MTProto-прокси — как устроен и почему работает только с Telegram

MTProto изначально проектировался не как прокси, а как транспортный протокол мессенджера — способ, которым клиент Telegram общается с дата-центрами компании. Он решает задачи шифрования, авторизации сессии, нарезки сообщений на пакеты и подтверждения доставки поверх обычного TCP. Прокси-режим появился как надстройка в 2018 году, когда Telegram столкнулся с массовыми ограничениями доступа: сервер-посредник принимает то же самое MTProto-соединение и переправляет его в дата-центр, не разбирая содержимое. Такое архитектурное решение объясняет и главное ограничение, и главное достоинство протокола: он тесно связан с одним продуктом и потому не универсален, но при этом ничего не ломает в криптографии мессенджера и не требует доверия к владельцу сервера в части переписки.

Сравнение с классическими прокси проясняет картину. HTTP-прокси работает на прикладном уровне и понимает только веб-запросы: он видит заголовки, может кэшировать ответы и легко опознаётся любым анализатором трафика. SOCKS5 универсальнее — он переносит произвольные TCP- и UDP-потоки и потому подходит и браузеру, и торрент-клиенту, и мессенджеру, но передаёт данные в узнаваемом виде и не маскирует сам факт использования прокси. MTProto занимает третью позицию: он специализирован до предела, зато встроен в клиент, подключается одной ссылкой и с самого начала проектировался с расчётом на среду, где соединения анализируют. Универсальность обменяли на живучесть.

Ключевой элемент этой живучести — секрет. В первой версии он был просто идентификатором на 16 байт, и трафик такого прокси имел характерный профиль: соединение опознавалось по размерам и последовательности пакетов. Затем появился padded-режим с префиксом dd, добавляющий случайное дополнение, чтобы размывать сигнатуру. Наиболее актуальный вариант — префикс ee, режим fake TLS: клиент начинает диалог с сервером полноценным TLS-рукопожатием, в котором указано имя постороннего популярного домена, зашитое прямо в секрет. Со стороны наблюдателя это выглядит как обычное посещение крупного сайта. Именно поэтому прокси-ссылки, найденные в старых подборках, отваливаются быстрее: дело не в самом MTProto, а в устаревшей конфигурации сервера.

Практический вывод для пользователя простой. MTProto-прокси — правильный и наиболее лёгкий инструмент ровно для одной задачи: вернуть работоспособность Telegram, включая загрузку фотографий, видео, кружочков и файлов. Он не требует установки программ, не запрашивает разрешений операционной системы, не расходует батарею отдельным фоновым процессом и не влияет на остальные приложения. Ровно поэтому он и не может открыть YouTube, ChatGPT или Instagram — эти сервисы находятся за пределами его протокола. Когда сценарий шире, чем мессенджер, следующий уровень — VPN на VLESS Reality: та же идея маскировки под обычный HTTPS, но применённая ко всему трафику устройства, с приложением Happ, ключом в Telegram-боте, пятью устройствами на подписку и семью бесплатными днями на пробу.