• Telegram использует собственный прокси-протокол MTProxy. До недавнего времени такие прокси успешно маскировали трафик под российские сервисы, поэтому фильтры их не трогали;
• 1 апреля алгоритмы фильтрации изменились — трафик начали жестко отсекать по характерному TLS-отпечатку мессенджера;
• Проблема усугубилась особенностью в коде Telegram: при формировании зашифрованного приветствия возникал баг, из-за которого пакет получал некорректный ID и длину;
• Эти аномалии позволяли системам легко распознавать трафик Telegram;
• Предполагается, что РКН пытался ограничить маскировку прокси под банковские сервисы, но в итоге мог задеть и реальную инфраструктуру.