🔥تلگرام در حال توسعه یک پروکسی آزمایشی با نام WEB است
🔸یک نوع پروکسی آزمایشی جدید با عنوان «WEB» در کدهای Telegram Desktop پیدا شده است. این موضوع توسط teleLakel منتشر شده است.
کد سمت سرور این پروکسی هنوز در حال توسعه است و تلگرام تاکنون هیچ پیادهسازیای از آن را تأیید نکرده؛ بنابراین در حال حاضر روش مناسبی برای آزمایش این فناوری وجود ندارد.
چرا چنین چیزی لازم است و چرا MTProxy کافی نیست؟
🔹پروکسی فعلی MTProxy با استفاده از قابلیت FakeTLS میتواند ترافیک خود را شبیه ترافیک HTTPS نشان دهد. بااینحال، سیستمهای مدرن DPI (Deep Packet Inspection) میتوانند این نوع اتصال را تشخیص دهند، چون FakeTLS همچنان تفاوتهایی با ترافیک واقعی HTTPS دارد که از بیرون قابل مشاهده است.
🔸ترنسپورت جدید WEB تشخیص ترافیک تلگرام را دشوارتر میکند. برای ارتباط با سرور، پیامرسان از مرورگر داخلی خود (WebView) استفاده میکند و یک اتصال واقعی TLS/HTTPS را با رمزنگاری استاندارد مرورگر برقرار میکند. در نتیجه، ترافیک تلگرام شباهت بسیار بیشتری به وبگردی معمولی خواهد داشت.
نحوه کار
🔹 پیامرسان با استفاده از یک مرورگر مخفی، صفحهای ویژه را روی دامنه سرور پروکسی باز میکند.
🔸 این دامنه میتواند همزمان مانند یک وبسایت عادی نیز کار کند. کانال مخفی تلگرام تنها زمانی فعال میشود که درخواست شامل کلید مخفی صحیح باشد.
🔹 داخل این کانال وب، ترافیک رمزگذاریشده MTProxy درون فریمهای WEB-Proxy قرار گرفته و به سرور پروکسی ارسال میشود. در حال حاضر این کار با استفاده از WebSocket انجام میشود.
🔸ترافیک HTTP/WebSocket بدون رمزگشایی، مجدداً بستهبندی شده و به سرور MTProxy منتقل میشود.
این قابلیت همچنان در حال توسعه فعال است و ممکن است پروتکل آن تا زمان انتشار نهایی تغییر کند.
🔹جامعه مستقل Telemt نیز روی پروتکلهایی با قابلیت مقاومت بیشتر در برابر شناسایی فعالیت میکند.
پیشتر نیز تحقیقات این جامعه درباره سیستمهای DPI روسیه باعث شد توسعهدهندگان تلگرام، MTProxy موجود در کلاینتهای خود را برای مقابله با روشهای جدید شناسایی بهروزرسانی کنند.
🔸به گفته این جامعه، تلگرام باید زمان بیشتری را صرف توسعه روشهای جدید مقابله با سانسور کند. اگر پروکسی WEB بهطور مداوم بهبود پیدا نکند، ممکن است در آینده دوباره قابل شناسایی و مسدودسازی شود؛ زیرا حتی در یک اتصال واقعی TLS نیز ممکن است ترافیک معمول تلگرام ویژگیهای منحصربهفردی داشته باشد که امکان شناسایی آن را فراهم کند، مگر اینکه از روشهای پوشاننده اضافی استفاده شود.
🆔
@Zhicroid🆔
@Zhicroid2