Telegram 数据中心之谜（2022）

原文 ↗ Hacker News 讨论 ↗

Telegram 不寻常的数据中心架构——用户会根据手机号大致“固定”到少数几个区域性“DC”之一——引发了关于可靠性、司法辖区，以及当局或情报机构获取数据会有多容易的问题。评论者将 Telegram 的速度、功能和社区工具与其薄弱的默认加密模型及不透明治理形成对比；有人引用调查称其与俄罗斯安全部门有关，另一些人则认为其易用性和非美国所有权足以说明这些权衡。Signal、WhatsApp 和 Discord 主要被拿来比较安全性、资金来源和用户体验。

Telegram 数据中心架构

  • 用户似乎被“固定”到少数几个数据中心之一（DC1–DC5），通常可根据手机号国家代码和地理位置推断出来。
  • 有人把这看作一种简单的“国家→DC”映射，以保持低延迟；也有人认为这很奇怪、脆弱，而且技术债沉重。
  • 据说 DC2 是所有 MTProto 客户端的第一个连接点，并处理俄罗斯/乌克兰流量；在某些地区，“dc2 down”和“dc5 down”是常见抱怨。
  • DC3 看起来未被使用或已被重新用途化；有人猜测它可能保留给“特殊”流量，但这并不清楚。
  • 关于 DC 的物理位置（迈阿密、新加坡等）以及用户实际感受到多少延迟，存在争论。

安全、加密与信任

  • Telegram 关于“非常安全”和“高度加密”的说法受到强烈批评。
  • 多条评论列出技术问题：默认不是 E2EE、没有 E2EE 群组、元数据保护薄弱、密钥存储在服务器端，以及加密设计缺陷和 bug 的历史。
  • 有些人认为 Telegram 是“最安全”的消息应用；另一些人则用详细反例回应，并引用外部分析，称其不安全。
  • 对 Telegram 关于将“加密密钥”分布到不同司法辖区的表述存在困惑；批评者指出密钥仍必须驻留在服务器 RAM 中。

地缘政治、情报与 FSB/Five Eyes 理论

  • 链接的调查声称 Telegram 基础设施由一位同时为俄罗斯 FSB 服务的人管理；批评者说 Telegram 与国家蜜罐几乎无法区分。
  • 也有人反驳，指出 Telegram 与俄罗斯当局的冲突和封禁，或指责批评者有偏见；怀疑论者则回应说，封禁可能只是表演。
  • 有些人认为 DC/司法辖区布局与 Five Eyes 式的情报共享相吻合，但在该线程中这仍属推测。

用户体验、性能与功能

  • 许多人称赞 Telegram 的客户端极其快速、原生、响应灵敏，跨平台表现出色，尤其是相比基于 Electron/webview 的竞争对手。
  • 突出的功能包括：用户名而非暴露手机号、大群组/频道、机器人和自动化、丰富的媒体与格式化、大文件支持、定时发送、多设备访问、搜索，以及开源客户端。
  • 批评者指出，这些便利依赖于服务器端、非 E2EE 存储，从而增加了暴露风险。

与 Signal、WhatsApp、Discord 的比较

  • Signal 被认为更注重隐私，但更慢、功能更少，机器人/集成故事较弱，而且长期资金来源不明。
  • WhatsApp 使用广泛且默认 E2EE，但因臃肿、桌面端性能以及 Meta 所有权而受到批评。
  • Discord 被视为更爱审查、更重、更不适合纯消息交流。

采用与使用场景

  • Telegram 被描述为大型公开和半公开社区、新闻频道（包括战争报道和“另类”媒体）、技术群组，甚至生产告警的核心平台。
  • 有些人认为这个生态对未经审查的信息极其宝贵；另一些人则认为它承载了大量“垃圾”、垃圾信息和可疑活动。