие проверки. Такие действия требуют неоправданное количество вычислительных мощностей, которых у провайдеров попросту нет.

Как уже было сказано выше, команда Telegram прикладывает много усилий, чтобы обойти государственные блокировки, но это не всегда работает. Временные сервера быстро блокируются Роскомнадзором и мы снова теряем доступ к мессенджеру.

Дальнейшая борьба с блокировками отдаётся на откуп пользователям. Telegram предоставляет целых два способа подключения через прокси в своих приложениях. Оба способа не предполагают раскрытия ваших переписок и прочих данных держателям прокси-серверов, так как трафик Telegram изначально зашифрован и передаётся через промежуточные звенья в нечитаемом виде.

SOCKS5-прокси

Очень банальный, но действенный способ. Если сможете осилить технический английский, почитайте вот этот RFC-документ.

Клиент Telegram подключается к заданному вами SOCKS5-серверу и уже через него устанавливает соединение с Telegram-серверами. Так как SOCKS5-сервер находится вне страны, которая ввела блокировки, соединения между ним и Telegram устанавливаются успешно.

Простая лазейка будет работать до тех пор, пока сам прокси-сервер не будет отслежен и заблокирован.

Плюсы SOCKS5-прокси:

1. Очень быстро и очень просто.
2. Всем известный протокол, серверные реализации которого существуют под все платформы и ОС.

Минусы SOCKS5-прокси:

1. Протокол очень легко детектируется с помощью DPI, государство может легко в принципе запретить использование SOCKS5 и заблокировать его.
2. Логин и пароль для авторизации передаются в открытом виде.
3. Если ваше Telegram-приложение получало с помощью ранее описанных методов IP-адреса временных серверов, то при включении SOCKS5-прокси, приложение будет пытаться подключаться именно туда. Так как владельцы прокси, специализирующихся на Telegram, обычно блокируют соединения со всеми адресами, кроме основных подсетей Telegram, у пользователя могут иногда возникнуть проблемы с подключением.

На данный момент в боте @FCK_RKN_bot из-за ограничений и нестабильности бетаверсии MTPROTO-прокси доступен ТОЛЬКО для пользователей приватных прокси. Как только выйдет официальный релиз от Telegram, они станут доступны всем пользователям, как и SOCKS5-прокси.

Чтобы активировать MTPROTO прокси, нужно нажать в боте на кнопку “Получить прокси” => “Получить MTPROTO прокси” => “Включить” в диалоге настройки прокси.

P.S. MTPROTO на данный момент поддерживает ТОЛЬКО последняя версия Telegram для Android и Mac OS. Для остальных платформ обновление еще не вышло. Мы оповестим, как только оно станет доступно.

Чтобы поделиться с друзьями ботом для обхода блокировки телеграм, отправьте им ссылку https://t-do.ru/FCK_RKN_bot

MTPROTO-прокси

Наконец-то мы подошли к тому, чего вы так долго ждали.

Начнём с того, что любой MTPROTO-прокси — самый что ни на есть реверс-прокси. Это значит, что в отличие от SOCKS5, клиент не просит прокси достучаться до какого-то Telegram-сервера. Клиент общается с MTPROTO-прокси так, будто это уже Telegram-сервер.

Официальной документации по MTPROTO-прокси нет до сих пор, хотя в клиентах функциональность реализована давно. Некоторые умельцы написали свои реализации серверов, изучив исходный код клиентов.

MTPROTO-прокси-сервер просто принимает пакеты от клиента и отправляет Telegram-серверу. Обманула, не так просто. Давайте разберёмся.

Во-первых, клиент общается с MTPROTO-прокси только с обфускацией obfuscated2.

Во-вторых, obfuscated2 здесь используется чуть модифицированный. Перед зашифрованной частью всё так же открыто передаются ключ и IV, только вот шифруется сам пакет не этим ключом, а sha256(key+secret). Secret — это тот самый 16-байтовый параметр, который вы заполняете при подключении к MTPROTO-прокси.

Secret нигде не передаётся в процессе связи. Его использует клиент для шифрования пакета и MTPROTO-прокси-сервер для расшифрования.

MTPROTO-прокси-сервер получает от вас пакет, деобфусцирует его ключом sha256(key+secret), затем снова обфусцирует, но уже используя обычный obfuscated2 без дополнительных параметров.

Таким образом получается, что сторонний человек никак не может деобфусцировать и классифицировать трафик между клиентом и MTPROTO-прокси-сервером.

Плюсы MTPROTO-прокси:

1. Трафик между клиентом и промежуточным звеном выглядит как случайный мусор, который при всём желании и наличии вычислительных мощностей не может быть деобфусцирован провайдерами.
2. Это реверс-прокси, поэтому клиентам не нужно реализовывать никаких новых протоколов. Только obfuscated2 и поле для ввода secret. Клиент присоединяется к MTPROTO-прокси как к обычному Telegram-серверу.
3. Позволяет совершать аудио/видео звонки, если они не работали с SOCKS5-прокси.

Минусы MTPROTO-прокси:

1. Каждый пакет должен быть дешифрован и зашифрован снова на стороне прокси-сервера. Ещё не проводила оценку, но уверена, что в самой идеальной реализации MTPROTO-прокси-сервера результаты количества одновременных онлайн соединений будут в разы хуже. Этот минус убивает очень многое. Не ждите такого большого количества стабильных публичных прокси-серверов, как в случае с SOCKS5.
2. От команды Telegram до сих пор нет никакой официальной документации, примеров реализации и прочих объяснений происходящему. Возможно, ещё не пришло время. Ждём.

Источник: пресс-секретарь VeeSecurity Анна и Хабрахабр

Мессенджер Telegram, разработанный Павлом Дуровым и полюбившийся жителям многих стран мира, с весны прошлого года заблокирован на территории Российской Федерации. Причиной таких действий стал отказ компании передавать приватные данные и ключи дешифрования из мессенджера российской ФСБ.

Однако еще заблаговременно команда разработчиков внедрила в программу опцию обхода блокировки путем применения прокси-серверов на протоколе Socks5. Сегодня каждый может воспользоваться утилитой, устанавливаемой на ПК и мобильных устройствах, чтобы комфортно общаться с друзьями и совершать звонки, читать новости в подписанных каналах Телеграма.

Принцип работы прокси-серверов заключается в том, что трафик перенаправляется на разрешенные сторонние IP-адреса и таким образом программа не блокируется.

Итак, рассмотрим детальнее, как обойти блокировку телеграм и не переживать, что потеряете связь с друзьями, близкими и любимыми людьми из-за невозможности работы мессенджера.

Спрятать 1) Основные методы обхода блокировок Telegram 2) Как обойти блокировку Telegram с помощью прокси-серверов 2.1) Использование MTProto Proxy 2.2) Использование Socks5 Proxy 2.3) Чем отличаются SOCKS5 и MTProto 3) Обход блокировки Telegram с помощью VPN 4) Общий вывод

Основные методы обхода блокировок Telegram

Благодаря развивающимся технологиям в сети Интернет проблема блокировки любой программы, в том числе мессенджера Телеграм решается очень быстро.

На сегодняшний день можно применять такие ключевые способы, если нужен обход блокировки телеграмм, чтобы в свободном доступе пользоваться программой:

• через прокси сервера для телеграмм, например, MTProto Proxy и Socks5;
• подключить VPN для скрытия IP-адреса.

Оба эти метода мы рассмотрим далее более детально.

Как обойти блокировку Telegram с помощью прокси-серверов

Как было сказано выше, можно применять два популярных прокси-сервера – это MTProto Proxy и Socks5.

Использование MTProto Proxy

Сервер MTProto Proxy является протоколом из семейства MTProto и заложен в программу самого мессенджера. Выбор в его пользу, чтобы обойти блокировку, дает пользователю массу преимуществ, потому сразу решаются такие ключевые проблемы:

• чтобы подключиться, вам не нужно вводить логин и пароль, а достаточно просто пароль;
• трафик аналогичен обычному HTTPS/TLS или максимально приближен к нему;
• при подключении передача пароля серверу не осуществляется, поэтому ваш секретный код в безопасности;
• трафик данных полностью зашифрован;
• есть Promoted-каналы.

Однако стоит отметить, что этот прокси телеграмм работает исключительно с Telegram и для других приложений не применяется. Тем не менее, несмотря на его узкую направленность, с нашей целевой задачей он легко справляется – открывает доступ к свободному пользованию мессенджером.

Теперь пошагово рассмотрим, как происходит настройка телеграмм через прокси MTProto Proxy.

Сначала вам нужно убедиться, что вы пользуетесь последним обновлением мессенджера. Далее заходим в меню Настройки – Расширенные – Тип соединения – поставить галочку «Использовать прокси» – выбрать MTProto Proxy.

Введите такие данные:

Хост (Host) – 95.216.151.58

Порт (Port) – 443

Secret (Секрет) – b7e70329dcf3721c4239b86ad32a90b8

Можно воспользоваться вот такой кнопкой:

Еще один вариант подключения – через бот @tg_mtproxy_bot.

Если вы нажмете на «щит» в левом нижнем углу программы на ПК или на аналогичную иконку вверху чата в мобильном устройстве, то откроется список всех прокси-серверов. Тут же будут высвечиваться данные пинга – чем меньше значение, тем быстрее скорость работы приложения.

Использование Socks5 Proxy

Прокси-сервер socks5 telegram считается самым простым и быстрым способом передачи данных от пользователя к серверу без угрозы блокировки, точнее, с целью ее обхода.

В версии для ПК прокси сервера для телеграмм настройка заключается в следующем:

1. открыть меню Настройки – Расширенные настройки;
2. выбрать тип соединения TCP с нестандартным socks5-прокси;
3. ввести адрес сервера и порт – лучше всего выбирать между английским, американским, немецким или шведским;
4. поставить галочку на опции «Использовать IPv6»;
5. нажать кнопку сохранения.

В мобильных гаджетах Android и iOS настройка очень похожа:

1. зайти в Настройки – Хранение данных;
   • 
   • 
   • 
   • 
2. нажать Прокси и ввести адрес сервера, номер порта, имя и пароль;
   • 
   • 
   • 
   • 
3. если данных имени и пароля нет, это строка не заполняется;
4. сохранить все действия.

Чем отличаются SOCKS5 и MTProto

Чем отличаются SOCKS5 и MTProto в Telegram – если сравнивать их между собой, то каждый прокси имеет свои особенности и преимущества.

Принцип работы SOCKS5 таков, как показан ниже на картинке:

То есть происходит подключение клиентом к серверу, далее устанавливается сессия с Телеграм-сервером. Поскольку прокси находится вне российского рынка и в стране без блокировки, то соединение быстрое и успешное.

Преимущества использования прокси socks5:

• подключение настраивается очень быстро, потому что все параметры применяются автоматически;
• данный протокол подходит для всех платформ и операционок, поэтому удобно и без проблем сможете применять и на ПК, и на смартфоне.

Но есть и недостатки:

• такой прокси могут быстро вычислить и заблокировать;
• в процессе ввода логина и пароля эти данные передаются без шифрования и есть риск доступа к ним посторонних лиц.

Если рассматривать работу прокси-сервера MTPROTO, то выглядит она следующим образом:

Протокол перенаправляет запросы от сервера программы, а все запросы по данным сохраняются на MTPROTO-сервере.

Его особенность и отличие от первой утилиты в том, что программа-клиент не запрашивает прокси, чтобы получить ответ от Телеграм-сервера и вернуть результат. Взаимодействие таково, что как будто mtproto прокси и есть сервером от Telegram.

Преимущества:

• анализаторы не смогут вычислить протокол, так как трафик данных виден просто как случайный набор кода;
• можно делать множество одновременных подключений.

Если выделять недостатки, то каждый пакет на MTPROTO-сервере дешифруется и снова зашифровывается, когда предстоит отправка пользователю, а это негативно влияет на рабочую скорость. Также нельзя осуществлять голосовые звонки, поскольку просто отсутствует такая техподдержка.

Обход блокировки Telegram с помощью VPN

Еще один способ, как решить вопрос с блокировкой мессенджера Телеграм – это использование сервиса VPN. С помощью такого расширения — трафик зашифровывается и пропускается через сервер другой страны, где нет ограничений. Для мобильных устройств на операционных системах Android и iOS, есть очень много приложений VPN, при этом вы можете установить как бесплатные, которые могут продавать ваши данные сторонним сервисам, так и платное, которые максимально безопасны и анонимны. Настройка очень быстрая и простая, после установки программы вы ее открываете и подключаете соединение.

В данном обзоре мы рассмотрели ключевые и эффективные способы использования мессенджера Телеграм, если он заблокирован. Бывают случаи, что вы не понимаете, почему не работает телеграмм, и одним из таких может оказаться именно блокировка.

Помните о том, что прокси-серверы не создают анонимность, а только обеспечивают подключение к мессенджеру. Если вы хотите скрыть свою личность, или надежно шифровать свои данные, тогда пользуйтесь секретными чатами или установите VPN-сервис, чтобы скрыть видимость IP-адреса и не зависеть ни от кого.

Planet FreeVPN для [platform]

по рейтингу VPNBase