MTProto.fyi
Главная›Как блокируют Telegram: DPI и ТСПУ

Как блокируют Telegram: DPI и ТСПУ

Замедление Telegram — не выключение рубильника, а работа специализированного оборудования на сетях операторов. Понимание того, что оно умеет, объясняет, почему одни прокси живут месяцами, а другие — часы.

Что такое DPI

Deep Packet Inspection — глубокая инспекция пакетов: оборудование смотрит не только на адреса и порты, но и на содержимое и форму трафика. Оно узнаёт протоколы по характерным первым байтам, по длинам и таймингам пакетов, по SNI в TLS. Если содержимое зашифровано, DPI работает со «внешностью» — и этого часто достаточно, чтобы отличить Telegram от YouTube.

Подключиться к MTProto-проксинажмите, чтобы открыть список серверов

Серверы работают в режиме FakeTLS (маскировка под HTTPS) на порту 443. Нажмите «Подключить» — Telegram откроется и предложит включить прокси. Устанавливать и регистрироваться ничего не нужно.

🇪🇺ЕвропаFakeTLS p2.mtproto.fyi:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS p6.mtproto.fyi:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS p10.mtproto.fyi:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS tg4.mtprotohelp.com:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS tg8.mtprotohelp.com:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS ru2.mtproxy.fyi:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS ru6.mtproxy.fyi:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS ru10.mtproxy.fyi:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS free4.freemtproto.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS free8.freemtproto.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS s2.mtprotoguide.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS s6.mtprotoguide.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS s10.mtprotoguide.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS hub4.mtprotohub.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS hub8.mtprotohub.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS n2.mtprotolist.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS n6.mtprotolist.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS n10.mtprotolist.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS srv4.mtprotoserver.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS srv8.mtprotoserver.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS spb.proxytg.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS nnov.proxytg.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS rnd.proxytg.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS node4.tgproxy.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS node8.tgproxy.bond:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS x2.tgproxy.fyi:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS x6.tgproxy.fyi:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS x10.tgproxy.fyi:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS d4.mtproxy.date:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS d8.mtproxy.date:443 Подключитьt.me

ТСПУ

Технические средства противодействия угрозам — так называют комплексы DPI, установленные у российских операторов по требованию регулятора. Правила в них обновляются централизованно: список адресов, сигнатуры протоколов, пороги замедления. Именно поэтому блокировка выглядит одинаково у разных операторов и включается одновременно.

Три способа распознать Telegram

  1. По адресам. Дата-центры Telegram известны, их подсети можно замедлить напрямую. Прокси обходит это, потому что стоит на другом адресе.
  2. По сигнатуре. Простой MTProto-транспорт и SOCKS5 узнаются по первым байтам. Ответ — случайное дополнение и FakeTLS.
  3. По поведению. Много трафика к одному постороннему адресу с одинаковым SNI со временем выдаёт прокси. Отсюда — конечный срок жизни каждого публичного сервера.

Почему FakeTLS проходит

Соединение в режиме FakeTLS начинается настоящим TLS-рукопожатием с правдоподобным SNI и дальше выглядит как зашифрованная HTTPS-сессия. Чтобы отличить её от посещения сайта, DPI пришлось бы блокировать HTTPS вообще. Остаётся только адрес — а адреса меняют.

Что это значит для пользователя

Прокси — расходный материал: он работает, пока его адрес не попал в список. Держите несколько серверов и обновляйте их. Симптомы блокировки и первые шаги описаны на странице «Telegram не работает».

Частые вопросы

Что такое DPI простыми словами?
Оборудование, которое распознаёт приложения по форме трафика, даже если содержимое зашифровано.
Почему Telegram замедляют, а не блокируют?
Замедление до нерабочего состояния формально не блокировка, но эффект тот же. Реализуется оно тем же оборудованием.
Как ТСПУ находит прокси?
По объёму трафика к одному адресу и повторяющемуся SNI. Поэтому публичные прокси со временем блокируют.
Может ли DPI прочитать сообщения Telegram?
Нет. Он видит только форму трафика; содержимое зашифровано.

Читать дальше

Что такое FakeTLSSNI в FakeTLS: зачем прокси доменTelegram не работает — что делатьЧто такое MTProtoКак работает MTProto-прокси