Работает просто: Телега устанавливает обычное HTTPS-соединение с любым доменом в мини-браузере, прячет весь свой трафик в один поток и передает через замаскированный канал
В итоге все выглядит как обычный веб-трафик к сайту — так он маскируется и его сложнее обрубить