Разблокируйте Telegram и входите без второго устройства

По одной и той же ссылке запуска Telegram открывает 1 из 2 веб‑клиентов: Web K, исходный, или Web A, более новый, с отдельной кодовой базой. Ни один из них не соединяется с Telegram напрямую: ваш браузер обращается к адресу TrickyBird, а TrickyBird загружает страницу, переписывает её HTML, CSS и JavaScript так, что каждая ссылка и скрипт возвращаются через тот же адрес, и передаёт результат в вашу вкладку. Установленный там скрипт удерживает на адресе TrickyBird и всё, что любой из клиентов загружает потом, и не даёт этому уйти к Telegram напрямую.

У мессенджера первым обычно отказывает соединение в реальном времени, а здесь оно держится. Оба клиента работают по протоколу Telegram, MTProto, поверх WebSocket, который остаётся открытым, пока открыта вкладка, и TrickyBird туннелирует это соединение так же, как передаёт саму страницу. Поэтому чат обновляется на месте, а не требует перезагрузки: сокет, по которому приходят сообщения, ни разу не покидал прокси.

Большинство веб‑клиентов мессенджеров по умолчанию предлагают сканировать QR‑код с телефона, на котором уже открыт аккаунт, а это предполагает, что у вас есть второе устройство и на нём установлено приложение. Telegram этот путь тоже оставляет: и в Web K, и в Web A первым по умолчанию вы видите QR‑код. Но прямо рядом с ним, а не где‑то в настройках, есть кнопка «Войти по номеру телефона». Нажмите на неё — и откроется форма с кодом страны и номером, та же самая, что Telegram показывает при прямом заходе.

Если у аккаунта нет другой активной сессии, вход завершается кодом, который приходит по SMS на введённый номер, а не сканированием с другого экрана. Второе устройство здесь не нужно. Мы видели, как форма принимает код страны и номер — и в Web K, и в Web A. До настоящего кода из SMS мы не дошли: для этого нужны настоящий аккаунт Telegram и настоящий телефон, а ни того ни другого в нашей тестовой среде нет. Считайте форму доступной и рабочей через прокси, а доставку SMS — частью процесса на стороне Telegram, одинаковой независимо от того, заходите вы на страницу через TrickyBird или напрямую.

Сетевые фильтры часто ловят мессенджеры как категорию, вместе с чат- и соцсетевыми приложениями, а не выделяют Telegram отдельно. На уровне стран картина точнее: Telegram заблокирован в Иране, в Пакистане и в материковом Китае с июля 2015 года, а в России он был заблокирован на федеральном уровне с апреля 2018 года до июня 2020 года, когда эту блокировку сняли.

Вот граница, которую мы можем провести сегодня: оба клиента загружаются, форма номера телефона принимает ввод в каждом, а WebSocket, по которому идёт протокол Telegram, проходит через прокси в обоих случаях. Мы остановились у порога настоящего аккаунта: чтобы завершить вход, нужен настоящий номер телефона, а в нашей тестовой среде его нет. За этим порогом мы ничего не утверждаем: чаты, контакты и доставка сообщений — это работа Telegram после входа, и на неё никак не влияет то, что TrickyBird меняет на странице до этого момента.

На всём протяжении — и на экране входа, и после него — браузер работает с одним из наших адресов, а адрес Telegram передаётся внутри него закодированным, а не написанным в явном виде, потому что именно TrickyBird соединяется с Telegram от вашего имени. Чтобы поддерживать сервис и сдерживать злоупотребления, TrickyBird хранит усечённую форму вашего IP‑адреса и имя хоста назначения — не дольше 48 часов. Для бесплатного использования аккаунт TrickyBird не нужен, а без него нет и профиля, к которому это можно было бы привязать.