В России усилилась фильтрация встроенных прокси Telegram
В России в конце мая ухудшилась работа встроенных прокси Telegram на протоколе MTProto. Формально мессенджер не заблокирован, но один из самых простых способов обхода ограничений стал заметно менее надёжным. Это касается сценария, когда доступ к Telegram поддерживается без отдельного VPN-приложения, через настройки самого клиента.
По данным профильных наблюдателей и описанию проблемы в отраслевых публикациях, трафик MTProto-прокси начали точнее выделять из обычного зашифрованного трафика. Если раньше такие соединения было сложнее отличить от стандартного HTTPS, то весной системы фильтрации стали использовать более глубокие признаки. Речь идёт не только о параметрах TLS-сеанса, но и о размере пакетов, цифровом отпечатке соединения и характере поведения клиента.
После мартовской волны ограничений Telegram уже менял клиентские приложения, чтобы замаскировать подключение под более типичную браузерную сессию. Этого хватило ненадолго. В конце мая сбои вернулись, причём, как и в предыдущих эпизодах, они проявляются неравномерно по регионам и идут волнами. Для пользователя проблема в непредсказуемости: соединение может работать утром и перестать работать днём, без изменения настроек.
Практический смысл у этой истории простой. Встроенный прокси был для части аудитории компромиссом между открытым доступом и установкой отдельного инструмента обхода. Если такой сценарий перестаёт работать стабильно, Telegram теряет одно из немногих встроенных преимуществ в условиях ограничений. Обычной сменой параметров это уже не лечится, если фильтрация действительно идёт по совокупности признаков самого MTProto-трафика.
Фильтрация MTProto-прокси Telegram
Для Telegram это не новая ситуация. Весной 2018 года Роскомнадзор начал масштабную блокировку мессенджера после решения суда, но кампания быстро превратилась в пример того, как трудно изолировать крупный сервис без побочного ущерба для остального интернета. Тогда под блокировки попадали миллионы IP-адресов, а сам Telegram продолжал работать у значительной части пользователей. В июне 2020 года ведомство объявило о снятии ограничений.
После этого прямой юридической блокировки сервиса не было, но технические проблемы возвращались в виде локальных сбоев, замедлений и фильтрации отдельных способов подключения. Для таких задач в российской сети давно используется DPI, то есть глубокий анализ трафика. После закона о «суверенном интернете», который вступил в силу в 2019 году, операторы начали устанавливать технические средства противодействия угрозам. Именно через такую инфраструктуру можно ограничивать доступ не только по адресу, но и по типу трафика.
MTProto-прокси долго оставались удобным вариантом, потому что Telegram встроил их поддержку прямо в клиент. Пользователю не нужно было поднимать VPN-туннель для всего устройства, достаточно было добавить прокси-сервер в настройки мессенджера. Это снижало порог входа и делало обход ограничений массовым. По той же причине такой трафик стал заметной мишенью для фильтрации.
С технической точки зрения история выглядит как очередной виток гонки между маскировкой и распознаванием. Сначала обходной трафик имитирует обычное веб-соединение. Затем системы фильтрации учатся отличать его по набору косвенных признаков. После этого разработчику приходится обновлять клиент и менять профиль соединения. Отрасль видела такой цикл не только у Telegram. Похожие методы распознавания в последние годы применялись и против отдельных VPN-протоколов, когда блокировка строилась не на списке адресов, а на сигнатурах трафика.
Масштаб Telegram в России делает эти изменения заметными. По данным Mediascope, месячная аудитория мессенджера в стране в 2024 году превышала 80 млн человек. Для такого сервиса даже частичная деградация канала доступа быстро становится проблемой не узкой технической группы, а медиа, малого бизнеса, служб поддержки и авторов каналов. Если сообщение доставляется с задержкой или не уходит вовсе, встроенный прокси перестаёт выполнять свою главную функцию.
Дальше многое зависит от того, выпустит ли Telegram новую доработку клиента и насколько быстро фильтрация подстроится под неё. В прошлый раз заметный эффект от изменений продлился лишь несколько недель. Если новый раунд обновлений снова сведётся к косметической маскировке TLS-профиля, цикл может повториться уже летом 2026 года. Если компания изменит саму схему сокрытия MTProto, пользователи получат ещё один временный рабочий промежуток, но не окончательное решение.
