Эхо Телеги
رفتن به کانال در Telegram
9 351
مشترکین
-1224 ساعت
-397 روز
-14130 روز
در حال بارگذاری داده‌ها
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+9
در 4 کانال‌ها
سپتامبر '26
+29
در 1 کانال‌ها
Get PRO
اوت '26
+27
در 3 کانال‌ها
Get PRO
ژوئیه '26
+24
در 3 کانال‌ها
Get PRO
ژوئن '260
در 5 کانال‌ها
Get PRO
مه '26
+72
در 6 کانال‌ها
Get PRO
آوریل '26
+257
در 20 کانال‌ها
Get PRO
مارس '26
+2 005
در 104 کانال‌ها
Get PRO
فوریه '26
+71
در 6 کانال‌ها
Get PRO
ژانویه '26
+26
در 9 کانال‌ها
Get PRO
دسامبر '25
+6 580
در 18 کانال‌ها
Get PRO
نوامبر '25
+735
در 7 کانال‌ها
Get PRO
اکتبر '25
+96
در 7 کانال‌ها
Get PRO
سپتامبر '25
+111
در 12 کانال‌ها
Get PRO
اوت '25
+4 863
در 45 کانال‌ها
Get PRO
ژوئیه '25
+1 591
در 18 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 18 اکتبر | 0 | |||
| 17 اکتبر | 0 | |||
| 16 اکتبر | 0 | |||
| 15 اکتبر | 0 | |||
| 14 اکتبر | 0 | |||
| 13 اکتبر | +1 | |||
| 12 اکتبر | 0 | |||
| 11 اکتبر | 0 | |||
| 10 اکتبر | +1 | |||
| 09 اکتبر | 0 | |||
| 08 اکتبر | 0 | |||
| 07 اکتبر | +1 | |||
| 06 اکتبر | +2 | |||
| 05 اکتبر | 0 | |||
| 04 اکتبر | 0 | |||
| 03 اکتبر | +1 | |||
| 02 اکتبر | +3 | |||
| 01 اکتبر | 0 |
پست‌های کانال
Скоро хостер будет спрашивать – зачем тебе сервер? 🤔
16 октября вышла новость – по данным Коммерсанта, Минцифры предлагало ловить впны нейросетью с эффективностью 95%. В министерстве, правда, уже ответили, что в актуальной версии нацплана по ИИ такого пункта нет.
В начале октября появился проект – РКН заведет реестр владельцев средств обхода, которые сидят на мощностях хостеров и не выполняют требования ведомства. Перед арендой сервера хостер должен будет установить личность клиента, узнать, зачем ему мощности, и сверить с реестром. Попал туда – год без российских хостингов.
Добавьте сюда 14 октября, когда впны массово легли по всей стране, и разговоры Минцифры с операторами о плате за международный трафик сверх 50 ГБ в 5G. Давят уже не на пользователя и не на протокол – давят на инфраструктуру. Протокол можно поменять за ночь. Хостинг и сеть – нет.
Схема «арендовал сервер, поставил панель, продаешь впн своей аудитории» два года кормила многих админов. Лавочка прикрывается.
Рынок от этого не исчезнет – спрос никуда не денется. Он уплотнится вокруг тех, у кого своя инфраструктура и команда, которая живет этим круглосуточно. Админу в такой картине логичнее оставить себе бот и аудиторию, а железо отдать им.
Коллеги из Flyer под это и делали Мастерскую VPN, а на днях добавили туда рефку – 10% от дохода платформы с ботов каждого приведенного админа.
P.S. Подробнее - t.me/echo_telegi/301
@echo_telegi
| 2 | 🤔 В телеге появится лента рекомендаций
В бете Telegram для macOS 13.0 (283318) нашли отдельную вкладку «Новости» для постов из каналов.
Внутри два раздела:
· «Добавленные» - своя лента: каналы в нее добавляешь и убираешь вручную.
· «Для вас» - персональные рекомендации. Пользователь выбирает категории интересов, у каждой свое название и эмодзи, и по ним собирается лента постов. Интересы потом можно поменять.
Еще в ленте есть поиск, обновление свайпом, индикатор новых постов и отметка «прочитано». Посты и каналы открываются прямо из ленты, ссылки можно копировать.
Пока неизвестно, как будут формироваться рекомендации и попадут ли в «Для вас» посты из каналов, на которые пользователь не подписан.
@echo_telegi | 2 463 |
| 3 |  5 октября VK Реклама официально запустила таргетированный кабинет в MAX 🤣
Через 3 дня в ленте – реклама 0+ казино «Gen» с Клеопатрой, Анубисом и слотами по 850к руб.
Мы еще весной фиксировали – крупные каналы в MAX рекламируют мошеннические схемы и казино, однако банов за подобные нарушения они не получают.
@echo_telegi | 4 038 |
| 4 |  MAX дал каналам две недели на регистрацию в РКН 🤦♂️
Админам MAX-каналов от 10 тысяч подписчиков написал бот «Нарушения в каналах» – нужно подать заявку на А+ до 14 октября, иначе публикация постов будет временно ограничена.
А+ в MAX ставят только после внесения в реестр РКН. Заявление на Госуслугах, номер заявки в бот, дальше РКН до 10 рабочих дней думает.
Закон, кстати, постить незарегистрированным не запрещает. Нельзя рекламу и донаты, а другим каналам нельзя его репостить. Блокировка – по требованию РКН и под конкретный канал. MAX сделал это правилом для всех сразу.
А в телеге РКН не может добиться исполнения даже прямых требований – по его же данным, на февраль там оставались доступны больше 154 тысяч каналов и материалов, которые ведомство требовало удалить 🤔
@echo_telegi | 5 862 |
| 5 | Ниша, в которую админы заходят прямо сейчас ✈️
65 миллионов россиян открывают телегу через VPN каждый день. Почти каждый платит за это ~250 ₽ в месяц - чужому боту, который ему показали в рекламе.
Раньше свой впн мог поднять любой – сервер за границей, пара вечеров и можно продавать. Сейчас так не выходит. Блокировки стали бить по самим протоколам и идут волнами, а у мобильных операторов появились белые списки - пропускается только то, что в списке, остальное режется. Держать рабочий и качественный сервис теперь может только команда, которая занимается этим постоянно.
Команда Flyer открыла Мастерскую VPN – там можно создать свой VPN-сервис под своим названием за пять минут. От админа бот из @BotFather, свои цены и своя аудитория. Протоколы, серверы, прием платежей, продления и поддержка клиентов - на платформе. До 70% с каждой оплаты остается админу.
Средний чек в нише - 249₽. 5.000 активных подписок - это больше 1,2 млн оборота в месяц, из которых админу уходит от 600к. Каждый месяц, без поиска рекламодателя.
И главное - место занимают сейчас. Подписчика, которого подключил к впну сосед по тематике, обратно уже не забрать: он платит ему и будет платить дальше, пока пользуется.
🌐 Попробуйте: @vpnstudiobot
@echo_telegi | 5 176 |
| 6 |  +1Телеграм массово ломают стикером в три строки 😵💫
Со вчерашнего вечера Telegram начал вылетать у части пользователей – при запуске или прямо в чате.
Все из-за того что по каналам ходит стикер весом 269 байт. Внутри lottie-анимация с одной фигурой - звездой, у которой число вершин выкручено в 1e38. При отрисовке клиент идет по вершинам, чтобы построить контур. Их 10³⁸ - память кончается и приложение крашится.
29 марта, когда ZDI выкатил запись про этот баг, Telegram публично ответил в X – дыры нет, все стикеры проверяются на серверах до проигрывания. А 7 сентября в 19:09 мейнтейнер Telegram Desktop молча выложил 7.2.7 - fix crashes with invalid lottie files.
Не пофиксили пока только на iOS патча нет. При возникновении бага рекомендуем нажать в главном меню 10 раз на свою аватарку, затем в debug-меню "Сlear Database and Cache". Но это удалит все секретные чаты, имейте в виду.
@echo_telegi | 6 224 |
| 7 |  И что, ловит даже в ПВЗ?! 😄
@echo_telegi | 5 918 |
| 8 |  Telegram сегодня празднует 13-летие! 🚀
Тринадцать лет – и ни одного спокойного. Внутри за это время выросла целая экономика: каналы, боты, магазины, своя валюта.
Прошедший год показал, что оставаться независимым в вопросах приватности – дорогое удовольствие. За следующий год - еще свободнее и быстрее 🍷
@echo_telegi | 5 579 |
| 9 |  Медведь-террорист? 🤯
Вышел новый подарок – медвежонок в камуфляже, автомат, бомба. 50 звезд.
Символично. Единственная функция – подарить и посмотреть на реакцию (это безопасно?)
@echo_telegi | 5 095 |
| 10 | MAX – ВСЕ? ⛔️
16 июля национальный мессенджер выпилили из последнего крупного стора – Google Play, следом за июльским пакетом санкций ЕС против VK и юрлица мессенджера. App Store он потерял еще 3 июня.
Зимой-весной в каждом админском тг-чате была одна тема – «все уходят в MAX». Биржи спешно пилили каталоги под мессенджер, а Telega.in с АРИР рисовали рынок рекламы в MAX на 2–2,5 млрд к концу года и рост активности в 55 раз с октября. По факту забег сдулся уже к апрелю.
А теперь то, что показывает реальную обстановку на рынке. По внутренней статистике Flyer – одного из крупнейших сервисов обязательной подписки (3000+ проектов, от Топора до топовых сеток):
• Суточный объем ОП в телеге в июне – в 1,8 раз выше майского. Основной скачок пришелся на 3–7 июня, ровно когда MAX выпал из App Store.
• Второй всплеск – 16–17 июля, сразу после Google Play: +38% к обороту за два дня.
• За июнь–июль в сервис зашло 100+ новых рекламодателей. Весной было по 40-50 в месяц.
• Траферам за два месяца выплатили $310K – больше, чем за весь первый квартал.
• Почти треть новых заявок – рекламодатели, которые весной рекламировались в MAX, а теперь вернулись за трафиком в телегу.
• И показательно по их же MAX-направлению – за лето оно почти встало, весь спрос переключился обратно на TG.
@echo_telegi | 6 659 |
| 11 |  Берущий на парковке нашел новый способ привлечения аудитории 🤡
@echo_telegi | 5 785 |
| 12 |  +1МАХ удалили из App Store 🫣
@echo_telegi | 6 209 |
| 13 |  Минцифры провернуло главный приказ года – и придержало его на 5 месяцев 🐸
22 мая Минюст зарегистрировал нашумевший приказ Минцифры №1174. Подписан, кстати, еще 16 декабря 2025. Пять месяцев между подписанием и публикацией.
Раньше СОРМ был для операторов связи – телекомы хранили трафик и отдавали силовикам по запросу. Новый приказ расширяет круг – теперь то же самое обязаны делать все владельцы технологических сетей с собственным номером AS. Это банки, нефтянка, маркетплейсы, IT-холдинги. Сбер, Яндекс, Озон, ВТБ, Газпром, Лукойл – все, у кого есть своя сеть.
Что они должны отдавать согласно новому списку:
– паспортные и адресные данные
– ИНН и банковские реквизиты
– IP-адреса, в том числе за NAT
– домены, логины, организации
– точные геокоординаты
Последнее – это не привязка к району по вышке. Это конкретная точка, где находится абонент. Государство получает техническую возможность видеть, где ты физически в реальном времени.
И самое сладкое – технология. Обмен данными переведен на GraphQL и WebSocket. Раньше СОРМ работал по схеме «запрос → выгрузка → ожидание». Теперь постоянное соединение в реальном времени, силовик в один клик подтягивает данные по любому абоненту.
Эти данные позволяют вычислять конкретного абонента за NAT через DHCP Option 82 и выявлять пользователей VPN через статистический анализ подключений. То есть основной таргет приказа – не «оперативно разыскать преступника», а массовая фильтрация на предмет того, кто и как обходит блокировки.
Пересечение баз – отдельная история. ИНН лежит у ФНС, банковские реквизиты у банков, IP у операторов, геокоординаты у мобильных. Раньше эти базы жили отдельно. Теперь же они сшиваются в одном контуре СОРМ. По одному запросу силовик получает полную цифровую карту человека: где ты, что качаешь, кому платил, какой адрес регистрации, какие приложения открыты.
Минимальный программно-аппаратный комплекс СОРМ начинается от 5 млн рублей. Мелкие провайдеры это не потянут – закроются или продадутся крупным.
И главное – у компании, у которой есть свой AS, теперь нет выбора. Если ты Яндекс, Озон, VK, Сбер или Тинькофф – ты сам встроен в СОРМ. Фактически ты не просто не «отдаешь» данные по запросу, а держишь систему, которая в реальном времени отдает их сама.
В итоге круг замкнулся. Операторы передают трафик. Платформы передают трафик. Банки передают трафик. И все это сшито в один контур, через WebSocket, в реальном времени и с точными геокоординатами 🤡
@echo_telegi | 57 540 |
| 14 | К посту про MAX 🫣
Через сутки Cloudflare снял метку Spyware с max.ru. В VK объяснили – алгоритм threat intelligence крупнейшего CDN мира якобы перепутал шпионаж с заголовками веб-аналитики. Перепутал, ага.
Три недели назад тот же «перепутавший» алгоритм за такие же сутки успел повлечь отзыв TLS-сертификата у Telega, удаление из App Store и помечание установленных копий на iOS как вредоносных.
А пока Cloudflare играл сам с собой, Telega in и АРИР опубликовали свежий прогноз: рынок рекламы в MAX по итогам 2026 – 2–2,5 млрд рублей.
С октября активность рекламодателей в нем выросла в 55 раз. Рекламного кабинета у MAX до сих пор нет, но рынок его уже и не ждет. У коллег из @flyerservicebot закуп в MAX стоит 12₽ за подписчика с проверкой.
@echo_telegi | 5 933 |
| 15 |  Cloudflare признал MAX шпионским ПО 🤡
История, кажется, начинает повторяться.
В Cloudflare Radar домен max.ru получил метки Spyware и Malicious. В графе Security violations 4 нарушения. Ровно та же классификация, которую месяц назад выдали Telega. Чем закончилось у Телеги, помним: 9 апреля метка Spyware → GlobalSign отозвал TLS-сертификат → 9 апреля же Apple удалила приложение из App Store.
@echo_telegi | 6 947 |
| 16 |  Паша подвез прокси для премиум-подписчиков 🏝
Судя по анализу трафика подключение идет к зарубежным серверам в режиме Fake-TLS. Но не под обычный HTTPS как раньше, а под трафик конкретных сервисов – Google, Steam, Apple и другие.
Для ТСПУ это выглядит не как Telegram и даже не как «подозрительный HTTPS», а как поход на apple.com или в Steam. Сниффинг на xray-core и sing-box из-за этого ломает работу – destination переопределяется по DNS, а IP-адрес который задал клиент Telegram игнорируется.
Адреса прокси доставляются в два канала. Первый – push-уведомления, та же схема что Дуров использовал в 2018. Второй – TXT-записи в DNS, подтягиваются через DNS-over-HTTPS. ТСПУ не видит ни одного из них: push идет через зашифрованные каналы Firebase/APNS, DNS-over-HTTPS по определению зашифрован. Адреса прокси доходят до клиента, а РКН не видит как и когда.
Уже работает у части пользователей на новых версиях Android и Desktop.
@echo_telegi | 50 173 |
| 17 |  В MAX встроена нейросеть, которая слушает ваши звонки 📞
VK модифицировали WebRTC – технологию, через которую работают звонки – и встроили туда систему распознавания ключевых слов. Та же технология, что «Привет, Алиса». Только здесь она работает на вашем микрофоне во время звонка, а вы об этом не знаете.
Когда вы звоните в MAX, нейросеть режет аудио с микрофона на куски по 10 миллисекунд и на каждом решает – произнесено ключевое слово или нет. Модель BC-ResNet, 1.17 МБ, ~300 тысяч параметров, streaming mode. Сейчас обучена на фразу «не слышу» – якобы для определения плохой связи. На данный момент выключена на сервере.
Но вот в чем дело. Модель не зашита в код приложения. Она лежит на публичном CDN – st.okcdn.ru и скачивается по ссылке из серверного конфига. При запуске MAX получает от сервера JSON с тремя полями: URL модели, MD5 и флаг use. Скачал, проверил хэш, загрузил в движок. Все.
Приложение вообще не проверяет, что модель распознает. Нет списка допустимых слов. Нет whitelist. VK кладет на CDN новый файл, меняет URL в конфиге – и при следующем звонке ваш телефон уже ищет не «не слышу», а что угодно. Без обновления в сторе и уведомления. Можно включить для одного конкретного userId.
При срабатывании отчет улетает на api.ok.ru. Внутри метрика bad_call_detected_by_audio_spotter, строка «не слышу», уровень уверенности от 0 до 1, привязка к userId и call_id. VK видит: в таком-то звонке у такого-то пользователя сработал детектор. Название метрики зашито в код – даже если модель заменят, отчет все равно уйдет как «не слышу». Удобно.
Модель рабочая. Побрутили CDN, перебрали 200+ путей – других моделей пока нет. Три версии SDK, во всех одна и та же модель с одинаковым MD5.
Теперь про звонки. P2P-соединений в MAX нет. Все медиаданные идут через TURN-сервер VK. Шифрование DTLS-SRTP есть – но от вас до сервера, а не от вас до собеседника. На relay-сервере шифрование заканчивается. Ключи у VK. То есть VK технически имеет доступ к аудио всех звонков.
И вишенка. В коде есть серверный флаг calls-sdk-log-audio – если VK его включит, аудио звонка пишется в файл. Плюс JNI-методы для дампа raw-аудио в файловый дескриптор. Все управляется с сервера.
Разница между детектором плохой связи и прослушкой – один URL в конфиге. Код, процесс, отправка на сервер – все одно и то же. Меняется только файл на CDN 🙃
Полный разбор по ссылке.
@echo_telegi | 12 198 |
| 18 | Что на самом деле произошло с Telegram 1 апреля 🤹
В полночь 1 апреля ТСПУ начали получать правила блокировки всех IP-подсетей Telegram. Не замедление – полная блокировка на уровне IP. Одновременно вендоры DPI выкатили новые эвристики, которые научились определять MTProxy в режиме Fake-TLS. Тысячи прокси-серверов по всей стране отвалились за минуты.
То есть 1 апреля – не шутка. РКН действительно попытался положить Telegram. И у многих он действительно не работал.
Но дальше произошло интересное. Комьюнити telemt (одна из самых популярных реализаций MTProxy на Rust) за часы разобралось в проблеме. DPI перестал смотреть на серверы – он начал смотреть на клиент. Telegram здоровается с сервером не так, как это делает Chrome или Safari. Конкретно – паттерн TLS ClientHello отличается от браузерного. DPI это увидел и начал резать соединения по этому признаку.
Решение нашли в тот же день. Исследователь alexbers показал, что нужно исправить ClientHello в клиенте Telegram, чтобы он выглядел как браузерный. Команда Telegram ответила – допилим. Открыли pull request на GitHub.
3 апреля – вышла версия Telegram Desktop 6.7.2 с исправленным ClientHello для работы с EE-MTProxy. Windows, Linux, macOS.
Сегодня – бета Android 12.6.4 с тем же фиксом. iOS на подходе, ждет проверку Apple.
А между делом Дуров написал: 65 миллионов россиян пользуются Telegram ежедневно через VPN, больше 50 миллионов отправляют сообщения каждый день. Попытки блокировки VPN вызвали банковский кризис — наличные на короткое время стали единственным способом оплаты в стране. «Добро пожаловать обратно в цифровое сопротивление».
Итого. РКН сидел в засаде, ударил по IP и по MTProxy одновременно. Комьюнити за 48 часов нашло проблему, Telegram за 72 часа выкатил фикс. Гонка продолжается, но пока счет не в пользу блокировщиков 🍸
@echo_telegi | 16 972 |
| 19 |  Подскажите, а двухгодовой платеж за Telegram Premium можно вернуть? 🤣
Сегодня 1 апреля. Телега стала работать только лучше.
Никаких новых методов обхода блокировок Дуров не придумал, старые и так работают. Зато собрал хорошую кассу на панике.
К слову, это было понятно изначально. Текущая мощность ТСПУ – 132 Тбит/с. Планируют довести до 954 Тбит/с к 2030 году за 83 миллиарда рублей. Но уже сейчас при 40 тысячах правил фильтрации в день система уходит в bypass.
А еще мелкие MVNO и региональные провайдеры могут вообще не фильтровать трафик – у них устаревшие базы сигнатур или их нет совсем.
Заблокировать Telegram для 100% пользователей технически невозможно без отключения страны от глобальной сети. Коллеги из @flyerservicebot, кстати, говорят, что спрос на подписчиков вырос, поэтому живем.
@echo_telegi | 10 013 |
| 20 |  К посту выше 🍸
Telegram скоро начнет помечать пользователей неофициальных клиентов. В коде iOS-версии появилась новая строка PeerInfo.UnofficialSecurityRisk – предупреждение о том, что собеседник использует неофициальный клиент и сообщения могут быть менее безопасными.
Плашка будет прямо в профиле собеседника.
@echo_telegi | 8 600 |
