Как Yota блокирует Mtproto proxy?

Question

[A_L_E_X_E_Y_B]

Я сделал свой mtproto proxy на vps во Франции. Телеграм подключается к нему, но очень долго загружает фото
Через socks5 на том же сервере работает отлично

Почитав интернет я обнаружил что yota уже с августа каким-то образом урезает скорость mtproto до очень низких значений, хотя протокол по описанию создавался специально для обхода dpi.

Возможно ли это как то обойти настройкой сервера или это недостаток протокола?
Ведь socks5 легко обнаруживается и может быть заблокирован при очередном затягивании гаек

Comments

[Dmitry Bay]

а зачем вам прокси? vpn!

[A_L_E_X_E_Y_B]

Dmitry Bay, мне прокси только для телеграма нужен, нет смысла весь трафик гонять через vpn. Да и на телефоне у меня adguard занимает vpn подключение

[be52]

Может просто дает минимальный приоритет любому неопознанному трафику.

[A_L_E_X_E_Y_B]

be52, но тогда странно что все vpn работают без ограничений, ведь тоже зашифрованный трафик, возможно это как-то связано с размером пакетов

[Asparagales]

А можно пару вопросов? Вы в Москве живете? Метро используете?

[A_L_E_X_E_Y_B]

Asparagales, да, использую

[Asparagales]

A_L_E_X_E_Y_B, Я ниже дал ссылку на статью. Наверное лучше использовать VPN, до тех пор, пока и его не заблокируют.

[vlarkanov]

3proxy (WPS в Париже) через Yota - полет нормальный. SOCKS5.

Answer 1

[A_L_E_X_E_Y_B]

Нашёл решение этой проблемы!
Нужно просто ставить mtproto proxy на 1194 или на 51820 порт.
Проблема была в том, что yota видела что трафик зашифрован и представляет собой что-то непонятное (это защита от некоторых vpn и торрентов видимо) и снижало скорость почти до нуля. А на 1194 порту она не смотрит трафик, т.к. на нём почти все vpn.

Comments

[abmanimenja]

Что-то другое у вас.
У меня он стабильно работает на Yota.

[Antibug]

Мне смена порта тоже сразу помогла.

Answer 2

[Danil Sapegin]

вероятно это поможет:
https://juick.com/schors/2933433

Сокрытие трафика. У MTProxy существует возможность подмешивать в трафик случайные данные, чтобы усложнить выявление характерных шаблонов протокола. Все перечисленные сервера поддерживают эту возможность. Для включения требуется добавить на клиенте к ключу, по которому вы ходите на прокси-сервер, два символа — «dd». Именно на клиенте, на сервере ключ остаётся как был. Некоторые сервера поддерживают «только dd-режим». Это не даёт 100% защиты, но усложняет работу по обнаружению. Я настаиваю, чтобы использовались именно dd-ключи.

Comments

[cjmaxik]

Увы, за dd-ключами медиа продолжают урезаться.

Answer 3

[Asparagales]

Вот здесь можете почитать. Начиная со слов:

Опять наблюдались случаи, когда некоторые крупные провайдеры блокировали IP-адреса, которых ещё нет в выгрузке Роскомнадзора. Это происходит, например, при использовании socks5-прокси без пароля для соединения с Telegram из сети MT_FREE московского метро (провайдер «МаксимаТелеком»).

https://habr.com/ru/post/437024/

Comments

[A_L_E_X_E_Y_B]

Но socks5 proxy на том же ip работает без проблем, это что-то другое.
Проблемы возникают только на mtproto, причём практически на всех (хотя на одном из самых популярных dr.tgproxy.network:8443 всё нормально, мне интересно как так получается)

[Asparagales]

A_L_E_X_E_Y_B, Вообще в статье говорится про SOCKS5, а не про mtproxy. Но в комментариях пользователи Yota жаловались как раз на долгую загрузку фото при использовании mtproxy. По-видимому, никто толком не знает, какие технологии при этом используются и поэтому неясно как этого избежать через настройку сервера.
В таком случае, выход из ситуации - использовать то, что у вас не блокируется. Либо использовать шифрованный канал связи, например VPN.

Answer 4

[Владимир Дубровин]

Предположительно, это из-за специфичного размера пакетов, используемого telegram
https://habr.com/en/post/414099/