**Telegram está trabalhando em um proxy experimental para a web**

Um novo tipo de proxy experimental, chamado "WEB", foi encontrado no código do Telegram Desktop. A descoberta foi divulgada por [teleLakel](https://t.me/telelakel/1124).

O código do servidor para o proxy WEB ainda está em desenvolvimento, e o Telegram ainda não aprovou nenhuma implementação, então, no momento, não há uma boa maneira de testar essa tecnologia.

**Por que isso é necessário, e por que não usar apenas o MTProxy?**

O MTProxy existente também pode mascarar o tráfego para parecer tráfego HTTPS, usando a extensão FakeTLS. No entanto, os sistemas modernos de inspeção profunda de pacotes (DPI) já conseguem distinguir essas conexões, pois o FakeTLS ainda tem algumas diferenças em relação ao tráfego HTTPS real que podem ser detectadas externamente.

O novo protocolo WEB torna a detecção muito mais difícil: para se comunicar com o servidor, o aplicativo usa o navegador integrado (WebView). Ele estabelece uma conexão TLS/HTTPS real, usando a criptografia padrão do navegador, o que torna o tráfego do Telegram menos diferente da navegação na web normal.

**Como funciona**

*   O aplicativo abre uma página especial no domínio do servidor proxy, usando um navegador oculto.
*   Este domínio também pode continuar a funcionar como um site normal. O canal oculto do Telegram só é ativado se a solicitação contiver a chave secreta correta.
*   Dentro do canal web, o tráfego MTProxy criptografado é encapsulado em quadros do proxy WEB e enviado ao servidor proxy. Atualmente, isso é feito usando WebSocket.
*   O tráfego HTTP/WebSocket é reembalado e encaminhado para o servidor MTProxy sem ser descriptografado.

Atualmente, o recurso está em desenvolvimento ativo, então, quando for lançado, o protocolo pode mudar.

A comunidade independente [Telemt](https://github.com/telemt/telemt) está trabalhando em protocolos resistentes à detecção. Anteriormente, graças à pesquisa da comunidade sobre os DPIs russos, os desenvolvedores do Telegram [atualizaram](https://t.me/tginfobr/914) o MTProxy em seus aplicativos para adaptá-los a novos métodos de detecção.

A comunidade observa que o aplicativo deve dedicar mais tempo ao desenvolvimento de novos métodos de resistência à censura. Se o aplicativo não continuar a melhorar o novo proxy WEB, ele pode parar de funcionar no futuro — o tráfego típico do Telegram pode ter propriedades de identificação únicas, mesmo dentro de uma conexão TLS real, se métodos de mascaramento adicionais não forem usados.

[#Desktop](?q=%23Desktop) [#proxy](?q=%23proxy) [#bans](?q=%23bans)