2025-03-10

Telegram IP blocking

中国关于Telegram的IP封锁

Telegram在2015年7月被中国封锁。以下是关键时间点：

7月10日Telegram报告其服务收到来自东亚的DDoS攻击。
7月11日GreatFire.org网站出现被封锁的测试记录。
7月12日腥滑射妓者“邹伟”和人民日爆妓者“黄庆畅”发文章称：

‘电报’主要用于组织串联，里面的言论基本都是攻击党和政府的。（维权律师）在里面策划、组织各种声援活动，可以设定时间删除图片和文字，就是不想让政府知道。…“访民”刘星交代了通过“电报”等方式与翟岩民联系的情况，并承认翟岩民给他介绍了很多律师朋友。

考虑到，中国曾在该年3月使用其“大炮”（Great Canon）给百度注入恶意JavaScript代码、攻击GreatFire.org和GitHub网站，7月的来自东亚的攻击也非他莫属。不过，GitHub并没有因此移除或者阻止中国人看到任何内容，包括是恶意脚本中的两个目标；Telegram也没有这么做。

Telegram从被中国封锁的时候，就没有使用标准的HTTP(S)来通信。而是使用名为MTProto的自制加密协议，直接与内置的IP地址通信，没有DNS解析的过程。因此，GFW的DPI和注入器毫无办法，只有封锁其IP地址。

本文将介绍Telegram服务器的IP被中国封锁的情况。由于其IPv6地址空间十分庞大，仅考虑IPv4地址的封锁。

方法

在以下二位置运行扫描程序gscan_quic。

AS35916 VPS, located in United States
Home network, AS4837 China Unicom

已知后者受GFW封锁影响。

关键配置为：

{
        "ScanWorker": 64,
        "ScanMode": "Ping",
        "VerifyPing": true,
        "ScanMinPingRTT": 1,
        "ScanMaxPingRTT": 3000,
        "Ping": {
                "ScanMinRTT": 1,
                "ScanMaxRTT": 3000,
                "InputFile": "iprange/iprange_as44907.txt",
                "OutputFile": "out_as44907.txt",
                "RecordLimit": 114514
        }
}

手动为AS切换配置，然后比较二者的扫描结果。

Telegram的IP地址列表

Telegram在其代码库中将数据中心按照数字命名，类似DC1、DC2、DC3…分别位于不同的地理位置。不过，本文使用Hurricane Electric的BGP Toolkit查找到5个名为Telegram的自治系统（Autonomous system）。

Table

扫描结果如下：

AS	DC / location	range blocked	blocked / available
44907	India, Asia	N/A	0%
59930	Miami, United States	149.154.175.10/24	50.0%
62014	Singapore	149.154.171.116/24 91.108.56.100/24	47.4%
62041	Amsterdam, Europe	149.154.167.1/24 91.108.56.100/24	13.0%
211157	Europe	N/A	0%

AS

这些AS和DC（数据中心）并非一一对应的。

AS44907

奇怪的AS，没有任何域名出现在上面。地理位置从IPv4上游来看有可能是印度，但是 IPinfo.io 和纯真数据库里都在阿塞拜疆。

AS名称是Telegram Messenger CDN。

没有观察到任何屏蔽。

AS59930 DC1 & DC3

位于美国迈阿密。

推测的屏蔽规则：

149.154.175.10/24

AS62014 DC5

位于新加坡的数据中心。在Telegram的5个AS中只有它有此处的Prefix。中国人使用+86手机号码注册，连接的是此处的IP地址。

推测的屏蔽规则：

149.154.171.116/24
91.108.56.100/24

AS62041, DC2 & DC4

位于荷兰阿姆斯特丹。欧洲和俄国的手机号码所区分的用户数据在此地区。看起来是这几个AS里面Prefix最多的。部分Prefix和AS62014重合。

屏蔽规则：

149.154.167.1/24
91.108.56.100/24

AS211157

同样未对用户启用的AS，地理位置在欧洲。AS名称是Telegram-AS。