Telegram 推出 WEB 代理技术：将流量伪装为普通网站访问
Telegram于2026年8月21日推出了一项名为WEB-代理（WEB-Proxy）的实验性技术，旨在通过伪装流量来绕过封锁。该技术将Telegram的MTProxy流量通过基于HTTPS或WebSocket的WebView传输，使其看起来与普通的网页浏览流量无异，从而难以被识别和阻止。
**工作原理**：技术核心是利用内置浏览器引擎，通过单个WebView会话复用并传输所有数据。客户端保留MTProxy的加密和帧结构，但改用受保护的Web通道发送。服务器端的转发器接收此统一流，并将其拆分为独立的连接传递给标准MTProxy，过程中不解密内容，保证了隐私。
**隐蔽性设计**：WEB-代理运行于一个正常的HTTPS域名上，该域名同时托管着一个公开网站。只有携带特定计算参数（由配置生成的43字符标识）的请求才会激活代理桥接页面，普通访问者只会看到常规网站首页，这为代理活动提供了有效掩护。
**技术细节**：连接链接形如 `https://t.me/webproxy?server=...&secret=...` 或使用 `tg://webproxy` 协议。必须使用443端口和HTTPS协议。完整文档已在tproxy-server仓库发布。
**现状与意义**：目前该项目处于概念验证阶段，支持桌面版和实验性Android客户端，iOS版本在计划中。这项技术标志着向更复杂伪装方法的转变，它利用标准浏览器机制和安全协议，增加了流量过滤系统的甄别难度——系统需在全面阻断HTTPS流量与保持正常服务可用性之间做出抉择。其实际价值将取决于其对抗自适应流量分析的能力以及在不损失性能下的可扩展性。
**技术背景**：从技术角度看，此方案在结构上类似于早期的“域名前置”（domain fronting）技术，该技术曾因CDN提供商的限制而式微。Telegram的新方法改为利用WebView内的参数化桥接页面进行伪装。这体现了审查与反审查技术之间持续的循环博弈：每种新方案的有效性都取决于过滤系统何时能适应其流量模式。WEB-代理能否抵抗基于流量时序和会话特征的分析，仍有待观察。
cryptonews.ru4 小時前
