Разблокируйте Telegram и входите без второго устройства

Telegram отвечает на одну и ту же ссылку запуска из 2 разных мест: Web K, исходного веб-клиента, и Web A, более новой и отдельной кодовой базы. Ни один из них не говорит с Telegram напрямую: ваш браузер обращается к собственному адресу TrickyBird, который загружает страницу, переписывает её HTML, CSS и JavaScript так, что каждая ссылка и скрипт возвращаются через тот же адрес, и передаёт результат в вашу вкладку. Установленный там скрипт удерживает на адресе TrickyBird и всё, что любой из клиентов загружает потом, вместо того чтобы дать этому уйти к Telegram напрямую.

Часть, которая у мессенджера обычно отказывает первой, — это живое соединение, и здесь оно держится. Оба клиента говорят на собственном протоколе Telegram, MTProto, поверх WebSocket, который остаётся открытым, пока открыта вкладка, и TrickyBird туннелирует это соединение так же, как туннелирует страницу. Поэтому чат обновляется на месте, а не требует перезагрузки: сокет, который его несёт, ни разу не покидал прокси.

Большинство веб-клиентов мессенджеров по умолчанию предлагают сканировать QR-код с телефона, на котором уже открыт аккаунт, а это предполагает, что у вас есть второе устройство и на нём установлено приложение. Telegram сохраняет и этот путь тоже, QR-код — то, что вы видите первым по умолчанию и в Web K, и в Web A, но прямо рядом с ним, а не спрятанное в настройках, стоит «Войти по номеру телефона». Нажмите на него — и откроется форма с кодом страны и номером, та же самая, что Telegram показывает при прямом заходе.

Аккаунт, вышедший из системы везде, кроме этого места, завершает этот путь кодом, который приходит по SMS на введённый номер, а не сканированием с другого экрана. Второе устройство здесь ни при чём. Мы видели, как форма принимает код страны и номер — и в Web K, и в Web A. Мы не довели настоящий номер до доставленного кода: этот шаг требует настоящего аккаунта Telegram и настоящего телефона, а ни того, ни другого в среде, из которой мы тестировали, нет. Считайте форму доступной и рабочей через прокси, а доставку SMS — собственной частью процесса Telegram, одинаковой независимо от того, заходите вы на страницу через TrickyBird или напрямую.

Сетевые фильтры часто ловят мессенджеры как категорию, вместе с чат- и соцсетевыми приложениями, а не выделяют Telegram отдельно. На уровне стран картина точнее: Telegram заблокирован в Иране, в Пакистане и в континентальном Китае с июля 2015 года, а в России он был заблокирован на федеральном уровне с апреля 2018 года до июня 2020 года, когда эту блокировку сняли.

Вот граница, которую мы можем провести сегодня: оба клиента загружаются, форма номера телефона принимает ввод в каждом, а WebSocket, несущий собственный протокол Telegram, проходит через прокси в обоих случаях. Мы остановились у порога настоящего аккаунта: чтобы завершить вход, нужен настоящий номер телефона, которого в этой настройке нет. За этим порогом мы ничего не утверждаем: чаты, контакты и доставка сообщений — это собственный опыт Telegram после входа, никак не затронутый тем, что TrickyBird меняет на странице до этого момента.

Адрес Telegram остаётся вне вашей адресной строки на всём протяжении — и на экране входа, и после него, — потому что именно TrickyBird соединяется с Telegram от вашего имени. Чтобы поддерживать сервис и сдерживать злоупотребления, TrickyBird хранит усечённый IP-адрес и хост, к которому вы подключились, не дольше 48 часов, и это не привязано ни к какому аккаунту — своего аккаунта у TrickyBird нет.