💬 Почему Telegram нельзя полностью заблокировать
Каждый раз, когда в новостях всплывает фраза «полная блокировка Telegram», возникает ощущение déjà vu. Где-то мы это уже проходили. Ах да, точно, в 2018. Но в 2026 всё интереснее.
⚙️ Telegram не просто приложение.
Большинство мессенджеров строятся по принципу «давайте шифровать», но не Telegram. Telegram работает по принципу «давайте выживать в hostile-среде».
Его протокол MTProto изначально проектировался с учётом цензуры:
➖встроенные прокси (MTProxy),
➖маскировка под обычный HTTPS,
➖генерация «нормального» трафика, который сложно отличить от легитимного.
В результате DPI видит не «Telegram», а условный «какой-то сайт на TLS».
А чтобы заблокировать «какой-то сайт на TLS», нужно… заблокировать весь интернет.
🌐 Блокировка по IP
В 2018-м пытались банить IP.
Telegram ответил миграцией в облака: AWS, Google Cloud, Azure. Сегодня ситуация доведена до абсурда:
➖серверы распределены по десяткам стран,
➖адреса динамически обновляются,
➖клиент сам находит, куда подключиться.
Заблокировал один диапазон, трафик утёк в другой. Заблокировал облако, сломал половину e-commerce.
☁️ CDN
Telegram активно использует CDN (Cloudflare, Akamai и др.).
Блокируешь CDN → падают банки, маркетплейсы, госуслуги. Не блокируешь → Telegram продолжает жить
Это называется collateral damage, и это главный стоп-фактор для «жёстких решений».
🕵️ Маскировка
Domain fronting и SNI-обфускация делают ситуацию ещё хуже. DPI думает, что ты идёшь на условный google.com, а на деле это Telegram.с появлением ECH (шифрованного SNI) DPI вообще теряет контекст.
🇷🇺 Парадокс: прокси внутри страны работают лучше
Интуитивно кажется: прокси должен быть за границей.
На практике наоборот:
➖внутрироссийский трафик фильтруется слабее,
➖MTProxy на локальном VPS выглядит как обычный HTTPS к «своему» сайту.
То есть система фильтрации сама создаёт blind spot.
📦 Open source как вечный zero-day
Клиенты Telegram открыты.
Что означает, что можно модифицировать приложение, встраивать новые методы обхода, менять поведение быстрее, чем обновляются сигнатуры DPI.
Любая блокировка → через неделю появляется обход.
И цикл повторяется.
🔥 Узкое место
Фильтрация - это ресурсы, т.е. железо, которое не бесконечно (особенно в условиях санкций).
MTProxy специально создаёт нагрузку. Генерит много мелких запросов, которые требуют сложного анализа и
значительных вычислительных ресурсов.
В марте 2026 это уже привело к перегрузке узлов, когда часть фильтрации просто отключилась (bypass).
Парадокс системы:
чем сильнее блокируешь → тем больше прокси → тем хуже работает фильтрация
🧠 Что имеем?
Полностью «убить» Telegram можно только отключив страну от глобального интернета. Во всех остальных сценариях 100% блокировки невозможны.
Заблокировать на 80% вполне реально и это уже вызовет кучу проблем и неудобств для пользователей. Конечная цель сделать использование настолько неудобным, чтобы пользователь сам ушёл в другие мессенджеры.
Stay secure and read SecureTechTalks 📚
#кибербезопасность #telegram #блокировки #DPI #MTProto #proxy #CDN #инфобез #сетеваябезопасность #privacy
