astelm/tglock
1
0
Fork 0
mirror of https://github.com/by-sonic/tglock.git synced 2026-10-07 01:36:01 +03:00
Code Issues Packages Projects Releases Wiki Activity

fix(media): use native MTProto for CDN203 and retain recent diagnostics

Browse Source
This commit is contained in:
babin
2026-09-19 15:30:13 +03:00
parent b7e405eacb
commit 08afcdb7cb
9 changed files with 686 additions and 43 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/ARCHITECTURE_V2.md
+8 -2
View File
@@ -205,8 +205,10 @@ Ping приходит в читающую половину, а отвечает
4. дополнительные Telegram IP и варианты хоста;
5. системный DNS (кроме CDN DC203).
Поддерживаются DC1–5 и media/CDN DC203. DC203 использует WebSocket-host DC2,
но подключается к собственному IP. DNS fallback на DC2 для DC203 запрещён:
Поддерживаются DC1–5 и CDN DC203. Для DC203 первым используется обычный MTProto
TCP к закреплённому `91.105.192.100:443`; этот сервер может принимать MTProto,
не принимая TLS/WebSocket. Резерв через Worker соединяется с тем же IP.
WebSocket-попытки также сохраняют закреплённый адрес. DNS fallback на DC2 для DC203 запрещён:
успешный WebSocket handshake с другим DC не доставляет CDN-запрос в нужный
датацентр. Worker также получает именно IP DC203.
@@ -228,6 +230,10 @@ Ping приходит в читающую половину, а отвечает
подхватываются. Тесты проверяют доверенный сертификат, SNI, неверное имя
хоста и недоверенного издателя.
Это относится к TLS-маршрутам. Прямой CDN TCP — отдельный транспорт MTProto,
а не TLS с отключённой проверкой. Он доступен только для точного назначения
DC203. Для произвольных адресов такой обход политики не добавляется.
Cloudflare Worker принимается только как пользовательская настройка. TGLock
не загружает и не скрывает публичные списки чужих доменов.