Instalar tu propio Proxy para Telegram con MTProto

En este tutorial aprenderemos a construir un servidor proxy MTProto. Este estilo de proxy puede ayudarte a evitar la censura en ciertos países. A continuación aprenderemos a crear un servidor proxy MTProto que implemente el protocolo TLS falso en el mismo host que el servidor web. Esto además permite que uses proxys sin preocuparte de la privacidad de los diferentes proxys que están rulando estos días por RRSS.

[#110 Kipp]

#109 Uy... esos son chungos compañero... Esos convencen a un esquimal de comprarles nieve. Oyeron campanas hace tiempo y se sacaron de la manga un montón de cosas que nadie ha dicho y no les bajes de la burra que todavía me cuesta creer la que han montado con la mierda del yunque cuando era una conversación privada mía con el herrero porque se me había quedado la espada como los pinchos de colorines de la tortilla (y el muy cabrito diciendo que si la mojaba, encogía y que era normal pero que me soplaba una pasta arreglarla por supuesto, ahora resulta que las espadas se hacen con algodón no te joe...)

Vamos a por una birra antes de que me líe a limpiar, que ya me he duchado y no tengo ganas de volverme a duchar.

[#108 Kipp]

#92 Juer qué le ha dado ahora con discriminar prójimos? Él desde luego no discriminó a nadie cuando se lió con tu madre. A ver si es que se ha pensado algo raro por verte conmigo (y si fuera así pasa de él, que es un soseras acomplejado)

[#109 Jesulisto]

#108 Lo han captado los del Yunque

[#101 topecb]

#97 AWS tiene una capa gratuita de 12 meses (aunque Oracle la tiene de por vida se supone), solo con registrarte tienes 750h de computación EC2 de instancias t3.micro y 30Gb de almacenamiento EBS, entre otras muchas cosas
aws.amazon.com/es/free/?all-free-tier.sort-by=item.additionalFields.So

[#102 Aokromes]

#76 #77 cosmonauta.duckdns.org

[#125 Aokromes]

#_123 por mucho MitM que hagas solo obtendras trafico cifrado, que necesitas descifrar, spoiler, no puedes, MTPROTO no ha sido roto. me cuelgo de #124

[#106 Aokromes]

www.eldiario.es/politica/audiencia-nacional-suspende-bloqueo-telegram-

[#104 topecb]

#99 En parte llevas razón pero... un datacenter no es un operador. Si te refieres a un proveedor de hosting/cloud, cuidado, hay muchos proveedores de hosting que tienen a los grandes como peers/upstreams, especialmente a Vodafone y Aire Networks.

También puede suceder -aunque por ahora como no han bloqueado no lo sabemos- es que corten ciertas IPs pero esos proveedores sigan anunciándolas, y simplemente por estar en puntos neutros como DE-CIX o ESPANIX, tu proveedor de VPS podría intentar llegar a Telegram por esas rutas y tampoco conectaría.

PD. OVH no va a tener el problema porque no tienen infra en España y además tienen peering contra Telegram en Frankfurt y Amsterdam

[#103 Aokromes]

#96 el trafico antes de llegar al proxy ya esta cifrado, el proxy puede ser todo lo malicioso que quiera que solo obtendra trafico cifrado.

[#114 varkaha]

#103 Claro, claro.... jajajaja

[#116 Aokromes]

#114 te recomiendo instalarte telegram desktop en un pc, y usar un sniffer a ver lo que ves.

[#118 varkaha]

#116 Te recomiendo que crees un proxy estudies las posibilidades que tienes. Tras el hanshake todo va cifrado, como en cualquier otro protocolo.

[#121 skgsergio]

#118 ¿Una VPN puede ver el contenido de una conexión TLS hecha a traves de el? No (salvo vulnerabilidad de TLS). Los proxy MTProto actuan como puntos de salto pero la conexión va cifrada del cliente al servidor final de Telegram. Se establece una conexión con el Proxy (cifrada) y dentro de esa conexión se encapsula la comunicación DIRECTA al servidor de Telegram.

Tu te estas imaginando que el proxy termina el cifrado inicial con el cliente y establece otro canal cifrado con el servidor, pero…   

[#123 varkaha]

#121 "Tu te estas imaginando que el proxy termina el cifrado inicial con el cliente "

MitM

[#120 skgsergio]

#114 Mira que hay opciones: leer el código de los proxys mtproto (público y múltiples implementaciones de la comunidad en C, Go, Erlang, Python, Node.JS, ...), instalarte un proxy y snifar el trafico que entra y que sale, ... Y has elegido la de hacer el rídiculo en meneame sin comprobar nada.

[#122 varkaha]

#120 Te recomiendo no alardear de ignorancia. En ningún caso me estoy refiriendo a implementaciones originales sino maliciosas

[#124 skgsergio]

#120 (auto respuesta ya que #_122 / #_123 me ha bloqueado) correcto, pero eso no es posible. Con un hipotético caso de malicioso los clientes simplemente no establecerían conexión ya que tienen pineada la clave pública de Telegram. Otra cosa que sabrías si hubieses dedicado 2 minutos a leer el código fuente.

[#119 tdgwho]

Y el mio te parece reseñable, imagina como es el tuyo si he tenido que rebajarme.

[#107 tdgwho]

#45 Ves? al final teníamos razón los 2, estabamos haciendo una montaña de un grano. Pero tampoco ha pasado como en Brasil, porque aqui ya directamente nunca ha habido ni habrá bloqueo.

[#113 varkaha]

#107 No veo que tengas razón en nada.

[#115 tdgwho]

#113 Jajajaja

Pues venga, voy a rebajarme a tu nivel, tu tampoco tenías razón.

A pastar

[#117 varkaha]

#115 Menudo nivel

[#111 ninjum]

#37 es mas, el propio telegram te lo crea se llama mensajes guardados

[#112 Chacorta]

#51 Cada uno utiliza telegram para lo que le interese.

[#105 IMU]

#100 OK, estoy un poco out del tema de gestión de redes desde hace unos añitos.