TG WS Proxy

Порт Flowseal/tg-ws-proxy на Android. Нативный Kotlin, без Python, без VPN и без root.

Как это работает Telegram (Android) → 127.0.0.1:1443 → WebSocket (TLS) → Telegram DC Приложение поднимает локальный MTProto-прокси на loopback-интерфейсе. Telegram для Android в настройках прокси принимает любой хост, включая 127.0.0.1, поэтому подключение происходит внутри самого устройства — сеть наружу не перенастраивается.

Дальше повторяется логика десктопной версии:

Из обфускационного заголовка MTProto достаётся номер датацентра; Открывается TLS-соединение на IP датацентра, но с SNI/Host kwsN.web.telegram.org, и запрашивается апгрейд до WebSocket на /apiws; Трафик переклеивается: расшифровывается ключом клиента (производным от секрета) и заново шифруется свежим relay-ключом; Если WebSocket недоступен, включается каскад запасных маршрутов: Cloudflare Worker → Cloudflare-прокси домены → прямой TCP. Данные в обе стороны остаются в том же зашифрованном виде, что и без прокси — приложение не расшифровывает содержимое переписки и никуда его не отправляет.