Архитектура слежки в Иране и кризис отслеживания Telegram: риск раскрытия auth_key_id и руководство по защите пользователей
Исправление mtproto не работает · Корректировка mtrproto, mtporoto, мтпрото

В Иране в тот момент, когда вы открываете чат в Telegram, ваше устройство уже предъявило системе слежки своё удостоверение личности.

Это не преувеличение – это следствие особенности дизайна базового протокола шифрования Telegram, называемой «auth_key_id» (идентификатор ключа авторизации). В мае 2026 года технический отчёт, опубликованный независимой компанией в области кибербезопасности Symbolic Software, подтвердил, что клиенты Telegram передают сообщения MTProto по незашифрованным TCP-соединениям, из-за чего auth_key_id передаётся в открытом виде в сетевом трафике. Любой субъект с возможностью пассивного захвата пакетов может легко извлечь этот идентификатор. Если вы сталкиваетесь с mtproto не работает, это раскрытие также может быть связано с определением отпечатков DPI.

Эта статья объединяет уникальную архитектуру слежки в Иране для анализа конкретных рисков раскрытия auth_key_id, оценивает эффективность различных VPN и прокси и, наконец, предоставляет практический план защиты для пользователей.

I. Систематическая архитектура слежки в Иране: от Shahkar до SIAM

Ключевое преимущество системы слежки в Иране заключается в её интеграции сетевого уровня, уровня мобильной сети и уровня аутентификации личности. Даже если вы успешно подключитесь к прокси-серверу, система слежки всё равно сможет идентифицировать вас и ваше устройство несколькими способами, а раскрытие auth_key_id предоставляет этим системам дополнительный точный идентификатор.

1. Национальная информационная сеть и система законного перехвата (LIS)

Иран создал Национальную информационную сеть (NIN), которая разделяет внутренний интернет от международного. Власти перешли от модели блокировки «чёрных списков» к модели «белых списков», используя базы данных SHAHKAR и HAMTA для отслеживания удостоверений личности и устройств пользователей, легко отключая публичный доступ к международному интернету, оставляя привилегированный доступ для определённых групп.

Поверх этой архитектуры Комиссия по регулированию связи Ирана в сотрудничестве с крупнейшим внутренним оператором создала Систему законного перехвата (LIS), которая в основном включает четыре подсистемы: Legal Interception (LI), Illegal Device Control (CID), систему SHAHKAR и систему SHAMSA. Среди них:

• Система SHAHKAR: Центральная база данных аутентификации, хранящая информацию обо всех мобильных пользователях. Регистрация SIM-карты требует биометрической регистрации и национального удостоверения личности. Система проверяет, является ли пользователь, использующий определённый IP-адрес или номер телефона, реальным человеком.
• Система SIAM: Компьютерная система, способная удалённо манипулировать мобильными соединениями, предоставляющая операторам около 40 функций для изменения, нарушения и мониторинга использования телефона пользователями, включая принудительное понижение до небезопасных сетей 2G, отслеживание местоположения, сбор метаданных и т.д.
• Глубокий анализ пакетов (DPI): Система слежки может анализировать содержимое пакетов и характеристики трафика, выявляя сигнатуры протоколов VPN, аномальные паттерны шифрования, нестандартные порты и IP-адреса, указывающие на дата-центры.

2. Как работает цепочка слежки

Как только ваше устройство генерирует трафик, система слежки собирает информацию с нескольких уровней: устройства DPI анализируют сетевой трафик в реальном времени, идентифицируют протоколы и извлекают метаданные; система SIAM может получить номер телефона и IMSI на уровне мобильной сети; база данных SHAHKAR связывает SIM-карты с реальными личностями. Когда эти системы ассоциируются с auth_key_id, формируется полная цепочка привязки идентичности. Самое страшное в иранской системе – это не отдельные технические возможности, а эта кросс-уровневая интегрированная архитектура: Shahkar связывает SIM-карты с национальными ID, SIAM может манипулировать устройствами, HAMTA регистрирует модели устройств – в комбинации с этим auth_key_id становится последним ключом, открывающим эту дверь.

II. Раскрытие auth_key_id: последний ключ в цепочке слежки

1. Что такое auth_key_id?

auth_key_id – это 64-битный идентификатор в протоколе MTProto. Когда клиент Telegram впервые входит в систему на устройстве, он генерирует 2048-битный ключ авторизации (auth_key) через обмен ключами Диффи-Хеллмана, а auth_key_id является младшими 64 битами SHA-1 хеша этого ключа. Он находится в самом начале внешнего заголовка MTProto в каждой передаче сообщения, указывая серверу «какой ключ использовать для расшифровки следующего содержимого».

2. Серьёзность раскрытия

Техническая оценка Symbolic Software подтверждает: auth_key_id остаётся неизменным между сессиями, сменами IP, переключениями сетей и географическими перемещениями, что делает его мощным инструментом для пассивных сетевых наблюдателей для долгосрочного отслеживания одного устройства. Любой сетевой посредник – провайдер, сетевой администратор, государственная система слежки – может собирать значения auth_key_id путём пассивного мониторинга сети, без атак «человек посередине», взлома сертификатов или манипуляций протоколом. Достаточно простого захвата пакетов и деобфускации.

3. Пути злоупотребления в системе слежки Ирана

Перед лицом многоуровневой системы слежки Ирана auth_key_id сталкивается с множеством рисков раскрытия. Независимо от того, используется ли прямое соединение или VPN, он может просочиться на нескольких ключевых узлах:

Уровень слежкиТехнический механизмРиск раскрытия Сетевой уровень (DPI)Провайдер анализирует пакеты через устройства DPIДаже если VPN шифрует содержимое, auth_key_id как идентификатор прикладного уровня может быть извлечён; если Telegram использует незашифрованный TCP, он полностью раскрыт. Это часто приводит к mtproto не работает, когда DPI нарушает рукопожатия. Уровень мобильной сети (SIAM)SIAM может принудительно понизить до небезопасной 2G, собирать метаданныеЗаписывает auth_key_id и связывает его с IMSI/номером телефона, точно привязывая идентичность к личному устройству. Уровень идентичности (Shahkar)SIM-карта привязана к национальному ID, может нацеливаться на определённые номераЕсли какое-либо соединение (например, вход в Wi-Fi отеля) связывает auth_key_id с вашей реальной личностью, система слежки может использовать Shahkar для отслеживания всех ваших прошлых записей соединений auth_key_id. Физический уровень (IMSI catcher)Развёртывает фальшивые базовые станции в местах протестовЗахватывает IMSI телефона, модель устройства и auth_key_id одновременно, формируя полный профиль идентификации устройства. Пассивная ретроспекцияОператоры хранят долгосрочные логиКак только якорь идентичности связывается с auth_key_id, система слежки может искать в исторических логах, чтобы реконструировать паттерны общения и следы поведения за месяцы или даже годы.

4. Природа риска

Риск раскрытия auth_key_id заключается в его постоянстве и связываемости. Это не временная метка уровня сессии, а фиксированный идентификатор, привязанный к долгосрочному ключу авторизации устройства. Если одно соединение (например, регистрация в Wi-Fi отеля) свяжет ваш auth_key_id с вашей реальной личностью, система слежки сможет использовать этот «якорь» для поиска всех исторических логов трафика – ваши записи связи за последние несколько месяцев в разных сетях могут быть отслежены одновременно, даже если в то время вы использовали VPN или меняли сети.

III. Оценка VPN и прокси в Иране (включая исправления mtproto не работает)

1. Традиционные VPN: систематически блокируются

• OpenVPN: Отпечатки протокола полностью распознаются системами DPI, блокируется в Иране много лет, частота обнаружения близка к 100%.
• WireGuard: Процесс рукопожатия имеет фиксированную структуру, системы DPI Ирана обучены распознавать его. Недавно развёрнутый сервер WireGuard обычно идентифицируется и блокируется в течение нескольких часов. Добавление уровней обфускации даёт кратковременное улучшение, но сама обфускация постепенно формирует отпечаток, который может быть классифицирован системой.
• IPSec/L2TP: Фактически «мертвы» в Иране, также массово блокируются из-за очевидных отпечатков протоколов.

Вывод: полагаться на эти протоколы для самостоятельного развёртывания VPN-серверов больше не является устойчивым решением.

2. Shadowsocks: немного лучше традиционных VPN, но не долгосрочно

Shadowsocks изначально был создан китайскими разработчиками для обхода «Великого брандмауэра», используя нестандартные методы обфускации. Системы DPI не могут чётко классифицировать его трафик как прокси/VPN, что даёт ему относительное преимущество в среде цензуры Ирана. Но Shadowsocks не панацея. Ему не хватает имитации продвинутых функций, таких как TLS-рукопожатия, и после длительного использования его паттерны трафика могут быть классифицированы и распознаны системами машинного обучения.

3. VLESS + Reality: в настоящее время самая сильная анти-цензурная технология

Протокол VLESS разработан специально для обхода обнаружения DPI, оборачивая информацию маршрутизации в стандартный TLS, делая генерируемый трафик на уровне пакетов неотличимым от обычных HTTPS-соединений. С транспортной технологией REALITY он может заимствовать TLS-сертификаты легитимных веб-сайтов для маскировки реальной цели. Системы активного зондирования Ирана при проверке сервера VLESS+Reality получают тот же ответ, что и настоящий веб-сайт, и сервер не раскрывает свою прокси-функцию. Операторы, правильно настраивающие серверы VLESS внутри Ирана, сообщают об уровне обнаружения ниже 5%. Сервер, который был бы заблокирован в течение нескольких дней при стандартах WireGuard, может работать месяцами при правильной конфигурации VLESS+Reality.

4. MTProto прокси: разработан специально для Telegram (и mtproto не работает)

MTProto прокси разработан специально для Telegram и работает только для Telegram; он не может проксировать трафик браузера или других приложений. В среде цензуры 2026 года эффективными остаются только прокси третьего поколения, начинающиеся с «ee» (включающие Fake TLS). Если вы сталкиваетесь с mtproto не работает, обновление до MTG 2.2.8 или использование выделенного прокси, такого как TGV, часто решает проблему.

Однако даже прокси Fake TLS MTProto не могут скрыть auth_key_id. Клиенты Telegram используют незашифрованный TCP на транспортном уровне, и раскрытие auth_key_id является фундаментальной проблемой дизайна протокола – независимо от того, насколько прокси обфусцирует трафик, auth_key_id раскрывается сетевым промежуточным узлам до достижения прокси-сервера. 1 апреля 2026 года несколько российских провайдеров начали выборочно идентифицировать рукопожатия Telegram MTProto/FakeTLS с помощью анализа отпечатков TLS, вызвав массовые сбои mtproto не работает, в то время как сервисы VLESS Reality на тех же серверах продолжали работать нормально.

IV. Реализуемые решения: многоуровневая стратегия защиты

Перед лицом всеобъемлющей слежки в Иране ни один инструмент сам по себе не может гарантировать абсолютную безопасность. Вам нужна многоуровневая стратегия защиты.

Уровень	Стратегия	Ключевые моменты реализации
Уровень 1: Анти-цензурный прокси	Используйте протокол VLESS + Reality	Разверните с Xray-core или Sing-box, выберите подходящий домен маскировки (например, api.github.com, update.microsoft.com), включите REALITY, желательно с P2P децентрализованной маршрутизацией.
Уровень 2: Канал для Telegram	MTProto прокси третьего поколения (Fake TLS)	Используйте секрет с префиксом ee, порт 443, с респектабельным доменом маскировки; в качестве входящего канала для Telegram. Примечание: MTProto прокси работает только для Telegram и не может решить проблему раскрытия auth_key_id.
Уровень 3: Периодический сброс auth_key_id	Регулярно сбрасывайте ключ авторизации, остановите долгосрочное отслеживание (обязательное ядро)	Наиболее тщательно: перейдите в Настройки Telegram → Устройства, завершите все подозрительные сессии; используйте официальный выход и повторный вход для генерации совершенно нового auth_key_id. Использование PFS не может предотвратить раскрытие идентификатора, но может ограничить период отслеживания. Выполняйте сброс каждые 1-3 месяца, чтобы значительно снизить риск долгосрочного отслеживания.
Уровень 4: Изоляция идентичности十五章Строго отделяйте реальную личность от чувствительного общения	Не используйте ту же учётную запись Telegram для чувствительных действий в аутентифицированных сетях (Wi-Fi отеля, корпоративная сеть). Для чувствительного общения используйте Tor или доверенный зарубежный VPS-туннель. Избегайте регистрации чувствительных аккаунтов на номера телефонов, привязанные к SIM-карте.
Уровень 5: Многоуровневая цепочка VPN/прокси	Комбинируйте анти-цензурные протоколы	Пропускайте трафик Telegram сначала через MTProto прокси (ee Fake TLS), а затем оборачивайте его в туннель VLESS, чтобы auth_key_id был защищён несколькими слоями шифрования на протяжении всей передачи.
Уровень 6: Децентрализованная P2P-сетьИзбегайте зависимости от одной точки Использование децентрализованной P2P-сети предотвращает полную потерю обслуживания, если один IP заблокирован. V. Практическое руководство 1. Активный сброс auth_key_id (основной шаг) Поскольку постоянство auth_key_id является самым большим риском, периодический сброс является наиболее эффективным способом разорвать долгосрочное отслеживание. Выйдите и войдите снова в приложении: Настройки → Изменить профиль (iOS) или нажмите на аватар аккаунта (Android), выберите «Выйти». Это самый прямой способ вызвать сброс auth_key. Удалённо выйдите из подозрительных устройств: На доверенном устройстве перейдите в Настройки → Устройства, выберите и завершите сессии, которые не находятся под вашим контролем, немедленно аннулируя auth_key на этих устройствах. 2. Разверните анти-цензурный прокси Рекомендуется развернуть протокол VLESS + Reality на VPS. Используя Xray в качестве примера, краткие шаги: Установите Xray-core: bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install Сгенерируйте ключевую пару Reality: xray x25519 Настройте config.json, выберите доверенный домен маскировки (рекомендуются домены Microsoft или GitHub), избегайте общих доменов маскировки, уже помеченных системами слежки. Импортируйте конфигурацию на клиенте (v2rayNG, Nekoray и т.д.) и используйте опции отпечатка chrome или safari. 3. Создайте канал для Telegram Получите работающие узлы MTProto прокси третьего поколения (формат tg://proxy?secret=ee...). TGV предоставляет их для платных пользователей. Откройте Настройки Telegram → Данные и хранилище → Настройки прокси → Добавить прокси, выберите тип MTProto, заполните детали прокси. Важное напоминание: MTProto прокси предназначен только для «достижимости соединения» Telegram; он не решает проблему раскрытия auth_key_id. Вы всё равно должны периодически сбрасывать auth_key_id. VI. Резюме и рекомендации В текущей архитектуре слежки Ирана раскрытие auth_key_id представляет собой значительный и постоянный риск для конфиденциальности. Ключевые выводы: Угроза слежки всеобъемлюща. Системы DPI, SIAM и Shahkar сотрудничают, а добавление раскрытия auth_key_id создаёт высокоточную возможность долгосрочного отслеживания устройств. Традиционные VPN выходят из строя. В 2026 году OpenVPN и WireGuard больше не могут стабильно работать в Иране в течение длительного времени; система цензуры модернизируется повсеместно. В настоящее время эффективные технологии – VLESS+Reality и MTProto прокси третьего поколения. Но MTProto прокси не могут решить фундаментальную проблему раскрытия auth_key_id. Если вы видите mtproto не работает, рассмотрите возможность перехода на VLESS+Reality или обновления вашего MTProto прокси до MTG 2.2.8. Активный, периодический сброс auth_key_id обязателен. Пользователи должны выработать привычку «выход → повторный вход» каждые 1-3 месяца, чтобы разорвать цепочку долгосрочного отслеживания. Многоуровневая стратегия защиты необходима. В Иране вы не можете полагаться на один инструмент; вы должны всесторонне использовать анти-цензурные прокси, периодический сброс ключей и изоляцию идентичности для построения многоуровневой защиты. Игра кошки-мышки продолжается. Оставайтесь бдительными и постоянно обновляйте свои методы защиты – это лучший способ защитить свою безопасность и конфиденциальность. 📚 Дополнительные ресурсы по MTProto и анти-цензуре Получить бесплатный пробный MTProto прокси (3-го поколения ee) Общее руководство по настройке MTProto прокси Исследовательский отчёт MTProto 2026 Блокировка DPI в России и контрмеры MTProto (исправление mtproto не работает) Другие статьи в Центре помощи Ежедневно обновляемый список MTProto прокси 🔍 Ищете mtporoto, mtroto, mtrproto, мтпрото, mtproto серверы или прокси для тг бесплатно? Вы попали в авторитетный центр исследований безопасности TGV. Получите рабочий прокси для Telegram с нашим бесплатным пробным периодом. 🇷🇺 Бесплатный прокси для Telegram | 🇮🇷 پروکسی رایگان تلگرام | 🇨🇳 免费 MTProto 代理 | 📖 Руководство по настройке 💡 Советы по использованию ✅ VLESS+Reality в настоящее время является самым надёжным анти-цензурным протоколом внутри Ирана; в сочетании с периодическими сбросами auth_key_id это значительно снижает риск ассоциации идентичности. ✅ Платные пользователи TGV получают MTProto прокси третьего поколения с префиксом ee и профессиональные рекомендации по настройке VLESS-туннелей. ✅ Всегда получайте ключи и конфигурации прокси через официальные каналы; избегайте бесплатных узлов неизвестного происхождения. ✅ Пользователям с высоким риском рекомендуется выполнять «Выход → Повторный вход» ежемесячно для полной смены ключа авторизации. ✅ Если вы столкнулись с mtproto не работает, сначала попробуйте обновиться до MTG 2.2.8 или свяжитесь с поддержкой TGV для получения выделенного прокси.