Комментарии 98
Интересно, но непонятно
впн нужен ?
В итоге весь трафик выглядит как обычный веб-трафик к сайту
Если этот сайт заблокируют, то да. А вообще сейчас без ВПН вообще нежелательно выходить в Интернет.
А есть сайты заблокированные тут и блокирующие доступ по впн.
А на это есть резидентские прокси (к сожалению - прокси а не VPN). Озон вот например с некоторых пор НЕ открывается с датацентрового ру-IP но открывается с резидентского IP США
А ещё приходится переходить на 2G при белых списках. У нас вчера всё работало, но под вечер очебурнетили, до сих пор не включили. Они правда верят, что это мешает дронам летать?
нет
Это легенда такая для населения. По факту просто инструмент контроля. Незачем тебе в интернет. Забугорными ценностями насыщаться удумал? Всё скрепное дома. И вообще, погуляй сходи. Демографию подними.
что бы наводить в прямом эфире и корректировать не могли..
это факт, а кто поставит на это ставит минус- просто баран, правду минусовать- потом вам её не напишут, и будете глупцами)
У них старлинки есть, зачем им мобильный интернет?
а как же "охлаждение" на 24 часа? а как же ввод капчи ? Что, не сработало? А почему ?
То есть, дроны теперь и правда не попадают, куда целились, потому что их не могут навести в прямом эфире? Ну, тогда ладно, в деревне можно обойтись и без хабра.
Традиционные ценности запрещают подъём демографии вне семьи. А семья у всех получилась разная. Да и алименты — штука не дешёвая.
Так в интернет молодёжь больше лезет. А если у молодых пока нет своей семьи, то прекрасный повод. И вообще, это не мои слова - это депутат Милонов изрёк.
Та молодёжь, которая больше лезла, давно уже выросла. С тех времён уж 20 лет прошло. Сейчас в интернете вообще все.
А знакомства без интернета — тот ещё квест. Допустим, даже получится познакомиться в очереди на кассу, а чем обмениваться? Номерами телефонов что ли? Ахаха. И потом голосом звонить за деньги, да?
Милонов вряд ли не читает хабр. Так что вам с этим вопросом в спортлото.
И потом голосом звонить за деньги, да?
Хм.. ну если вы задумываетесь об оплате за звонки при знакомстве, страшно подумать, куда вы девушку пригласите... В шавуху?
При чём тут деньги и оплата? Вы с молодёжью общаетесь хоть сколько-нибудь? Часто они голосом в реалтайме звонят? Оставить голосовуху — запросто. А позвонить и общаться без возможности взять время на обдумывание — это вообще другое. Это что же, пять минут ничего другого не делать, а только слушать телефон? Голосовушки хотя бы можно на полуторной скорости слушать.
Ещё нужно учесть, что не у всех развито ораторское искусство и умение продолжить разговор с места "помнишь, ты дала мне номер в очереди на кассе". Текстом это намного проще, можно написать: "Ничего себе сегодня туман" и ждать реакции. Звонить по телефону с таким заходом — это нужно быть очень авангардным человеком.
Девушку в шаурменную пригласить — это для меня нормально. Шаурма — средняя по цене еда, зато сытная, и выбор заведений большой: можно выбрать уличную, можно сидеть в помещении, а можно взять на вынос и гулять по лесу. Если вас интересуют девушки, которые на свидание одеваются в вечерние наряды на каблуках и вешают на себя украшения, которых они не носят в обыденности, то это ваш выбор, вы имеете на него право. А мне нравятся другие. Мой выбор — те, которые ходят "в своём обычном", не стесняются признаться, что едят шаурму (я знаю крайне мало людей, которые её не едят), и для которых общение намного важнее того, что именно мы едим или пьём.
Тоже при белых списках почти на постоянном 2G. Совсем плохо бывает, когда и обычная телефонная связь пропадает=/
Это недоработка у вас в регионе/городе. У нас уже года 2 как белые списки, первые месяцы тоже можно было переключаться и работало, потом видимо исправили и не работает этот способ. Да, и ограничение интернета не мешает дронам летать - сирены последние полгода чуть ли не через день.
В интернетах ваших пишут, что сирены воют не везде. Например в подмосковье они должны выть только при ядерной или другой серьезной опасности, а когда дроны выть не должны. Ибо это создает панику и опасность от поражения от паники
В городе у нас тоже давно. Не 2 года, правда. Я даже не помню, что 2 года назад уже были придуманы белые списки. А писал я из деревни. Уже и туда добралось.
Я себе настроил каскадный впн и больше не занимаюсь переключательством. Ру идут через ру сервер, остальные через забугорный. Дополнительно скачал списки блокированных сайтов и если надо дополняю его. 3x-ui творит чудеса.
Ру нужно роутить ещё на клиенте мимо туннеля вообще.
На ру сервере, если он промежуточный, доступа быть не должно, тем более на ру - они солюьт вашу точку подключения.
Таких умных можно банить в автоматическом режиме. На каком-нить озоне повесят скрипт, качающий с зарубежного сервера, заблокированного на ТСПУ, пустой файл, но только если клиент из рунета пришёл. Скачалось? Можно смело банить IP, с которого скачалось, на ТСПУ - это чей-то ВПН.
Поэтому лучше всего трехзвенный VPN - точка входа внутри РФ, транзитный узел за рубежом и который никуда не выходит, и реальная точка выхода тоже за рубежом.
И если (а скорее когда) будет слит экзитпоинт (ибо методику простейшую вы сами описали) то даже если его забокируют, то это не имеет значения, поскольку транзитная нода остается доступной, а трафик от нее до экзитпоинта роскомнадзором не котролируется. На текущий момент это по факту единственная методика которая достаточно стойка к препятствиям, строимым Роскомнадзором.
Но у нас же все "экономные" - а зачем мне платить за три ноды если можно обойтись одной или двумя, я же такой умный, если экзитпоинт забанят - я весь такой красивый перееду на другой адрес, а этот пусть всяким лузерам достается.
В реальности на разных узлах ТСПУ и разных провайдерах полный бардак - где-то блокируется, где-то нет. Один и тот же набор ресурсов (мтпрокси, впн ру и европа) в одном регионе работает, в другом нет, в третьем работает только по wifi, при этом даже пот wifi не у всех провайдеров работает. Я так в Москву ездил и уже было подумал, что у меня что-то сломалось, но нет, при возвращении всë заработало.
Так что если даже всë настроили и всë работает - это ещë не значит что всë будет работать на разных провайдерах и в разных регионах.
Можно настроить маршрутизацию и ввести белые списки для впн. С левого сервера ничего не скачается.
Нужен TG веб-прокси на своём/чужом сервере.
Клиент мессенджера сможет скрывать трафик MTProxy внутри обычного HTTPS/WebSocket-соединения через встроенный WebView.
Получается нужен mtproto прокси, но скорее всего это будет специально настроенный mtproto.
Видимо только в десктопном клиенте, потому что в версиях для Android и iOS до сих пор нет поддержки даже HTTP прокси.
как бы нам вообще интернет не отключили, после всех этих улучшений :(
Новости без какой-либо конкретики от моего любимого агенства ОБС 🤗
Прям читаешь и чувствуешь как автор тебе по губам ведёт...
Извините, но я вижу это бесполезностью если с 1 числа - все действия с доменами рф ru su будут через один сайт. Закроют просто остальные домены, будет условно через яндекс только выдача подтвержденных сайтов, и открываться будут только подтвержденные.
А если на таком сайте будет вот этот web-прокси - придет письмо счастья через тот же один сайт.
но пока да, возможно это и будет работать
ну а что мешает использовать сторонний DNS?
"один сайт" - это госуслуги.
Предыдущий комментатор почему-то боится этого слова.
А если по ip-адресу?
ну если все завернут в национальный CDN то будет жара, да
У Яндекса уже давно выдача нерелевантная. Одна реклама да фишинг-ссылки
у гугла тоже (4 года), убогая во всех отношениях утка (https://duckduckgo.com) пока держится, как ни странно наколенные самоделки поисковики на железе в гараже, лучше ищут техническую информацию.
Вот реально, компания уже давно на службе силы зла. Устал предупреждать знакомых, что нельзя условный anydesk (и rudesk это касается) качать через яндекс, поскольку первые несколько результатов ведут на мошенников. Они делают это сознательно. Как такой компании можно доверять хоть что-то? Я уверен, все ваши данные и доступ к ним уже давно проданы за 3 копейки.
А причём тут РФ? Телега не только в РФ используется.
Теоретически это должно помочь...
Да и действует Дуров интересно, дает потратить время и деньги РКН, а потом выдвигает обновку. Ток вот хз сколько там бюджетов, возможно они резиновые.
На десктоп обновление уже прилетело, но не понятно какой софт на стороне сервера надо.
Старый добрый SSL VPN от Fortinet 🤘
Звонки уметь будет? Или как и остальные…
Там MTProxy с бантиком, так что, нет
Звонки же UDP, а он сильно режется в стране
Это вы не туда копнули. Звонки - это WebRTC. Отдельный программный компонент, который делали не ребята из телеги. И мейнтейнят не ребята из телеги. Этот протокол ничего не знает ни об MTProto, ни о Телеграме. Чтобы запихнуть его трафик в прокси и не разломать ничего ни сейчас, ни когда выйдет новый релиз webrtc - это большая головная боль. Каждый рефакторинг с их стороны - мучения разрабам телеги.
Другой вопрос - а чё бы не забабахать свой формат звонков без webrtc... Наверное, можно, но головоболи не меньше.
Появилось ещё в версии 7.1.0, автор проверяй информацию
https://github.com/telegramdesktop/tdesktop/releases#release-v7.1.0
Осталось поднять ответную часть на vk, и случится эпический троллинг.
А какие планы по мобильным клиентам?
Вот бы они ещё в мобильном клиенте аппетит поумерили, а то за ночь отжирает на 12% больше, чем если его выгружать. При сталине такой х..
Не понял, это будет то же самое постоянное соединение, только вместо mtproto - будет websocket? Те же яйца, вид сбоку.
Нужно менять полностью логику - на позапросную работу с прокси. Открыл чатик - улетел запрос GET /chat/xxxx. Скачал картинку - еще один GET. Отправил сообщение - улетел POST. Никаких постоянных websocket/http соединений не держится.
Тогда это будет реально невозможно отделить от обычного web трафика, оно будет работать через любой CDN, хоть cloudflare, и заблокировать будет крайне сложно, особенно если клиент научится имитировать по фингерпринтам какой-нибудь хром и у каждого юзера будет свой домен.
Блин, всё давно изобретено. В линуксе давно работает шикарная фича - HTTPS-прокси, по сути обычный прокси поверх TLS/SSL.
Говорим export HTTP_PROXY=https://host.domain.com:12345 и всё. А там дольше обычный CONNECT x.y.z:4567 HTTP/1.0 и вперед, работаем как по прямому TCP. Даже студент сделает одной функцией "на коленке".
Но нет - с упорством, достойным лучшего применения, телеграмовцы старательно впихивают свой огороженный mtproxy.
Так, а если на этот адрес и этот порт постучится зонд с методом connect, ваш сервер разболтает, что он прокси? Или у вас есть какой-то механизм защиты?
Вариант в лоб TLS AUTH, придет без сертификата и пойдет несолоно хлебавши.
Вариант второй - придет без аутентификации и без какого-нибудь специфического хидера и получит 405.
Так что пусть хоть заприходится, не жалко.
Специфический хедер - это security through obscurity, что можно сделать для себя (будучи неуловимым Джо), но не годится для телеги. Это не может стать массовым. Точнее, если станет, то зонд придёт с CONNECT + этот хедер.
Что касается авторизации клиента, то тут либо опять поделие для себя (не годится для телеги), либо у вас получается аналог секретного ключа из mtproxy. Только неудобнее, ибо данных для распространения через ссылку многовато. Приётся файлы скачивать, а потом импортировать в UI приложения.
Интересная реализация. По сути, Telegram пытается спрятать сам факт использования прокси внутри трафика, который для провайдера выглядит максимально буднично HTTPS/WebSocket к обычному домену. Особенно интересен момент с relay: он разделяет поток и передаёт его дальше в MTProxy, при этом сам не получает доступ к содержимому.
Если схема действительно так реализована в десктопном клиенте, это уже заметно интереснее обычной смены протокола упор идёт именно на маскировку паттерна трафика.
Всем привет, только сегодня задался вопросом, как бы так сделать что бы постоянно не переключаться на VPN чтобы запустить телеграмм. Выход найден...)) может кому будет полезно попробуйте..
TGLock (в один клик)
Это бесплатная программа с открытым исходным кодом, которая автоматически настраивает локальный прокси.
Скачать можно с официальной страницы релизов на GitHub, кому надо могу дать ссылку
Но ведь MTProxy и так задумывался как трафик, похожий на обычный https. И с MTProxy так же можно было сделать, что в браузере он открывается как обычный сайт. В чём принципиальное новшество "WEB"?
Я почему-то подумал, что достаточно скачать Телеграм 7.1.3, включить web proxy и он заработает на компе.
Но нет. Наверное, я тупой (
Подскажите какой надежный и безопасный впн скачать для айфона сейчас чтобы телеграм работал?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
В Telegram добавят WEB‑прокси