Como os Aplicativos de Mensagem Lidam com Tráfego e Roteamento

Foto: freepik.com - DilokaStudio

Enviar uma mensagem de texto no WhatsApp parece instantâneo. Toque, whoosh, pronto. Mas entre o seu polegar saindo da tela e a mensagem aparecendo no telefone de outra pessoa, seus dados passam por um servidor de retransmissão, são criptografados, saltam através de uma tabela de roteamento e aterrissam em um segundo servidor mais próximo do destinatário. Tudo em cerca de 200 milissegundos.

Essa cadeia toda importa mais do que as pessoas dão crédito.

Suas Mensagens Fazem Desvios

Nenhum dos principais aplicativos de mensagem envia dados diretamente de dispositivo para dispositivo. Todos eles usam servidores de retransmissão, mas a forma como organizam esses servidores é extremamente diferente.

O Telegram opera cinco clusters de data centers em partes separadas do mundo. Quando você se inscreve pela primeira vez, é designado a um com base na sua localização. Um usuário em Cingapura e um usuário em Frankfurt estão se comunicando com grupos de servidores totalmente diferentes, mesmo que estejam conversando entre si. Os servidores cuidam da transferência no meio.

O WhatsApp empurra quase tudo pela infraestrutura da Meta, que é mais centralizada. O Signal adota a abordagem oposta, operando com uma pegada de servidor menor e evitando deliberadamente a coleta de metadados. Cada design tem consequências para velocidade, confiabilidade e quem pode espionar o que.

O Que Acontece Quando os Governos Desligam o Interruptor

O Irã bloqueou o Telegram em 2018. A Rússia tentou e falhou na maior parte. A China bloqueia quase tudo que não seja WeChat. Esta parte é prática, não teórica.

O manual padrão é simples: descobrir quais endereços IP um aplicativo de mensagem se conecta e, em seguida, bloquear esses IPs no nível do ISP. Funciona, pelo menos inicialmente. Mas os desenvolvedores de aplicativos se tornaram criativos.

O Telegram construiu algo chamado protocolo de proxy MTProto. Ele envolve o tráfego de mensagens para que pareça navegação web HTTPS comum. Para usuários em países restritos, configurar um proxy do telegram cria uma conexão intermediária que escapa dos filtros do governo.

O Signal seguiu um caminho diferente com o domain fronting. A ideia era fazer o tráfego do Signal parecer que estava indo para o Google. Inteligente, mas o Google eventualmente eliminou a técnica em sua infraestrutura, e a Amazon seguiu o exemplo. Assim, o Signal teve que se adaptar novamente.

O Problema do Sobrecarga de Criptografia

As pessoas falam sobre criptografia de ponta a ponta como se fosse gratuita. Não é.

Pacotes criptografados são maiores do que os não criptografados. Cada conversa também requer um handshake criptográfico antes que qualquer coisa possa se mover. O protocolo do Signal, que o WhatsApp também usa desde 2016, adiciona cerca de 15-20% mais dados por mensagem. Pesquisas publicadas através da IEEE documentaram como essa carga de criptografia está forçando as operadoras móveis a repensar a forma como priorizam o tráfego de aplicativos.

E os chats em grupo são uma dor de cabeça completamente diferente. Se você enviar uma mensagem para um grupo com 200 membros, o aplicativo precisa gerar 200 cópias criptografadas separadas. Isso é caro em termos de processamento e largura de banda. A solução do Telegram é usar criptografia de ponta a ponta apenas para "Conversas Secretas" e lidar com conversas normais com criptografia do lado do servidor. É um compromisso: menos privacidade, mas entrega em grupo muito mais rápida.

Escala Que Quebra Sua Cabeça

O WhatsApp movimenta mais de 100 bilhões de mensagens por dia. Deixe esse número assentar por um segundo. Se 1% delas falhasse, um bilhão de mensagens desapareceriam.

Os aplicativos usam balanceamento de carga geográfica (roteando você para o servidor mais próximo com capacidade) e multiplexação de conexão (concentrando vários fluxos de chat em uma conexão em vez de abrir novas). Nada exótico, mas acertar isso em grande escala é engenharia genuinamente difícil.

O protocolo MTProto do Telegram também merece uma menção aqui. Ele foi construído para reduzir a idas e vindas necessárias para estabelecer uma conexão. O HTTPS padrão precisa de várias idas e voltas apenas para o handshake. O MTProto encurta isso, o que é parte do motivo pelo qual o Telegram parece mais rápido em regiões com internet instável. A infraestrutura técnica da plataforma distribui essa carga de trabalho entre aqueles cinco clusters globais mencionados anteriormente.

Então O Que Você Deveria Realmente Se Importar

Cada servidor que sua mensagem toca é um ponto onde metadados podem vazar. Com quem você está se comunicando, quando, com que frequência. A criptografia protege o conteúdo, mas o próprio caminho de roteamento conta uma história.

Se isso te incomoda, verifique se seu aplicativo suporta roteamento por proxy ou caminhos de conexão alternativos. Nem todos eles fazem. Os aplicativos que dão aos usuários controle sobre seu caminho de tráfego vão se sair melhor à medida que as ferramentas de censura se tornem mais inteligentes e a vigilância de rede fique mais barata.

A camada de roteamento está se tornando tão importante quanto a camada de criptografia. A maioria das pessoas ainda não percebeu isso.