Был поднят экспериментальный прокси для тгшки. Если все пойдет как надо - переедем на него, пока нужно просто оценить стоит ли оно того.

Если хотите помочь тестировать - тыкойте

Все, не тыкойте, тест прошел, всем спасибо

Хоба, апдейт 0.13.0

- теперь можно делать http-запросы по тригерам (ака твич-награда -> сходить по ссылке). Это позволяет достаточно гибко делать интеграции с почти чем-угодно у чего есть http-api

Злой, ненадежный и пока-еще-не-заблокированный-гитхаб тыц

Коть-девопс на дежурстве распространите

Стримов нет, но есть картинка

бонус

Сегодня начали как-то по-новому блокировать mtproto, видимо, кого-то очень задело, что лучший в мире мессенджер выперли из appstore, а вы знаете, что обычно делают с обиженками.

Сделать с этим, во всяком случае пока, ничего нельзя. Прокси сам по себе штука относительно тупая и просто пересылает пакетики телеграма, так что будем надеяться что Пашка и его команда быстро подсуетятся и выкатят апдейты. Пока можно попробовать поставить бета-версию клиента, где это уместно. На десктопе там, "оффициально по слухам" бета-версия работает с прокси.

Ну и закона запрещающего использовать vpn у нас пока тоже нет

Ну что котяточки, это будет крик в пустоту.

Положение дел примерно такое:
- TLS почти в любом виде мертв. Ни xray, ни xhttp, ни reallity даже внутри России не ходят или ходят крайне нестабильно, Анализ вероятно глубже "client hello", но явно не поведенческий, а все еще сигнатурный.
- Прокси тоже на TLS так что нужно ждать чуда от Пашки.
- xhttp через роутер на openWRT заработал, а за этим роутером с айфона и андроида нет. Почему? В душе ни чаю. Бинари одинаковые.
- Голый TCP без явной сигнатуры, SSH-туннелирование, DNS-туннелирование, прости господи, работает.
- TCP с сигнатурой майнкрафта ходит. Хотите VPN через майнкрафт, лол?
- UDP внутри России работает, но только на домашнем инете и между дата-центрами. С мобилки - нихера.
- UDP между Российскими датацентрами и зарубежными - работает.
- VPN с Кипра в Россию через любой блокнутый протокол работает.

Ну не пиздец ли? В общем я уже часов 6 эту херню ковыряю с разных сторон и пока решения не нащупал. Увидимся когда нибудь завтра, если провода не перережут.

P.S. Если провода все таки перережут - вот вам отличный впн с которым все отрывается ;)

P.P.S. Не видитесь на "приватные прокси за сотку" в которых "все точно будет работать ведь они приватные и РКН их не видит". ТСПУ бриллиантово похуй какой там прокси, он смотрит на все пакеты, и ему не важно, куда именно они идут, на эксклюзивный прокси или на общий, они просто пахнут телеграмом, а значит банятся.

В общем, что мы узнали за сегодня:
- Анализ вероятно все таки гибридный, идентичные блокировки мы наблюдали на amneziaWG. Думаю система видит трафик "сайта", видит его гомогенность и на основе этого начинает трафик дропать, потому, что настоящий сайт генерирует куда менее однородный поток.

Протестировали на Xray, Xhttp, naive и, собственно, mtproto, все TLS, все заводится и схлопывается через время.

Однако надо понимать, что TLS - высокоуровневый протокол, под ним есть много всего, что продолжает работать. Тот-же plain-TCP ходит к тем же серверам ПОКА без проблем.

Второй момент - это возможность поднять разнообразие трафика так, чтобы аналитика не смогла его гарантировано сматчить. Например: телеграм может косить не просто под "TLS", а под разные браузеры и версии, и стать просто шумом.

Касательно прокси решение костыльное, но сообщество его нащупало: Снизить количество подключений с одного ip. Система не агрегирует разные подключения, тоесть 2 пользователя для нее тоже самое, что и 200.

Я скуртил коннекты до 1 штуки от 1 ip в секунду. Это значит, что медиа пойдет по пизде, однако, худо бедно телегра работать должна. Ну а если не работает... штош)

Пользователи Андроеда, если разберетесь как запретку настроить на телефоне - флаг вам в руки, нам всем будет легче, а тспу тяжелее, дерзайте.

Как-то все немного сумбурно, но скорее позитивно, терпим-терпим, однажды до них дойдет)

Идет третий день псевдонаучных изысканий, сегодня я принес вам лонгрид рассказывающий о том, как работает SSH-туннелирование и локальные прокси на ios и андроиде с конкретными примерами настройки.

Это не призыв к действию, не серебренная пуля и не инструкция "как обходить блокировки". Это просто рассказ о том, как работает сеть. Если вы что-то из этого рассказа вынесете и сможете повторить - это ваше достижение и вы молодцы. Почитайте

https://gist.github.com/gen1nya/978f011f28bbd1488e0c83fcefdd168f

Ходят слухи, что эти ссылки и файл как-то связанны с тем, что было написано выше. Думаю слухи врут)

ios:

ssh://tgonly:a5f8136265197eb1c5542fe6acf2f2b8@31.128.46.125:2222

android:

slipnet://Mjh8c3NofHRnIHNwYnwzMS4xMjguNDYuMTI1fHwwfDUwMDB8YmJyfDEwODB8MTI3LjAuMC4xfDB8fHx8MXx0Z29ubHl8YTVmODEzNjI2NTE5N2ViMWM1NTQyZmU2YWNmMmYyYjh8MjIyMnwwfDEyNy4wLjAuMXwwfHx1ZHB8cGFzc3dvcmR8fHx8MHw0NDN8fHwwfHwwfDB8fDB8fDB8MHwxMDgwfDB8dHh0fDEwMXwwLjB8MHwwfDB8MHwwfDB8fHw4MDgwfHwwfC98MXx8fHJvdW5kcm9iaW58M3x8dGxzfHdzfC98fDQ0M3wxfHNuaV9zcGxpdHwzMDB8fDB8MHwwfDh8fDB8

final braincell на вечер пятницы

Я когда-то давно обещал ИИ-шакала покрутить на своей горячей видеокарте (в коментах будет *бонус*)

Простите.

Это повторится

Понедельник

+35 кстати

Сейчас эпл такой выйдет и скажет: "а не удаляли мы никакой вк, у нас просто СЕРВЕРА УСТАРЕЛИ, ну как у ютуба было, который никто не блокировал".

Или че, или стрелочка не поворачивается? 🌚