MTProto.fyi
Главная›Как блокируют Telegram: DPI и ТСПУ

Как блокируют Telegram: DPI и ТСПУ

Замедление Telegram — не выключение рубильника, а работа специализированного оборудования на сетях операторов. Понимание того, что оно умеет, объясняет, почему одни прокси живут месяцами, а другие — часы.

Не ищите прокси вручнуюПодписаться на канал→Когда прокси не помогаетPrime VPN работает→

Что такое DPI

Deep Packet Inspection — глубокая инспекция пакетов: оборудование смотрит не только на адреса и порты, но и на содержимое и форму трафика. Оно узнаёт протоколы по характерным первым байтам, по длинам и таймингам пакетов, по SNI в TLS. Если содержимое зашифровано, DPI работает со «внешностью» — и этого часто достаточно, чтобы отличить Telegram от YouTube.

Подключиться к MTProto-проксинажмите, чтобы открыть список серверов

Серверы работают в режиме FakeTLS (маскировка под HTTPS) на порту 443. Нажмите «Подключить» — Telegram откроется и предложит включить прокси. Устанавливать и регистрироваться ничего не нужно.

🇪🇺ЕвропаFakeTLS kestrel.driftquill.click:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS karma8.hollowfern.sbs:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS breeze8.lanternmoss.top:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS quasar.pebblewisp.xyz:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS meadow.hollowfern.sbs:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS star.driftquill.click:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS meteor.pebblewisp.xyz:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS glow1.lanternmoss.top:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS zephyr.pebblewisp.xyz:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS mirage4.lite64.top:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS iris8.pebblewisp.xyz:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS sage.hollowfern.sbs:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS rain.lanternmoss.top:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS cobalt.lanternmoss.top:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS ruby3.lite64.click:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS lark7.driftquill.click:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS oasis.pebblewisp.xyz:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS dune.pebblewisp.xyz:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS meadow1.pebblewisp.xyz:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS karma.pebblewisp.xyz:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS coral0.lite64.top:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS crest2.lite64.top:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS pulse3.lite64.top:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS wave.lite64.click:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS jasper8.velvetoak.work:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS valley.driftquill.click:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS kestrel1.hollowfern.sbs:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS aspen.hollowfern.sbs:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS comet6.velvetoak.work:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS violet.lanternmoss.top:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS aspen.lite64.top:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS iris.velvetoak.work:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS olive2.velvetoak.work:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS arrow.lanternmoss.top:443 Подключитьt.me
🇪🇺ЕвропаFakeTLS orca6.pebblewisp.xyz:443 Подключитьt.me

ТСПУ

Технические средства противодействия угрозам — так называют комплексы DPI, установленные у российских операторов по требованию регулятора. Правила в них обновляются централизованно: список адресов, сигнатуры протоколов, пороги замедления. Именно поэтому блокировка выглядит одинаково у разных операторов и включается одновременно.

Три способа распознать Telegram

  1. По адресам. Дата-центры Telegram известны, их подсети можно замедлить напрямую. Прокси обходит это, потому что стоит на другом адресе.
  2. По сигнатуре. Простой MTProto-транспорт и SOCKS5 узнаются по первым байтам. Ответ — случайное дополнение и FakeTLS.
  3. По поведению. Много трафика к одному постороннему адресу с одинаковым SNI со временем выдаёт прокси. Отсюда — конечный срок жизни каждого публичного сервера.

Почему FakeTLS проходит

Соединение в режиме FakeTLS начинается настоящим TLS-рукопожатием с правдоподобным SNI и дальше выглядит как зашифрованная HTTPS-сессия. Чтобы отличить её от посещения сайта, DPI пришлось бы блокировать HTTPS вообще. Остаётся только адрес — а адреса меняют.

Что это значит для пользователя

Прокси — расходный материал: он работает, пока его адрес не попал в список. Держите несколько серверов и обновляйте их. Симптомы блокировки и первые шаги описаны на странице «Telegram не работает».

Частые вопросы

Что такое DPI простыми словами?
Оборудование, которое распознаёт приложения по форме трафика, даже если содержимое зашифровано.
Почему Telegram замедляют, а не блокируют?
Замедление до нерабочего состояния формально не блокировка, но эффект тот же. Реализуется оно тем же оборудованием.
Как ТСПУ находит прокси?
По объёму трафика к одному адресу и повторяющемуся SNI. Поэтому публичные прокси со временем блокируют.
Может ли DPI прочитать сообщения Telegram?
Нет. Он видит только форму трафика; содержимое зашифровано.

Читать дальше

Что такое FakeTLSSNI в FakeTLS: зачем прокси доменTelegram не работает — что делатьЧто такое MTProto (мтпрото)Как работает MTProto-прокси