Telegram Desktop telah memperoleh cara baru yang mendasar untuk mengatasi pemblokiran, yang menyamarkan lalu lintas aplikasi pesan agar terlihat seperti kunjungan normal ke situs web melalui koneksi terenkripsi. Teknologi eksperimental WEB-Proxy yang diperkenalkan pada 21 Agustus 2026 ini mentransmisikan data MTProxy melalui transportasi WebView berbasis HTTPS atau WebSocket, menjadikan aliran data tidak dapat dibedakan dari penjelajahan web yang sah dan membuka prospek baru dalam mengakses layanan di bawah kondisi pembatasan.
Bagaimana Tunnel Tak Terlihat Bekerja
Inti dari inovasi ini terletak pada penggunaan aliran data termultiplex yang diarahkan melalui mesin peramban yang tertanam dalam aplikasi. Klien mempertahankan enkripsi dan framing MTProxy yang biasa, tetapi alih-alih menggunakan koneksi TCP langsung, mengirim semua data melalui satu sesi WebView tunggal. Format bingkai khusus OPEN, DATA, WINDOW, dan CLOSE memungkinkan untuk menggabungkan banyak koneksi logis Telegram menjadi satu saluran terenkripsi, yang secara eksternal terlihat seperti pemuatan halaman web standar.
Di sisi server, berjalan sebuah relay yang menerima aliran tunggal ini dan membaginya dengan hati-hati menjadi koneksi terpisah untuk dikirimkan ke MTProxy standar. Node perantara tidak mendekripsi konten dan tidak mengetahui alamat tujuan akhir, hanya bertindak sebagai kurir buta. Muatan data tetap tidak transparan di semua tahap setelah transformasi awal oleh aplikasi, yang menjamin kerahasiaan bahkan saat melewati node tambahan.
Kehidupan Ganda Nama Domain
WEB-Proxy beroperasi pada domain HTTPS biasa, yang terus melayani situs web publik yang lengkap. Halaman jembatan untuk proxying diaktifkan hanya jika ada parameter khusus, yang dihitung berdasarkan konfigurasi. Setiap permintaan biasa akan menerima halaman utama standar dari sumber daya tersebut, menciptakan penyamaran yang andal dari sistem pendeteksian otomatis.
Pilihan metode transmisi data dikunci secara ketat dalam halaman perantara yang dibuat untuk setiap sesi tertentu. Adapter lokal mengubah koneksi TCP menjadi aliran logis dan menggabungkannya dalam satu sesi transportasi, yang terikat pada domain asal. Arsitektur seperti ini memungkinkan penggunaan infrastruktur hosting biasa dan jaringan pengiriman konten tanpa menarik perhatian pada aktivitas proxy.
Detail Teknis Implementasi
Dokumentasi lengkap mengenai penyebaran dan protokol telah diterbitkan di repositori tproxy-server, di mana semua nuansa konfigurasi dijelaskan. Pengguna menentukan nama kanonis host dan rahasia MTProxy, yang darinya diturunkan pengenal unik kemampuan koneksi ke jembatan menggunakan HMAC-SHA256. Hanya permintaan GET yang tepat dengan parameter 43 karakter spesifik yang membuka akses ke halaman khusus, kunjungan lainnya diperlakukan sebagai kunjungan biasa.
Tautan untuk koneksi berbentuk https://t.me/webproxy?server=proxy.example.com&secret=... atau menggunakan skema tg://webproxy. Port 443 dan protokol HTTPS adalah wajib dan ditetapkan oleh spesifikasi tipe WEB-Proxy. Protokol yang dijelaskan memastikan pengetikan ketat permintaan dan mencegah aktivasi jembatan yang tidak disengaja.
Status Proyek Saat Ini
Pengembangan berada pada tahap proof-of-concept dan mencakup implementasi desktop, klien Android eksperimental, dan rencana dukungan untuk iOS. Semua platform menggunakan halaman perantara, format bingkai, dan komponen server yang identik, menyederhanakan pengujian dan pengembangan lebih lanjut. Unifikasi bagian klien dan server memungkinkan perubahan yang cepat dan pengujian hipotesis di berbagai sistem operasi.
Kemunculan WEB-Proxy menunjukkan transisi ke metode yang lebih canggih dalam integrasi dengan infrastruktur web yang sah. Penggunaan mekanisme peramban standar dan protokol terenkripsi mempersulit tugas sistem penyaringan, yang harus memilih antara memblokir total lalu lintas HTTPS atau mempertahankan aksesibilitas layanan biasa. Nilai praktis teknologi ini akan ditentukan oleh ketahanannya terhadap metode analisis lalu lintas adaptif dan kemampuannya untuk berkembang tanpa kehilangan kinerja.
Pendapat AI
Dari sudut pandang analisis data mesin, skema WEB-Proxy yang disajikan secara struktural meniru teknik penyamaran lalu lintas yang lebih awal agar terlihat seperti HTTPS yang sah — "domain fronting", yang mulai menyebar di pertengahan 2010-an dan dijelaskan sebagai metode menyembunyikan tujuan sebenarnya koneksi melalui ketidakcocokan SNI dan HTTP Host. Penyedia CDN besar pada akhirnya membatasi kemungkinan ini pada tingkat infrastruktur, yang memaksa pengembang mencari jalan alternatif untuk penyamaran — dalam kasus Telegram, jalan tersebut menjadi penggunaan halaman bridge berparameter di dalam WebView. Situasi ini menunjukkan siklus perjuangan antara sensor dan teknologi penghindaran: setiap solusi teknis berlaku sampai sistem penyaringan beradaptasi dengan pola lalu lintas baru. Akankah WEB-Proxy tetap tahan terhadap analisis karakteristik temporal paket dan volume sesi, atau akankah pengembang harus mencari tingkat penyamaran baru lagi?
end-content
