【关于 inline bot 可能泄露 IP 问题的详情】
影响范围:仅限于 inline bot 的行内调用。
原理分析:根据 Telegram 协议文档所述,inline bot 返回的结果中若存在缩略图参数,服务端将仅向客户端传输缩略图 URL,由客户端自行请求图片,而客户端在向外部服务器请求图片时并没有添加额外的隐私措施,所以会导致 IP 泄漏。
用户建议:使用系统级的全局 VPN(或在 Telegram 客户端之外一层配置进程规则以确保 Telegram 全部流量通过代理服务器访问);或仅使用来源可信的 inline bot。
影响范围:仅限于 inline bot 的行内调用。
原理分析:根据 Telegram 协议文档所述,inline bot 返回的结果中若存在缩略图参数,服务端将仅向客户端传输缩略图 URL,由客户端自行请求图片,而客户端在向外部服务器请求图片时并没有添加额外的隐私措施,所以会导致 IP 泄漏。
用户建议:使用系统级的全局 VPN(或在 Telegram 客户端之外一层配置进程规则以确保 Telegram 全部流量通过代理服务器访问);或仅使用来源可信的 inline bot。