Блокировка Telegram и Whatsapp звонков

Community software Zapret
, ,
1

Сегодня утром обнаружил, что не могу дозвониться до друга через внутренние звонки в Telegram. Решил проблему с помощью zapret, применив стратегию, аналогичную используемой для Discord, за исключением того, что в фильтрах указал UDP/1400 и STUN для L7. Стратегия получилась примерно такая:

--filter-udp=1400 --filter-l7=stun --dpi-desync=fake

Не исключаю, что для внутрителеграмовской голосовой связи используются и другие порты, но в моём случае удалось обойти блокировку именно таким образом. Звонок шёл через Relay-сервер Telegram, а не по P2P. Тестировал в Санкт-Петербурге и Москве

UPD:
Экспериментально выяснилось, что STUN используется на UDP/1400 только при подключении к Relay серверу Telegram. Если в настройках указать использование P2P подключения, то для подключения будет использоваться случайный порт UDP/≈20000-50000. Прямой закономерности пока не обнаружено.

По поводу Whatsapp. При использовании Relay от Whatsapp используется UDP/3482. Если пытаться установить напрямую, то будет выбираться также рандомный порт из того же диапазона

2

А через какие IP шел звонок не зафиксировал?
Есть официальный список их IP, но может быть уже что то поменялось
https://core.telegram.org/resources/cidr.txt
Как понимаю, связь с серверами у них только по IP, домены не используют

3

снало подумал что речь про это
# Операторы связи предложили заблокировать звонки в зарубежных мессенджерах

4

Коннект шёл к 91.108.17.50. Думаю, что официально предоставляемый телеграмом текстовый файл с их CIDR более чем актуальный

5

Пишут, что какой-то масштабный сбой маршрутизации. Муртазин намекает на проделки трехбуквенных.

6

Был бы сбой, то тогда ключи шифрования не обменивались бы при звонке, а это происходит. Соответственно не с маршрутами дело, а с блоком голосового протокола

7

Был бы сбой, не помог бы запрет, для начала)
Разве что совпало так, что запрет помог тогда же, когда всё починилось

8

Может, тренируются просто.

Или это такая форма призыва пользоваться махом.

9

Могу сказать от себя, что Санкт-Петербург, дом ру. Уже 3 дня не работает подключение к груповым звонкам в тг. С vpn или Zapret, работает.

10

Да они уже раструбили что глушат звонки, скоро вообще наверно выключат и будет как в этом ролике, это наше будущее

11

Артем, перелогинься! :grinning_face:

12

с впн-то понятно.. но с запретом?)) как они udp отлавливают тогда не ясно ))

13

Кстати, а с чьей стороны блокировка? Со стороны шлюза мобильного оператора или со сторон ТСПУ? Кто-нибудь смотрел в трассировках?

14

Блокируется и на домашнем интернете. Скорее всего работает именно на ТСПУ

15

у меня тоже на домашнем со вчера в телеге. а с вацапом ни у кого не подрезали?))

16

А в YTDisBystro куда что вписывать?

17

С впн звонки работают хорошо, без впн не работают. Как в антизапрет можно добавить телеграм?
айпишники и домены тг добавлял не помогает особо

18

уже просят

МТС, “МегаФон”, Билайн и Tele2 попросили заблокировать звонки в зарубежных мессенджерах — Forbes со ссылкой на источник в правительстве РФ

еще через пару дней начнут требовать =)

19

Подтверждаю. Сегодня связь стала булькающая в Whatsapp, почти ничего не разобрать. Whatsapp сообщает о нестабильном соединении. Новосибирск. Yota < > Ростелеком.
Если у одного из собеседников включен VPN, то немного получше. Тоже слышны выпадения, качество хуже обычного, но худо бедно можно говорить.
Если VPN у всех - всё нормально.

Куда идёт Whatsapp напрямую трудно проверить, но если звоню я и у меня финский VPN, то коннекты такие:

chat.cdn.whatsapp.net:5222 (157.240.205.60) TCP (XMPP)
при звонке:
mmx-ds.cdn.whatsapp.net:443 (157.240.205.61) TCP TLS
IP 157.240.205.62 STUN UDP:3478 соединение через relay.

Как видите, айпишники отличаются на единицу, физически в Финляднии или Швеции.
На downdetector.su тоже жалуются на Whatsapp.

upd: ещё вот такой media.frix7-1.fna.whatsapp.net (87.245.208.98) в днсах промелькнул.

20

По поводу телеграма.
В антизапрет добавил только
91.108.8.0/22
Связь заработала.