Вопрос. Телегу вообще возможно запретом ускорить?(Именно пк/андроид клиент) или только впн?
Я бы даже не тратил на это время. Скоро заблокируют по IP как вацап и всё.
Для тг есть прокси, он легко разворачивается и за него пока не блочили впски, вот это кажется стоит попробовать. Но звонки не проксирует (баг телеги).
У неё собственный ASN, уникальные IP адреса. Скорее всего будут блочить/замедлять по ним. Запрет тут бессилен, он не в состоянии скрыть к какому IP адресу вы обращаетесь. Только проксировать.
ПК клиент пробить не получилось, однако получилось накрячить андроид клиент (хоть как то).
–filter-tcp=80,443,5222 --dpi-desync=fake,fakeddisorder --dpi-desync-any-protocol=1 --dpi-desync-fooling=badseq --dpi-desync-split-pos=1 --dpi-desync-fake-tls-mod=sni=max.ru --new
Чет типа такого, провод РТК.
интересно почему в 2018 телегу тогда не удалось заблочить?
потому что Здольников впрягся и Дурику помог с проксированием телеги через амазон и клаудфлэр.
Потому что договорились.
Потому что подымали кучу MTProxy серверов, адреса которых по Push (и не только) доставлялись пользователям
Потому что не было ТСПУ (читай гос. DPI). Рубить могли только по IP-адресам. Telegram тогда поднимал свои сервера на Amazon, Google Cloud и прочих. РКН пытался рубить IP-адреса хостингов, но сопутствующей ущерб по тем временам оказался неприемлем. Сейчас во-первых это не проблема. Во-вторых можно детектировать mtproto на ТСПУ.
Уже начали это делать, замедляют целенаправленно ASN телеграма, запрет не помогает.
У вас нет разделителя и вы не ограничиваете вообще айпсетом весь порт. Это треш флуд вредный и опасный вариант, не позорьтесь. Не давайте вредных советов.
MTProto на 5222 не ломается без any в актуальной версии.
Ипсет мне не нужен - нужные адреса роутятся выше в топологии.
Если не хватает своих мозгов переписать шаблон - купите ВПН у тех, у кого хватает.
Судя по всему Вы не поняли претензию от @zapretsuperapp.
Он просит как-то ограничить флуд , который образуется на портах 80,443,5222 из-за применения стратегии, что Вы показали выше
Для понимания почему, поможет текст из талмуда по запрету
На сколько помню, мы все придерживаемся мысли, что никто не даст кнопки “сделать хорошо” и местное население достаточно грамотное, что бы переварить шаблон по уму под себя и для себя.
Если кто то копирует шаблон “как есть”, он сам себе злобный Буратино.
голый Mtproxy палят сканеры ркн и были репорты, что быстро может отлететь в бан не только один IP vps, но и подсеть хостера
насчет mtproto proxy fake tls - хз, возможно так явно не палится
Подскажите, при пробросе IP/CIDR Telegram на Tor/VPN идут постоянно ретрансмиссии. Где-то видел что надо править nft, но вот где и как не могу найти , ткните носом плиз
Я думаю в этом cidr.txt не все адреса, т.к. у меня всё равно затыки с отправкой/получением медиа, даже после перенаправления всех в тоннель.
Если взять все ASN Telegram (44907, 59930, 62014, 62041, 211157) и агрегировать CIDR-ы, получится следующая картина.
IPv4:
91.105.192.0/23
91.108.4.0/22
91.108.8.0/21
91.108.16.0/21
91.108.56.0/22
95.161.64.0/20
149.154.160.0/20
185.76.151.0/24
IPv6:
2001:67c:4e8::/48
2001:b28:f23d::/48
2001:b28:f23f::/48
2a0a:f280:203::/48
Ещё в стороннем ASN 31500 есть подсеть 109.239.140.0/24. Подписана как Telegram Messenger LLP. Но вроде и без неё всё работает
Заработал Telegram с заворачиванием CIDR официально указанными + ваши в туннель.
IPv4:
91.105.192.0/23
91.108.4.0/22
91.108.8.0/22
91.108.12.0/22
91.108.16.0/22
91.108.20.0/22
91.108.56.0/22
95.161.64.0/20
149.154.160.0/20
185.76.151.0/24
По IPv4 моя подборка подсетей покрывает официальную.
91.108.8.0/21 объединяет 91.108.8.0/22 и 91.108.12.0/22.
91.108.16.0/21 объединяет 91.108.16.0/22 и 91.108.20.0/22.
В официальном списке не хватает подсети 95.161.64.0/20 (Нидерланды), принадлежащей ASN 62041 “Telegram Messager - Europe”. Многие адреса пингуются. Так же на адреса в этой подсети указывают DNS записи mx10.telegram.org и mx101.telegram.org.
Из официальных у меня не хватает только IPv6 подсети 2a0a:f280::/32, что входит в более крупную подсеть 2a0a:f280::/29 из ASN 393380 “PrecisionX Technology LLC“.
В общем, наиболее полный список:
IPv4:
91.105.192.0/23
91.108.4.0/22
91.108.8.0/21
91.108.16.0/21
91.108.56.0/22
95.161.64.0/20
149.154.160.0/20
185.76.151.0/24
IPv6:
2001:67c:4e8::/48
2001:b28:f23d::/48
2001:b28:f23f::/48
2a0a:f280:203::/48
2a0a:f280::/32
P.S. В итоговый список не включена только подсеть 109.239.140.0/24 , принадлежащая ASN 31500 “Global Network Management Inc.”
Подписана как “Telegram Messenger LLP“. Базы geoip выдают то Питер, то Амстердам, то острова Антигуа и Барбуда. Ни один из адресов не пингуется. Попытки сделать traceroute обрываются на адресе 91.108.51.9 где-то в Амстердаме.
Как я понимаю, подсеть не используется Telegram примерно с 2020 года.