Qaabdhismeedka Ilaalinta Iiraan & Dhibaatada Dabagalka Telegram: Khatarta Soo-gaadhista auth_key_id iyo Hagaha Difaaca Isticmaalaha
Hagaaji mtproto не работает · Sax mtrproto, mtporoto, мтпрото

Iiraan, marka aad furto wada hadalka Telegram, qalabkaagu horey ayuu u dhiibay aqoonsigiisa nidaamka ilaalinta.

Tani ma aha digniin xad dhaaf ah – waxay ka timid sifo naqshadeynta borotokoolka sirta hoose ee MTProto Telegram ee loo yaqaan "auth_key_id" (aqoonsiga furaha fasaxa). Maajo 2026, warbixin qiimeyn farsamo ah oo ay daabacday shirkadda amniga internetka ee madax bannaan ee Symbolic Software ayaa xaqiijisay in macaamiisha Telegram ay fariimaha MTProto ku gudbiyaan xiriirada TCP aan sir ahayn, taasoo keenaysa in auth_key_id uu qoraal cad ku soo-gaadho taraafikada shabakada. Qof kasta oo leh gelitaan shabakad firfircoon si fudud ayuu u soo saari karaa aqoonsigan. Haddii aad la kulantay mtproto не работает, soo-gaadhistan waxaa laga yaabaa inay sidoo kale la xiriirto fingerprinting DPI.

Maqaalkani wuxuu isku daraa qaabdhismeedka ilaalinta gaarka ah ee Iiraan si uu u falanqeeyo khataraha gaarka ah ee soo-gaadhista auth_key_id, qiimeeyo waxtarka VPN-yada iyo proxies-ka kala duwan, oo ugu dambeyntii bixiyo qorshe difaac ficil ah oo loogu talagalay isticmaalayaasha.

I. Qaabdhismeedka Ilaalinta Nidaamsan ee Iiraan: Laga Bilaabo Shahkar Ilaa SIAM

Faa'iidada muhiimka ah ee nidaamka ilaalinta Iiraan waxay ku jirtaa isku-darka lakabka shabakada, lakabka shabakada mobil-ka, iyo lakabka aqoonsiga aqoonsiga. Xitaa haddii aad si guul leh ula xirmato server proxy, nidaamka ilaalintu wali wuu ku aqoonsan karaa adiga iyo qalabkaaga iyada oo loo marayo habab badan, soo-gaadhista auth_key_id ee Telegram na waxay siinaysaa nidaamyadan aqoonsi dheeraad ah oo sax ah.

1. Shabakada Macluumaadka Qaranka iyo Nidaamka Dhexgalka Sharciga (LIS)

Iiraan waxay dhistay Shabakada Macluumaadka Qaranka (NIN), taasoo kala saarta internetka gudaha iyo internetka caalamiga ah. Mas'uuliyiintu waxay ka guureen qaabka xannibaadda "liiska madow" una guureen qaabka "liiska cad", iyagoo isticmaalaya keydka SHAHKAR iyo HAMTA si ay ula socdaan dukumeentiyada aqoonsiga isticmaalayaasha iyo qalabka, si fudud u gooyaan gelitaanka dadweynaha ee internetka caalamiga ah iyagoo u keydinaya gelitaan gaar ah kooxo gaar ah.

Qaabdhismeedkan dushiisa, Hay'adda Sharciyeynta Isgaarsiinta Iiraan, iyada oo la kaashanaysa shirkadda isgaarsiinta gudaha ee ugu weyn, waxay dhistay Nidaamka Dhexgalka Sharciga (LIS), kaas oo inta badan ka kooban afar nidaam hoos yimaada: Dhexgalka Sharciga (LI), Xakamaynta Qalabka Sharci Darrada ah (CID), nidaamka SHAHKAR, iyo nidaamka SHAMSA. Waxaa ka mid ah:

• Nidaamka SHAHKAR: Keyd xaqiijin dhexe oo kaydiya macluumaadka dhammaan isticmaalayaasha mobil-ka. Diiwaangelinta kaarka SIM waxay u baahan tahay diiwaangelin biometric iyo kaarka aqoonsiga qaranka. Nidaamku wuxuu xaqiijiyaa haddii isticmaalaha isticmaalaya ciwaan IP gaar ah ama lambar telefoon uu yahay qof dhab ah.
• Nidaamka SIAM: Nidaam kombuyuutar oo awood u leh inuu si fog u maareeyo xiriirada mobil-ka, isagoo siinaya hawlwadeenada qiyaastii 40 hawlgalood si ay u beddelaan, u carqaladeeyaan, oo u la socdaan isticmaalka telefoonka isticmaalayaasha, oo ay ku jiraan hoos u dhigista qasabka ah ee shabakadaha 2G aan ammaan ahayn, dabagalka goobta, ururinta metadata, iwm.
• Baaritaanka Qoto Dheer ee Xirmooyinka (DPI): Nidaamka ilaalintu wuxuu falanqayn karaa waxa ku jira xirmooyinka iyo sifooyinka taraafikada, isagoo aqoonsanaya saxeexyada borotokoolka VPN, qaababka sirta aan caadiga ahayn, port-yada aan caadiga ahayn, iyo ciwaannada IP ee tilmaamaya xarumaha xogta.

2. Sida Silsiladda Ilaalintu u Shaqeyso

Marka qalabkaagu soo saaro taraafik, nidaamka ilaalintu wuxuu ka ururiyaa macluumaadka lakabyo badan: qalabka DPI waxay si waqtiga dhabta ah u falanqeeyaan taraafikada shabakada, aqoonsadaan borotokoolka, oo soo saaraan metadata; nidaamka SIAM wuxuu ka heli karaa lambarada telefoonka iyo IMSI lakabka shabakada mobil-ka; keydka SHAHKAR wuxuu kaararka SIM ku xiraa aqoonsiga dhabta ah. Marka nidaamyadan la xiriiraan auth_key_id, silsilad aqoonsi buuxda ayaa la sameeyaa. Qaybta ugu cabsida badan ee nidaamka Iiraan ma aha awoodaha farsamada ee shaqsiyeed, laakiin qaabdhismeedkan isku-dhafan ee lakabka isku-taga: Shahkar wuxuu kaararka SIM ku xiraa aqoonsiga qaranka, SIAM waxay maamuli kartaa qalabka, HAMTA waxay diiwaangelisaa noocyada qalabka – marka la isku daro, auth_key_id wuxuu noqdaa furaha ugu dambeeya ee furitaanka albaabkan.

II. Soo-gaadhista auth_key_id: Furaha Ugu Dambeeya ee Silsiladda Ilaalinta

1. Waa maxay auth_key_id?

auth_key_id waa aqoonsi 64-bit ah oo ku jira borotokoolka MTProto. Marka macmiilka Telegram ugu horreeya u galo qalab, wuxuu soo saaraa fure fasax 2048-bit ah (auth_key) iyada oo loo marayo isdhaafsiga furaha Diffie-Hellman, auth_key_id na waa 64-bit hoose ee SHA-1 hash ee furahaas. Wuxuu fadhiyaa hore ee cinwaanka sare ee MTProto ee fariin kasta oo la gudbiyo, isagoo u sheegaya server-ka "furaha kee ayaa loo isticmaalaa furfurista waxa soo socda."

2. Darnaan Soo-gaadhista

Qiimeynta farsamada ee Symbolic Software waxay xaqiijinaysaa: auth_key_id waa mid aan isbeddelin fadhiyada, isbeddelka IP, beddelka shabakada, iyo guuritaanka juqraafiyeed, taasoo ka dhigaysa qalab xoog leh oo goobjoogayaasha shabakada firfircoon ay si muddo dheer u dabagalaan hal qalab. Dhexdhexaadiye kasta oo shabakadeed – ISP, maareeyaha shabakada, nidaamka ilaalinta dawladda – wuxuu uruurin karaa qiimayaasha auth_key_id iyada oo loo marayo la socodka shabakada firfircoon, iyada oo aan loo baahnayn weerar dhexdhexaad ah, jebinta shahaadada, ama wax ka beddelka borotokoolka. Qabashada xirmooyinka fudud iyo ka saarista qarinta ayaa ku filan.

3. Waddooyinka Xadgudubka ee Nidaamka Ilaalinta Iiraan

Iyada oo wajahaysa nidaamka ilaalinta lakabaysan ee Iiraan, auth_key_id wuxuu la kulmaa khataro badan oo soo-gaadhis ah. Haddii la isticmaalo xiriir toos ah ama VPN, waxaa laga yaabaa inuu ku daato dhowr nood oo muhiim ah:

Lakabka Ilaalinta	Macquulka Farsamada	Khatarta Soo-gaadhista
Lakabka Shabakada (DPI)	ISP waxay falanqeeyaan xirmooyinka iyada oo loo marayo qalabka DPI	Xitaa haddii VPN uu siro waxa ku jira, auth_key_id sida aqoonsi lakabka codsiga ayaa laga yaabaa in la soo saaro; haddii Telegram uu isticmaalo TCP aan sir ahayn, gebi ahaan waa soo-gaadhan. Tani inta badan waxay keentaa mtproto не работает marka DPI carqaladeeyo handshakes.
Lakabka Shabakada Mobil-ka (SIAM)	SIAM waxay ku qasbi kartaa hoos u dhigista 2G aan ammaan ahayn, ururinta metadata	Waxay diiwaangelisaa auth_key_id oo ku xirta IMSI/lambarka telefoonka, iyada oo si sax ah u xiraysa aqoonsiga qofka qalabka.
Lakabka Aqoonsiga (Shahkar)	Kaarka SIM oo ku xiran aqoonsiga qaranka, wuxuu bartilmaameedsan karaa lambarada gaar ah	Haddii xiriir gaar ah (tus. gelitaanka WiFi hotelka) uu auth_key_id ku xiro aqoonsigaaga dhabta ah, nidaamka ilaalintu wuxuu isticmaali karaa Shahkar si uu u raad raaco dhammaan diiwaannada xiriirka auth_key_id ee hore.
Lakabka Jirka (IMSI catcher)	Wuxuu dhigaa saldhigyo been abuur ah goobaha mudaaharaadyada	Wuxuu isku mar qabtaa IMSI telefoonka, nooca qalabka, iyo auth_key_id, isagoo sameeya profil aqoonsi qalab buuxa.
Dib u eegis Firfircoon	Hawlwadeenadu waxay hayaan diiwaanno muddo dheer	Marka aqoonsi aqoonsi uu ku xirmo auth_key_id, nidaamka ilaalintu wuxuu baari karaa diiwaannada taariikhiga ah si uu dib ugu dhiso qaababka isgaarsiinta iyo raadadka dhaqanka bilo ama xitaa sannado.

4. Dabeecadda Khatarta

Khatarta soo-gaadhista auth_key_id waxay ku jirtaa joogteynta iyo isku-xirnaanta. Ma aha calaamad ku meel gaar ah oo heer fadhi ah, laakiin waa aqoonsi go'an oo ku xiran furaha fasaxa muddada dheer ee qalabka. Haddii hal xiriir (tus. diiwaangelinta WiFi hotelka) uu auth_key_id-gaaga ku xiro aqoonsigaaga dhabta ah, nidaamka ilaalintu wuxuu isticmaali karaa "ankaan" kan si uu u baaro dhammaan diiwaannada taraafikada taariikhiga ah – diiwaannada isgaarsiintaada ee dhowr bilood ee la soo dhaafay ee shabakadaha kala duwan ayaa isku mar la raad raaci karaa, xitaa haddii aad isticmaashay VPN ama beddeshay shabakadaha waqtigaas.

III. Qiimeynta VPN-yada iyo Proxies-ka ee Iiraan (oo ay ku jiraan hagaajinta mtproto не работает)

1. VPN-yada Dhaqameed: Si Nidaamsan ayaa Loo Xannibay

• OpenVPN: Fingerprints-ka borotokoolka si buuxda ayaa loo aqoonsaday nidaamyada DPI, muddo sannado ah ayaa lagu xannibay Iiraan, heerka ogaanshaha ku dhow 100%.
• WireGuard: Habka handshake wuxuu leeyahay qaab go'an, nidaamyada DPI ee Iiraan ayaa loo tababaray inay aqoonsadaan. Server WireGuard cusub oo la dhigay ayaa badanaa la aqoonsadaa oo la xannibaa saacado gudahood. Ku darista lakabyada qarinta waxay bixisaa hagaajin muddo gaaban ah, laakiin qarinta lafteedu si tartiib tartiib ah ayay u sameysaa fingerprint taasoo nidaamku kala saari karo.
• IPSec/L2TP: Casi "dhintay" Iiraan, sidoo kale si baaxad leh ayaa loo xannibay sababtoo ah fingerprints-ka borotokoolka oo muuqda.

Gabagabo: Ku tiirsanaanta borotokoolkaas si aad iskiis u dhisto server-yada VPN laga bilaabo eber ma aha xal waara.

2. Shadowsocks: Wax Yar Ka Fiican VPN-yada Dhaqameed, Laakiin Ma Aha Muddada Dheer

Shadowsocks waxaa asal ahaan sameeyay horumariyayaal Shiinees ah si looga gudbo "Derbiga Weyn", iyagoo isticmaalaya habab qarin aan caadi ahayn. Nidaamyada DPI ma kala saari karaan si cad taraafikadeeda sida proxy/VPN, taasoo siinaysa faa'iido qaraabo ah deegaanka faafreebka Iiraan. Laakiin Shadowsocks ma aha dawo dhammaan. Waxay ka maqan tahay ekaysiinta astaamaha horumarsan sida TLS handshakes, ka dib isticmaal muddo dheer, qaababka taraafikadeeda waxaa laga yaabaa inay kala saaraan oo aqoonsadaan nidaamyada machine learning.

3. VLESS + Reality: Hadda Tignoolajiyada Ka-hortagga Faafreebka Ugu Xooggan

Borotokoolka VLESS waxaa si gaar ah loogu talagalay inuu ka baxo ogaanshaha DPI, isagoo macluumaadka jidka ku duubaya TLS caadi ah, taasoo ka dhigaysa taraafikada la soo saaray heerka xirmooyinka mid aan laga sooci karin xiriirada HTTPS caadiga ah. Iyada oo la isticmaalayo tignoolajiyada gaadiidka REALITY, waxay amaahan kartaa shahaadooyinka TLS ee websites sharci ah si ay u qariso bartilmaameedka dhabta ah. Nidaamyada baaritaanka firfircoon ee Iiraan, marka ay baaraan server VLESS+Reality, waxay helaan jawaab la mid ah website dhab ah, server-kuna ma muujiyo shaqadeeda proxy. Hawlwadeenada si sax ah u habeeya server-yada VLESS gudaha Iiraan waxay soo sheegaan heerarka ogaanshaha ka hooseeya 5%. Server-ka lagu xannibi lahaa maalmo gudahood heerka WireGuard wuxuu ku shaqeyn karaa bilo heerka qaabeynta saxda ah ee VLESS+Reality.

4. MTProto Proxy: Si Gaar ah Loogu Talagalay Telegram (iyo mtproto не работает)

MTProto proxy waxaa si gaar ah loogu talagalay Telegram wuxuuna u shaqeeyaa oo kaliya Telegram; ma awoodo proxy browser ama taraafikada apps-ka kale. Deegaanka faafreebka 2026, kaliya proxies-ka MTProto jiilka saddexaad ee ka bilaabma "ee" (daarista Fake TLS) ayaa weli waxtar leh. Haddii aad la kulanto mtproto не работает, u cusboonaysiinta MTG 2.2.8 ama isticmaalka proxy gaar ah sida TGV's ayaa inta badan xalliya dhibaatada.

Si kastaba ha ahaatee, xitaa Fake TLS MTProto proxies ma qarin karaan auth_key_id. Macaamiisha Telegram waxay isticmaalaan TCP aan sir ahayn lakabka gaadiidka, soo-gaadhista auth_key_id na waa arrin naqshadeynta aasaasiga ah ee borotokoolka – si kasta oo proxy-ga u qariyo, auth_key_id wuxuu soo-gaadhaa noodadka dhexdhexaadka shabakada ka hor inta uusan gaarin server-ka proxy-ga. Abriil 1, 2026, dhowr ISP Ruush ah ayaa bilaabay aqoonsiga gaarka ah ee Telegram MTProto/FakeTLS handshakes iyada oo loo marayo falanqaynta fingerprint TLS, taasoo keentay guuldarrooyin baaxad leh oo mtproto не работает, halka adeegyada VLESS Reality ee isla server-yada ay si caadi ah u sii shaqeynayeen.

IV. Xalalka Ficil Ah: Istaraatijiyad Difaac Lakabaysan

Iyada oo wajahaysa ilaalinta Iiraan oo dhamaystiran, ma jiro hal qalab oo ku filan inuu damaanad qaado ammaan buuxda. Waxaad u baahan tahay istaraatijiyad difaac lakabaysan.

Lakabka	Istaraatijiyada	Qodobada Hirgelinta
Lakabka 1: Proxy Ka-hortagga Faafreebka	Isticmaal borotokoolka VLESS + Reality	Ku dhig Xray-core ama Sing-box, dooro domain qarin habboon (tus. api.github.com, update.microsoft.com), daar REALITY, sida ugu fiican leh P2P jid qaybsan.
Lakabka 2: Kanaalka Telegram-gaar	MTProto proxy jiilka saddexaad (Fake TLS)	Isticmaal secret hore ee ee, port 443, oo leh domain qarin sumcad leh; sida kanaalka soo gelitaanka Telegram. Ogeysiis: MTProto proxy wuxuu u shaqeeyaa oo kaliya Telegram mana xallin karo soo-gaadhista auth_key_id.
Lakabka 3: Dib u Dejinta auth_key_id Xilliyeed	Si joogto ah dib u dejiso furaha fasaxa, jooji dabagalka muddada dheer (qasab ah oo muhiim)	Tan ugu dhamaystiran: Tag Telegram Settings → Devices, jooji dhammaan fadhiyada shakiga leh; isticmaal logout rasmiga ah iyo login si aad u soo saarto auth_key_id cusub. Isticmaalka PFS ma hortagi karo soo-gaadhista aqoonsiga laakiin waxay xaddidi kartaa muddada la raad raaci karo. Samee dib u dejinta 1-3 bilood kasta si aad si weyn u yarayso khatarta dabagalka muddada dheer.
Lakabka 4: Go'doominta Aqoonsiga	Si adag u kala saar aqoonsiga dhabta ah iyo isgaarsiinta xasaasiga ah	Ha isticmaalin isla akoonka Telegram ee hawlaha xasaasiga ah ee shabakadaha la xaqiijiyay (WiFi hotelka, shabakada shirkadda). Isgaarsiinta xasaasiga ah, isticmaal Tor ama tunnel VPS dibadda oo la aamini karo. Ka fogow diiwaangelinta akoonnada xasaasiga ah ee lambarada telefoonka ku xiran SIM.
Lakabka 5: Silsiladda VPN/Proxy Lakabaysan	Isku dar borotokoolka ka-hortagga faafreebka	Taraafikada Telegram marka hore ka dhex mari MTProto proxy (ee Fake TLS) ka dib ku duub tunnel VLESS, si auth_key_id loogu ilaaliyo lakabyo sir ah oo badan inta lagu jiro gudbinta.
Lakabka 6: Shabakada P2P Qaybsan	Ka fogow ku tiirsanaanta hal dhibic	Isticmaalka shabakad P2P qaybsan waxay ka hortagtaa hakad buuxa oo adeegga haddii hal IP la xannibo.

V. Hagaha Hawlgalka Ficil Ah

1. Si Firfircoon u Dib u Deji auth_key_id (Tallaabada Muhiimka ah)

Maadaama joogteynta auth_key_id ay tahay khatarta ugu weyn, dib u dejinta xilliyeed waa habka ugu waxtarka badan ee loo jebin karo dabagalka muddada dheer.

• Ka bax oo dib u gal app-ka: Settings → Edit Profile (iOS) ama taabo avatar-ka akoonka (Android), dooro "Log Out". Tani waa habka ugu tooska ah ee kiciya dib u dejinta auth_key.
• Si fog uga bax qalabka shakiga leh: Qalab la aamini karo, tag Settings → Devices, dooro oo jooji fadhiyada aan la socon, isla markiiba waxay burinaysaa auth_key qalabkaas.

2. Ku Dhig Proxy Ka-hortagga Faafreebka

Waxaa lagu taliyay inaad ku dhigto borotokoolka VLESS + Reality VPS. Isticmaalka Xray tusaale ahaan, tallaabooyin gaaban:

• Ku rakib Xray-core: bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install
• Soo saar Reality keypair: xray x25519
• Habee config.json, dooro domain qarin la aamini karo (talo: domains Microsoft ama GitHub), ka fogow domains qarin caadi ah oo horey loogu calaamadeeyay nidaamyada ilaalinta.
• Soo dejiso habaynta macmiilka (v2rayNG, Nekoray, iwm.) oo isticmaal fingerprint chrome ama safari.

3. Dhis Kanaalka Telegram-gaar

• Hel nodes MTProto proxy jiilka saddexaad oo la isticmaali karo (qaabka tg://proxy?secret=ee...). TGV waxay bixisaa kuwaas isticmaalayaasha lacagta bixiya.
• Fur Telegram Settings → Data and Storage → Proxy Settings → Add Proxy, dooro nooca MTProto, buuxi faahfaahinta proxy-ga.
• Xusuusin muhiim ah: MTProto proxy waa kaliya "helitaanka xiriirka" Telegram; ma xallin karo soo-gaadhista auth_key_id. Weli waxaad u baahan tahay inaad si xilliyeed dib u dejiso auth_key_id.

VI. Soo Koobid iyo Talooyin

Qaabdhismeedka ilaalinta Iiraan ee hadda, soo-gaadhista auth_key_id waxay noqotaa khatar asturnaan oo muhiim ah oo joogto ah. Gabagabada muhiimka ah:

• Khatarta ilaalintu waa mid dhamaystiran. Nidaamyada DPI, SIAM, iyo Shahkar way wada shaqeeyaan, soo-gaadhista auth_key_id ee dushiisa lagu daray waxay abuurtaa awood dabagal qalab sax ah oo muddo dheer.
• VPN-yada dhaqameedku waa ay fashilmayaan. 2026, OpenVPN iyo WireGuard ma shaqeyn karaan si deggan muddo dheer Iiraan; nidaamka faafreebka ayaa si buuxda u casriyeynaya.
• Tignoolajiyada waxtarka leh hadda waa VLESS+Reality iyo proxies-ka MTProto jiilka saddexaad. Laakiin proxies-ka MTProto ma xallin karaan dhibaatada aasaasiga ah ee soo-gaadhista auth_key_id. Haddii aad aragto mtproto не работает, tixgeli u beddelka VLESS+Reality ama u cusboonaysiinta MTProto proxy-gaaga MTG 2.2.8.
• Dib u dejinta auth_key_id ee firfircoon, xilliyeed waa qasab. Isticmaalayaashu waa inay yeeshaan caado "ka bax → dib u gal" 1-3 bilood kasta si ay u jebiyaan silsiladda dabagalka muddada dheer.
• Istaraatijiyad difaac lakabaysan waa lama huraan. Iiraan, ma ku tiirsanaan kartid hal qalab; waa inaad si buuxda u isticmaashaa proxies-ka ka-hortagga faafreebka, dib u dejinta furaha xilliyeed, iyo go'doominta aqoonsiga si aad u dhisto ilaalin lakabaysan.
• Ciyaarta bisad iyo jiirka way sii socotaa. Si feejignaan ah u noqo oo cusboonaysii hababkaaga difaaca – taasi waa habka ugu fiican ee loo ilaaliyo amnigaaga iyo asturnaantaada.