Desbloqueie o Telegram e entre sem precisar de outro aparelho

O Telegram responde ao mesmo link de abertura a partir de 2 lugares diferentes, o Web K, seu cliente web original, e o Web A, um código mais novo e separado. Nem o Web K nem o Web A fala com o Telegram diretamente: seu navegador chega ao próprio endereço do TrickyBird, que busca a página, reescreve o HTML, CSS e JavaScript dela para que cada link e script volte por esse mesmo endereço, e transmite o resultado para a sua aba. Um script instalado ali mantém também no endereço do TrickyBird tudo o que qualquer um dos clientes carregar depois, em vez de deixar isso alcançar o Telegram por conta própria.

A parte que costuma falhar primeiro em um mensageiro é a conexão ao vivo, e aqui ela se sustenta. Ambos os clientes falam o próprio protocolo do Telegram, o MTProto, por um WebSocket que fica aberto pelo tempo que a aba fica, e o TrickyBird leva essa conexão do mesmo jeito que leva a página. É por isso que um chat se atualiza no lugar em vez de precisar recarregar; o socket que carrega isso nunca saiu do proxy.

A maioria dos clientes web de mensageiro parte, por padrão, para escanear um código QR de um telefone que já tem uma conta aberta, o que pressupõe que você tem um segundo aparelho e que o app está instalado nele. O Telegram mantém esse caminho também, o código QR é o que você vê primeiro por padrão tanto no Web K quanto no Web A, mas bem ao lado, não escondido em um menu de configurações, está “Entrar com número de telefone”. Clique nele, e um formulário de código de país e número se abre, o mesmo que o Telegram mostra em uma visita direta.

Uma conta desconectada em qualquer outro lugar termina esse caminho com um código enviado por SMS ao número digitado, não com um escaneamento de outra tela. Nenhum segundo aparelho entra nisso. Vimos o formulário aceitar um código de país e um número, no Web K como no Web A. Não levamos um número real até um código entregue, porque essa etapa precisa de uma conta Telegram real e um telefone real, nenhum dos quais existe no ambiente de onde testamos. Trate o formulário como algo alcançável e funcional pelo proxy, e a entrega do SMS como parte própria do processo do Telegram, igual se você chegar à página pelo TrickyBird ou direto.

Filtros de rede costumam pegar mensageiros como categoria, junto com apps de chat e redes sociais, em vez de mirar no Telegram especificamente. No nível de país, o registro é mais específico: o Telegram está bloqueado no Irã, no Paquistão e na China continental desde julho de 2015, e ficou bloqueado nacionalmente na Rússia de abril de 2018 até esse bloqueio ser suspenso em junho de 2020.

Aqui está o limite que conseguimos traçar hoje: os 2 clientes carregam, o formulário de número de telefone aceita entrada em cada um, e o WebSocket que carrega o próprio protocolo do Telegram passa pelo proxy em ambos. Paramos na porta de uma conta real, porque terminar o login precisa de um número de telefone real que esta configuração não tem. Além dessa porta não afirmamos nada: chats, contatos e entrega de mensagens são a própria experiência do Telegram depois que você entra, sem serem afetados por nada que o TrickyBird mude na página antes disso.

O endereço do Telegram fica fora da sua barra de URL o tempo todo, na tela de login e depois dela, porque é o TrickyBird quem se conecta ao Telegram em seu nome. Para manter o serviço funcionando e conter abusos, o TrickyBird guarda uma versão encurtada do seu IP e o hostname alcançado, por no máximo 48 horas, sem nenhuma conta própria à qual associar isso.