Красивая картинка: Telegram снова работает, Дуров пишет вдохновляющие посты о цифровом сопротивлении и шестидесяти пяти миллионах россиян. Но мы покопались в фактах и выяснили: Паша не сделал для этого ровным счётом ничего. Всё починили анонимные энтузиасты, пока его разработчики молчали три месяца.
Слухи о том, что ТСПУ возьмётся за Telegram-прокси, ходили с начала 2026 года. У официальной команды было минимум три месяца на подготовку. Код, отвечающий за маскировку трафика, лежал без изменений с ноября 2025-го. И знаете, что сделал Telegram за это время? Правильно, ничего.
Жахнуло в апреле
Первого апреля Роскомнадзор дёрнул рубильник. Встроенная маскировка под обычный HTTPS-трафик отвалилась у большинства пользователей в России. Прокси легли, соединение таймаутится. Реакция офиса: гробовая тишина.
Дуров только вышел и такой: «Дайте мне три тысячи рублей за Telegram Премиум». Никаких анонсов, никаких срочных патчей. Просто бизнес.
Пока мы ждали хоть какой-то реакции, ребята из сообщества «Телемент» взяли ситуацию в свои руки. Перехватили пакеты, сравнили трафик настоящего браузера с трафиком Telegram и за сутки нашли проблему. И знаете, что оказалось?
Кривой велосипед
Маскировка Telegram была настолько кривой, что стыдно пересказывать. Мессенджер годами отправлял в сеть пакеты с несуществующим идентификатором расширения, которого нет ни в одном реальном браузере. Плюс генерировал криптографический ключ длиной двадцать байт вместо положенных тридцати. Для системы фильтрации это всё равно что выдать сладкий рулетик за тигра. Детектируется мгновенно.
Сообщество оформило исправление, протестировало на российских сетях и отправило готовый патч команде Telegram. Те его приняли, внесли минимальные изменения. И на следующий день в заголовках новостей: «Telegram победил цензуру».
Комьюнити в пресс-релизах, разумеется, не упомянули.
Красивый пост вместо реальной работы
А потом вышел пост Дурова. Красивый и вдохновляющий. Про то, что с их стороны они продолжат адаптироваться. С вашей стороны, Паша, мы бы хотели спросить: а где ваша сторона была три месяца? Пока анонимные ребята по ночам разбирали хексы и писали патчи вместо тех, кто получает за это зарплату.
Впрочем, зная размер команды Telegram, удивляться нечему. Экономия кадров — фирменный стиль компании.
Один из участников сообщества добавил, что боролись они не за какое-то там цифровое сопротивление Дурова. А за то, чтобы обычные люди могли продолжать пересылать котиков, открытки от бабушек, обсуждать в домовом чате, кто насрал в лифте, и так далее. Никакого Viva la Resistance.
Просто люди хотят пользоваться мессенджером. И другие люди починили это для них, пока корпорация писала красивые посты.
Проблема глубже
То, что починили, — это лишь хотфикс, а не решение оставшихся уязвимостей. Фиксированные размеры пакетов, устаревшие параметры шифрования, предсказуемые тайминги. Всё это по-прежнему позволяет системе блокировок отличать трафик Telegram от настоящего браузера.
А бюджет у ТСПУ — больше восьмидесяти четырёх миллиардов рублей. Против такого аппарата две исправленные строчки кода — это как ведьмаку с деревянным мечом против отряда бронированной пехоты. Продержится немного, но нужно что-то серьёзнее.
На данный момент фикс уже выкатили для Windows, MacOS и Linux. Android-патч в бете, а для iOS он в процессе. И напомню: всё это сделано руками сообщества. Не гигантской корпорации с миллиардными оборотами. А обычных людей, которым просто не всё равно.
💬 Спасибо, что были с нами. Как думаете, должен ли Telegram хотя бы поблагодарить комьюнити за спасение, или красивые посты важнее? Делитесь мнением.