Telegram 一直以注重隐私的即时通讯应用而自豪，但却因其处理某些代理链接的漏洞而陷入争议。这些链接只需点击一下即可暴露用户的 IP 地址。多位网络安全研究人员已经证明，仅仅打开一个被篡改的内部链接就足以导致设备与外部服务器建立未经授权的连接。
问题不在于代理技术本身，而在于它被滥用的方式。恶意攻击者将特殊的代理链接伪装在看似无害的 t.me 域名下，使用户误以为自己只是打开了一个用户名或内部链接，而实际上却暴露了敏感的连接数据，这些数据可能被第三方收集。
Telegram 上的代理链接是如何工作的，以及它们为何被使用。
Telegram 使用类似t.me/proxy?…的链接，方便用户在官方客户端中快速配置MTProto 代理。这些特殊的 URL 允许用户一键添加代理服务器，无需手动输入服务器地址、端口或密钥。要了解更多平台工作原理，请参阅我们的Telegram 指南。
该系统旨在方便用户在网络封锁或审查的情况下访问 Telegram 。代理服务器允许用户绕过地理限制并部分隐藏其真实位置，这对于活动人士、记者、身处监控严密国家的团体以及所有寻求更高网络匿名性的用户来说都非常重要。
通常情况下，这些代理链接会明确分享，清楚地说明该 URL 用于配置中间服务器。当用户合法使用此功能时，他们知道自己正在添加代理，并且可以决定连接到该特定服务器是否值得，从而更好地保护他们的通信安全。
然而，正是这种方便使用代理的功能，如今却被用来对付用户。研究人员发现，犯罪分子将这些链接伪装成简单的用户名或普通的 Telegram 内部链接，这样就不会引起怀疑，点击几乎是自动发生的。
据科技网站Bleeping Computer报道，问题的关键在于，Android和iOS上的Telegram客户端会在打开这些代理链接时自动进行连接测试。这种连接测试甚至在用户确认是否将代理添加到设置之前就已经启动，这为IP地址泄露打开了方便之门。
IP地址泄露会带来什么风险？
IP 地址是一段技术数据，乍看之下似乎无害，但落入不法分子之手，却能泄露大量信息。攻击者可以通过强制移动设备与远程服务器建立直接连接，记录用户的真实 IP 地址，即使用户认为自己受到其他隐私保护措施的保护。
通过该IP地址，恶意行为者可以估算出用户的近似位置，在很多情况下，其精度足以精确定位到特定城市或地区。结合其他数据，这些信息可以用于创建活动概况、连接时间和行为模式，并被用于商业目的、监视甚至骚扰。
此外，暴露真实IP地址会为针对受害者设备或网络的定向攻击打开方便之门。根据路由器和硬件配置的不同，攻击者可以尝试扫描端口、利用漏洞，或对特定个人发起分布式拒绝服务（DDoS）攻击。
分析这些滥用行为的研究人员指出，在许多情况下，受害者以为自己只是在点击一个普通的Telegram链接，却浑然不知自己实际上是在连接到一个由第三方控制的外部服务器。正是这种信息不对称，使得这一发现从隐私角度来看如此令人担忧。
隐蔽使用这些链接还可以用来生成参与公共频道、主题群组或敏感社群的欧洲或西班牙用户的详细个人资料。如果攻击者成功诱骗特定群组成员点击篡改过的链接，他们最终可以获得与该群组关联的IP地址列表，这在政治或活动领域可能产生重大影响。
谁发现了这个问题？又是如何验证的？
最早公开披露此滥用行为的是 Telegram 频道chekist42，该频道演示了如何利用客户端处理代理链接的方式，在未经明确许可的情况下记录 IP 地址。随后，包括GangExposed R和0x6rss在内的多位网络安全专家验证了这一发现。
网站Bleeping Computer报道并深入分析了此次调查，证实该问题影响了Telegram的安卓和iOS版本。在这两个系统中，代理连接测试机制的运作方式类似，这使得欧洲乃至全球数百万用户面临安全风险。
此次漏洞的报道不仅限于技术领域；欧洲新闻机构和媒体也纷纷报道此事，强调其对该地区用户隐私的潜在影响。对于一款在西班牙和其他欧盟国家如此流行的应用程序而言，IP地址可能在没有任何明确警告的情况下泄露，这一点尤其令人担忧。
Telegram因此成为舆论焦点，因为该应用一直被宣传为其他即时通讯平台的安全替代方案。然而，一个简单的伪装链接就能暴露用户真实IP地址的爆料，与该公司近年来精心打造的隐私保护形象大相径庭。
在此背景下，多位网络安全专家强调，这并非大规模自动化攻击，而是一种定向攻击，需要用户点击专门设计的链接。即便如此，其潜在的滥用风险仍然使这个问题与所有日常使用 Telegram 的用户息息相关。
Telegram的官方回应以及与其他应用的比较
针对Bleeping Computer等媒体的询问，Telegram已承认存在该问题，并承诺采取措施降低通过这些代理链接泄露IP地址的风险。公司发言人表示，他们将在代理链接上添加警告，以便用户了解点击链接后会发生什么。
根据公告，其理念是，当用户点击这些链接时，应用程序会显示一条明确消息，告知用户它将尝试通过代理连接，并且此操作可能会将用户的 IP 地址暴露给目标服务器。这一额外步骤有助于遏制滥用行为，因为如果用户怀疑存在问题，可以取消操作。
然而，Telegram尚未公布这些警告的具体实施日期，也没有详细说明是否会对自动连接测试的执行方式进行其他更改。这种缺乏时间表的做法引发了一些用户的担忧，尤其是那些更关注隐私的用户，特别是数据保护法规更为严格的欧洲用户。
该公司还指出，连接远程服务器时暴露IP地址并非Telegram独有的问题。实际上，任何请求设备与第三方服务器建立直接连接的服务都可以查看并记录该地址；这种情况甚至在其他即时通讯平台（例如X Chat）上也会发生。
虽然情况确实如此，但专家指出，此案例的特殊之处在于，连接是在后台作为自动化测试的一部分发生的，而非用户主动操作的结果。因此，他们强调，必须加强透明度，并赋予用户更多控制权，让他们能够决定何时以及如何建立此类连接。
用户如何在西班牙和欧洲保护自身权益？
在 Telegram 调整其行为期间，用户可以采取一些措施来降低风险。首先也是最基本的一点是，点击通过聊天、频道或群组收到的链接时务必格外谨慎，尤其当链接来自未知来源或刚刚出现在对话中的帐户时。
打开链接前，务必仔细检查其 URL 结构。虽然攻击者可能会试图伪装，但合法的代理链接通常遵循 t.me/proxy?… 的格式，并带有额外的参数。如果链接中的任何内容看起来奇怪、过长，或者与令人怀疑的用户或频道相关联，最好不要打开，如有疑问，请咨询发送者。
对于那些特别注重隐私（包括IP地址）的用户，另一个建议是使用可信的VPN或通过不会直接暴露其家庭网络连接的网络进行连接。这样，即使发生与代理服务器的测试连接，远程服务器看到的IP地址也将是VPN或中间网络的IP地址，而不是最终用户的IP地址。
在欧洲，人们对数据保护的敏感度日益提高，因此也建议定期查看 Telegram 的隐私设置，并将其他个人数据（例如个人资料图片或帐户信息）的暴露限制在仅对受信任的联系人可见。
对于高级用户和网络安全专业人员而言，当怀疑存在恶意连接时，监控设备的网络流量有助于验证应用程序实际连接的地址。这有助于检测异常行为，并更好地记录潜在的滥用行为。
Telegram代理链接丑闻提醒我们，即使是注重隐私的应用程序，如果某些功能没有明确说明或过度自动化，也可能存在安全漏洞。独立研究、公司应对措施以及用户提高警惕，将是最大限度减少此类事件对日常数字生活影响的关键。
