Через мобильный интернет: Obfuscated handshake is failed

[6apakyda]

Здравствуйте! Следующая ситуация, у человека при подключении через интернет мобильного оператора, не работает mtg, на сервере сыпятся такие ошибки:
{"level":"info","client-ip":"31.173.81.109","stream-id":"da10fx5eN_uiiPy4ur71jw","logger":"proxy","error":"cannot process client handshake: cannot read frame: EOF","timestamp":1775024916465,"message":"obfuscated handshake is failed"}

Но!
Если если подключиться к wifi всё работает без проблем и у другого человека, с таким же мобильным оператором в той же локации всё работает без проблем!

mtg ver. 2.2.6

[zhuravlew]

похоже что 1 апреля закрутили гайки на dpi. У меня ровно с ночи клиенты поотваливались, серверы в 8 разных локациях, везде симптомы одни и те же - obfuscated handshake is failed
Графики по mtg_client_connections также улетели в потолок, ибо клиенты не могут и ретраят.
Как именно детектят у меня пока нет понимания, пробовал играться с разными портами и SNI.

[6apakyda]

Аналогично. С утра были единичные проблемы, сейчас вообще все отвалились.

[zhuravlew]

у telemt аналогичные проблемы
telemt/telemt#617

[Toki2Me]

У меня в целом работает, но при попытке пользователями посмотреть медиа, выпадает такая же ошибка

[GadskyPapa]

Тоже сегодня много таких ошибок, но не у всех.

[disappointed72]

Аналогичная ситуация

[Scratch-net]

Не рекламы ради, а помощи для. ТелЕго у меня коннектится с большой задержкой (до минуты), но потом даже картинки отправляются на мобильной связи. Может это мегафон такой, сложно сказать. Попробуйте, хуже не будет
https://github.com/Scratch-net/telego

[Scratch-net]

Это не Go-версия telemt, это скорее mtg с другим сетевым движком. Но не поменяет ничего пока, да. Ковыряем https://github.com/sleep3r/mtproto.zig чтоб понять что можно перенести

[pror0k-ap]

Это не Go-версия telemt, это скорее mtg с другим сетевым движком. Но не поменяет ничего пока, да. Ковыряем https://github.com/sleep3r/mtproto.zig чтоб понять что можно перенести

но этот сервер же тоже не должен изменить ситуацию? Ведь проблема от клиента идёт же?!

[Scratch-net]

zig версия играется с параметрами TCP аки goodbyedpi и это типа помогает. Я себе поставил но особой разницы пока не заметил. Если бы оно 100% работало можно было бы подумать об интеграции во все существующие прокси (telego, telemt, mtg)

[pror0k-ap]

zig версия играется с параметрами TCP аки goodbyedpi и это типа помогает
это же вроде актуально, если проблема на стыке VPS - DC TG при исходящем.
А сейчас же режут входящий от клиента паке, и тут получается goodbyedpi на сервере то бесполезен, нужно на клиенте его..

[Scratch-net]

да хрен его знает, оно же коннектится в итоге и текст ходит, у меня на мегафоне по крайней мере

[6apakyda]

А возможно ли запускать mtproto без faketls?
Чтобы телега просто подключилась к серверу, а там бы я уже сам разобрался как и через куда пустить трафик

[Scratch-net]

будет еще хуже, это всё равно что напрямую соединяться без прокси вообще

[6apakyda]

До меня что-то долго доходило...клиента при подключении к сервер mtg притворяется, что подключается домену из секрета? Так?
У меня почему-то в голове сидит, что сервер mtg через faketls пытается подключиться к серверам телеги

[Scratch-net]

клиент притворяется что подключается к домену из секрета, всё верно. Просто получается это у него так себе

[RAMMsila]

будет еще хуже, это всё равно что напрямую соединяться без прокси вообще

существует верование, что оригинальный mtproto на hub.docker не блочат из-за dd в начале его ключа.

там кстати репа обновилась 21 час назад спустя 6 лет! @9seconds, видели?

[9seconds]

Ребята, сегодня глушили по TLS-фингерпринту. Там в client hello буквально клиенту нужно было поменять пару значений, чтобы ТСПУ начинал пропускать трафик. Насколько я знаю, Телеграм уже оперативно подготовил новые релизы. На Андроиде вроде выкатили, на iOS еще нет.

[meanother]

Вот так выглядит нагрузка на сеть (mtproxy)

[pror0k-ap]

6.7.1 без изменений

[disappointed72]

Если удалось донести разработчикам инфу, чтобы они привели client hello в соответствие с современными браузерами то было бы супер.

[qinidema]

Пока не удалось. v12.6.2 (6655) на Android - все так же не работает в большинстве случаев.
Либо никакого фикса и не было (в opensource-версии без изменений, changelog тоже ни о чем не говорит), либо его очень быстро нейтрализовали.

[gen1nya]

Очень странные дела, с клиента v12.6.2 к mtg не подключается, даже пинг не доходит. К teleproxy подключается. Тестил в тепличных условиях без DPI/ТПСУ

[Toki2Me]

что-то не чешется телеграм :) нет обновлений или они не спасают?

[maximzasorin]

Для Telegram Desktop выпустили 6.7.2, пишут, что поправили

[disappointed72]

Теперь в шарке ECH ext выглядит как надо.
https://github.com/telegramdesktop/tdesktop/releases/tag/v6.7.2

[Toki2Me]

Теперь в шарке ECH ext выглядит как надо. https://github.com/telegramdesktop/tdesktop/releases/tag/v6.7.2

круто, но на компе в целом вариантов c "оживлением" телеги побольше, очень жду для мобильных клиентов решения, особенно на ios