Ogosto 2026: Falanqaynta Tignoolajiyada Proxy Cusub ee Telegram
WEB-Proxy

Ogosto 21, 2026, Telegram waxay si rasmi ah u soo bandhigtay tignoolajiyada tijaabada ah ee cusub ee ka-hortagga faafreebka ee la yiraahdo WEB-Proxy, ka dib taageerada macmiilka rasmiga ah ee Telegram Desktop 7.1.0. Si ka duwan MTProxy-dii hore, WEB-Proxy hadda ma isku dayo inuu "qariyo" taraafikada websaydhka. Taas beddelkeeda, waxay ka dhigtaa taraafikada proxy-ga Telegram in dhab ahaantii ku dhex socoto WebView, iyadoo bilaabaysa xiriirka HTTPS ama WebSocket caadiga ah iyada oo loo marayo mashiinka browser-ka, taasoo ka dhigaysa mid aan laga sooci karin baaritaanka websaydhka caadiga ah ee nidaamyada faafreebka.

Maqaalkani wuxuu u kala qaadayaa tignoolajiyada afar cabbir: falsafada naqshadeynta, muuqaalka DPI ee hadda, qaabdhismeedka farsamada, iyo natiijooyinka dhabta ah.

1. Falsafada Naqshadeynta: Ku Dhex Milmay, Ma Aha Qarin

Falsafada naqshadeynta ee WEB-Proxy waxaa lagu soo koobi karaa afar eray: ku dhex milmay, ha qarin.

1.1 Laga Bilaabo "Qarin" Ilaa "Ku Dhex Milmay"

Istaraatijiyada MTProxy-dii hore waa "qarin" — waxay isku daydaa inay ka dhigto taraafikadeeda mid u eg HTTPS caadi ah. Laakiin si kasta oo ay isku qariso, dhaqanka xiriirka MTProto proxy wali wuxuu leeyahay sifooyin la aqoonsan karo. MTProxy-dii hore waxay isku dayday inay "u ekaato" taraafikada websaydhka caadiga ah, halka WEB-Proxy ay isticmaasho tech stack websaydh dhab ah. Shaandhayada shabakadu waxay la kulmaan TLS iyo HTTPS taraafik caadi ah oo uu soo saaray mashiinka browser-ka.

Nuxurka isbeddelkan: halkii ay isku dayi lahayd inay khiyaanayso DPI inay u maleyso "waxaan u egahay bog websaydh", taraafikadu aasaas ahaan waa taraafik websaydh.

1.2 Telegram-Gaar ah, Ma Aha Proxy Caalami ah

Telegram waxay sii waddaa qoto dheeraynta wadada MTProxy halkii ay bilaabi lahayd VPN ama proxy caalami ah. Tani waxay ka tarjumaysaa tixgelin istaraatijiyadeed oo cad: mudnaan siinta xallinta helitaanka Telegram laftiisa iyada oo si ula kac ah aan bixin awood proxy caalami ah. Haddii WEB-Proxy noqdo kaabayaasha guud ee ka-hortagga, isla markiiba waxay soo jiidan lahayd xannibaad bartilmaameedsan oo ka timaadda nidaamyada faafreebka, taasoo laga yaabo inay ku lug yeelato websaydhada caadiga ah ee loo isticmaalo qarinta. Kaliya u adeegidda taraafikada Telegram waxay ka dhigtaa xannibaaddeeda mid u eg xannibaadda app isgaarsiineed halkii ay ahaan lahayd xannibaadda adeegga ka-hortagga guud, taasoo yaraynaysa khatarta "bartilmaameedka xad dhaafka ah".

1.3 Relay Aqoon-La'aan: Relay-ga Ma Arko Wax

Mabda' kale oo muhiim ah oo naqshadeynta WEB-Proxy waa relay-ga aqoon-la'aanta ah. Qaybta server-ka tproxy-server waxay ula dhaqantaa DATA frames sida bytes aan la fahmin — ma dooran karto meel Telegram ah, mana furfuri karto qulqulka MTProxy. Macmiilku wuxuu gudaha ku soo saaraa awoodda buundada, secret-ka ceyriin-na lama soo bandhigo JavaScript. Tani waxay la macno tahay xitaa hawlwadeenka proxy-ga ma eegi karo isgaarsiinta isticmaalaha.

2. Muuqaalka DPI ee Hadda: Kor u Qaadista 2026

2.1 Jadwalka Mowjadda Xannibaadda 2026

2026 wuxuu ahaa sannadkii Telegram ay la kulantay xannibaadda ugu daran Ruushka iyo gobollada kale. Xannibaaddu waxay u dhacday dhowr marxaladood:

• Maarso 2026: RKN waxay ku hawlgashay algorithms cusub oo lagu ogaado xiriirka proxy-ga nidaamka TSPU. Algorithms-kaani waxay aqoonsan karaan farqi u dhexeeya macaamiisha Telegram iyo browsers marka la sameynayo xiriir sir ah.
• Abriil 2026: Telegram waxay soo saartay cusboonaysiin macmiil oo ka dhigtay xiriirka sir ah mid u eg browser, taasoo si ku meel gaar ah u xalliyay dhibaatada.
• Dabayaaqa 2026: TSPU waxay bilaabeen tijaabinta algorithms cusub oo aan kaliya falanqaynayn sameynta xiriirka laakiin sidoo kale saxeexa borotokoolka si loo kala saaro macaamiisha MTProto iyo browsers dhab ah. Mowjad xannibaad cusub ayaa bilaabatay dabayaaqa iyo Juun.
• Laga bilaabo Juun 5, 2026: Telegram waxay noqotay mid aan la isticmaali karin Ruushka. Proxies-ka MTProto rasmiga ah (oo ay ku jiraan Fake TLS la dhisay) si buuxda ayaa loo xannibay DPI, taasoo saameynaysa dhammaan macaamiisha (Desktop, Android, iOS) iyo dhammaan ISP-yada waaweyn (Rostelecom, MTS, Beeline).

2.2 Qalabka Farsamada: JA4 Fingerprinting

Habka ogaanshaha muhiimka ah ee nidaamka DPI ee hadda waa JA4 TLS fingerprinting. Macmiilka rasmiga ah ee Telegram wuxuu isticmaalaa fingerprint JA4 static ah ClientHello-kiisa. Marka nidaamka DPI uu aqoonsado, isla markiiba wuxuu ku daraa xirmooyin RST si uu u joojiyo xiriirka. Xitaa Fake TLS, TLS stack-ka macmiilku wali wuu ka duwan yahay browser dhab ah, sidaas darteed sidoo kale waa la ogaan karaa.

Bulshada ayaa xaqiijisay in tani ay tahay arrin dhinaca macmiilka: forks-ka bulshada ee leh JA4 rotation firfircoon isla markiiba waxay ka shaqeeyaan isla proxy-ga iyo shabakada.

2.3 Falanqaynta Dhaqanka

Marka laga soo tago fingerprints-ka TLS, nidaamyada DPI ee 2026 waxay sidoo kale falanqeeyaan sifooyinka dhaqanka ee taraafikada. Falanqeeyayaashu waxay eegaan cabbirka xirmooyinka, waqtiga u dhexeeya xirmooyinka, qaabdhismeedka xiriirka TLS, iyo sifooyin kale oo aan toos ahayn. Haddii taraafikadu u dhaqanto sida proxy, qarinta sida HTTPS kuma filna. Xaalad caadi ah waa "dhibaatada 16KB": ka dib marka xiriir si guul leh loo sameeyo oo uu gudbiyo xogta bilowga ah, si lama filaan ah ayaa loo xakameeyaa ama la gooyaa.

3. Qaabdhismeedka Farsamada: Naqshadeynta Muhiimka ah ee WEB-Proxy

3.1 Qaabdhismeedka Guud

Qaabdhismeedka WEB-Proxy waxaa lagu soo koobi karaa sida soo socota:

Telegram App
  → Xiriirka MTProto (wuxuu hayaa framing iyo sir MTProxy caadi ah)
  → Adapter WEB proxy maxalli ah (hal qulqul macquul ah xiriir kasta oo app)
  → Hal WebView transport + fadhi relay oo la xaqiijiyay
  → Frames isku dhafan (HTTPS ama WebSocket carrier)
  → tproxy-server
  → Hal xiriir TCP maxalli ah qulqul kasta → MTProxy Rasmiga ah

Macmiilku wuxuu habeeyaa oo kaliya laba qiime: hostname iyo MTProxy secret. Wuxuu gudaha ku soo saaraa awoodda buundada, secret-ka ceyriin-na lama soo bandhigo JavaScript. WebView waxay furtaa bogga buundada, waxay isku beddelataa token bootstrap muddo gaaban ah fadhi relay, ka dibna waxay maamushaa habka carrier ee lagu doortay profile server-ka u dhigma. OPEN, DATA, WINDOW, iyo CLOSE frames waxay isku daraan dhammaan xiriirada Telegram.

3.2 Afar Habka Carrier

WEB-Proxy waxay taageertaa afar hab oo carrier gaadiid, oo lagu doorto secret/profile, iyada oo aan loo baahnayn dejinta macmiil dheeraad ah:

3.3 Naqshadeynta Amniga

WEB-Proxy waxay leedahay dhowr astaamood oo ammaan oo muhiim ah:

• Qarinta domain-ka: Hostname-ka la habeeyay sidoo kale waa websaydh HTTPS caadi ah. Codsiyada aan lahayn aqoonsi sax ah waxay arkaan bogga dadweynaha; kaliya GET /?bridge=<valid capability> ayaa muujiya buundada.
• Fure saxeex joogto ah: Server-ku wuxuu isticmaalaa fure saxeex joogto ah (token.key). Fure maqan ama si khaldan loo fasaxay wuxuu ka hortagaa bilaabista; ma jiro fure ku meel gaar ah oo si aamusnaan ah loo soo saaro.
• Siyaasad frontend adag: Bogga buundada ma isticmaalo cookies, kaydinta browser-ka, kheyraad dibadeed, workers, frames, media, popups, downloads, forms, fasaxyada qalabka, clipboard APIs, ama codsiyada cross-origin.
• Xakamaynta awoodda: Xaddidaadda guud ee habka waa xuduud badbaado oo qasab ah. Defaults: max_sessions_global 128, max_streams_global 4096, max_backend_dials_in_flight 256.

3.4 Qaabdhismeedka Deployment-ka

Qaabdhismeedka deployment-ka tixraaca waa:

Internet :80/:443 → Caddy → 127.0.0.1:8080 tproxy-server → Operator Site
                                                   → 127.0.0.1:2398 MTProxy Rasmiga ah

Kaliya Caddy ayaa dhageysta interfaces-ka dibadda. Relay-ga, endpoints-ka admin, port-ka macmiilka MTProxy, iyo tirakoobku waxay ahaanayaan maxalli. Relay-ga marnaba ma helo cinwaan backend oo macmiilku doortay oo marnaba ma furfuro qulqulka MTProxy. Caddy waxay dhammaan wadooyinka u gudbisaa relay-ga, iyada oo aan jirin waddo dadweyne oo gaar ah oo loogu talagalay probers aan la xaqiijin si loo barbardhigo.

4. Natiijooyinka Dhabta ah: Xaaladda Hadda iyo Jawaab-celinta

4.1 Xaaladda Taageerada Macmiilka

Laga bilaabo Ogosto 2026, taageerada macmiilku waa sida soo socota:

• Telegram Desktop: Si rasmi ah waxay taageertaa WEB-Proxy 7.1.0, iyadoo 7.1.1 ay hagaajinayso qaar ka mid ah bugs-ka iyo 7.1.2 ay sii wanaajinayso isku xirka Windows.
• Android: Waxaa lagu taageeraa macaamiisha beta.
• iOS: Weli waxay ku jirtaa marxaladda qorshaynta.

Macmiilka, isticmaalayaashu waxay kaliya buuxinayaan hostname iyo secret; ma jiro port ama habayn borotokool loo baahan yahay. Qaabka linkiga la wadaagi karo waa:

https://t.me/webproxy?server=proxy.example.com&secret=000102030405060708090a0b0c0d0e0f

4.2 Heerka Deployment-ka iyo Kharashka aad bay uga sarreeyaan

Marka la barbardhigo MTProxy-dii hore ama proxies-ka caadiga ah, heerka deployment-ka WEB-Proxy, dhibaatada farsamada, iyo kharashku aad bay uga sarreeyaan. Ma aha xal fudud oo "buuxi IP iyo port oo tag". Waxay u baahan tahay hawlwadeenka inuu lahaado awoodo hawlgalka server buuxa: haysashada domain iyo server dadweyne, habaynta DNS, Caddy reverse proxy, adeegyada systemd, xeerarka nftables firewall, iyo fahamka aasaaska WebView carriers iyo borotokoolka frame. In kasta oo installer-ka rasmigu bixiyo qaar ka mid ah otomaatig, weli waxaa loogu talagalay "servers nadiif ah oo Caddy leeyahay ports 80/443"; servers-ka horey u martigeliyay websites kale waxay u baahan yihiin isku-dhaf gacanta. Isticmaalayaasha caadiga ah, tan waxay ka dhigan tahay u gudubka "isticmaalka proxy dadweyne" una gudubka "hawlgalka adeeg websaydh yar", oo leh waqti, farsamo, iyo kharash dayactir joogto ah oo aad uga sarreeya. Sidaas darteed, WEB-Proxy waxay u badan tahay in muddada gaaban ay qaataan bulshooyinka farsamada, isticmaalayaasha ururka, iyo isticmaalayaasha horumarsan ee diyaar u ah tinkering, halkii ay noqon lahayd mid baahsan sida MTProxy dadweyne.

4.3 Qiimeynta Waxtarka

Faa'iidooyinka:

• Marka laga eego aragtida nidaamyada faafreebka shabakada, taraafikada WEB-Proxy casi waa lama kala sooci karo isticmaale caadi ah oo booqanaya websaydh caadi ah. Kormeerayaasha dibadda waxay kaliya arkaan taraafikada TLS ee domain-kaaga; iyada oo aan lahayn furfurista HTTPS, lama kala sooci karo booqashada websaydh caadi ah.
• Sababtoo ah taraafikadu waxay ka timaaddaa mashiin browser dhab ah, TLS fingerprint-ku wuxuu u dhigmaa browser dhab ah, taasoo xallinaysa dhibaatada soo-gaadhista JA4 fingerprint ee Fake TLS-dii hore.
• Afarta hab ee carrier waxaa si dabacsan loo dooran karaa iyadoo loo eegayo deegaanka shabakada, taasoo kordhinaysa awoodda la qabsiga istaraatijiyadaha xannibaadda kala duwan.

Xaddidaadaha:

• Qaybta server-ka tproxy-server weli waxaa calaamadeeyay rasmiga ahaan proof-of-concept, weli ma aha sii deyn deggan.
• Waxay u baahan tahay domain iyo server gaar ah, dhibaatada farsamada deployment-ka iyo kharashkuna aad bay u sarreeyaan. Isticmaalayaashu si toos ah uma heli karaan adeegga sida isticmaalka MTProxy dadweyne.
• Marka la socdo, WebView waxay soo dejisaa bogga bixiyaha proxy-ga gadaal. Bixiyeyaashu waxay gelin karaan kanaallo la kafaalay, taasoo keeni karta khatar. Telegram waxay soo saartay digniin arrintan.
• Dib u bilaabista relay-ga waxay baabi'isaa fadhiyada carrier ee jira, macaamiishuna waxay u baahan yihiin inay dib u sameeyaan xiriirada.
• MacOS WebKit, WebSocket handshakes waxaa laga yaabaa in la serialized, taasoo keenaysa sameynta xiriir gaabis ah websocket-lanes mode; xaaladdan, u beddel websocket mode.

4.4 Isbarbardhigga Xalalka Kale

5. Gabagabo

WEB-Proxy waxay u taagan tahay horumar weyn oo ku yimid tignoolajiyada ka-hortagga faafreebka ee Telegram. Iyada oo dhab ahaantii ku dhex socodsiinaysa taraafikada proxy-ga gudaha WebView, waxay ka guurtay "qarinta sida taraafikada websaydh" una guurtay "waa taraafikada websaydh", iyada oo bixinaysa waddo cusub oo badbaado ah deegaanka DPI ee sii adkaanaya 2026. Falsafadeeda naqshadeynta — Telegram-gaar ah, relay aqoon-la'aan, ma jiro proxy caalami — waxay ka tarjumaysaa isku dheellitirka deldela ah ee rasmiga ah inta u dhaxaysa "isticmaalka" iyo "aan soo jiidan bartilmaameedka xad dhaafka ah".

Waxaa muhiim ah in la ogaado in heerka deployment-ka WEB-Proxy, dhibaatada farsamada, iyo kharashku dhammaantood ka sarreeyaan MTProxy-dii hore. Ma aha xal hal-click ah oo loogu talagalay isticmaalayaasha caadiga ah, laakiin waxay u baahan tahay hawlwadeenka inuu lahaado domain, server, iyo awoodaha hawlgalka adeegga websaydhka. Hadda, WEB-Proxy weli waxay ku jirtaa marxaladda proof-of-concept, laakiin iyada oo leh taageero rasmi ah oo ku jirta Telegram Desktop iyo macaamiisha Android, iyo ka-qaybgalka firfircoon ee bulshada, tignoolajiyadan waxaa la filayaa inay noqoto mid ka mid ah xalalka muhiimka ah ee gelitaanka Telegram ee deegaannada shabakadda xaddidan mustaqbalka.

🎁 Ma Rabtaa inaad La Kulanto Xalka Ka-hortagga Faafreebka Adigu?