MTProto Proxy и VPN: Полное руководство по установке, настройке и использованию

Что такое MTProto и как он работает

MTProto (Mobile Telegram Protocol) — это собственный протокол шифрования, разработанный командой Telegram в 2013 году. Изначально он создавался как замена SSL для мобильных мессенджеров, обеспечивая меньшее количество handshake-раундов и лучшую производительность на нестабильных сетях. Протокол гарантирует end-to-end шифрование для секретных чатов и шифрование на канале «клиент → сервер» во всех остальных.

На основе этого протокола существует отдельный вид серверов — MTProto-прокси. Такой прокси-сервер имеет публичный IP-адрес, слушает определённый порт (чаще всего 443 для маскировки под HTTPS) и пересылает зашифрованные пакеты до серверов Telegram. Важно понимать: прокси не видит содержимое сообщений, пароли или данные — он работает только с зашифрованным потоком. Клиент Telegram при добавлении прокси не передаёт ему никакой конфиденциальной информации.

Подключение к MTProto-прокси происходит по ссылке формата tg://proxy?server=…&port=…&secret=…. При переходе по такой ссылке Telegram открывает встроенный диалог «Добавить прокси», где пользователь может одним нажатием включить его. Никаких дополнительных приложений устанавливать не требуется — всё работает прямо в мессенджере.

MTProto 1.0 vs 2.0: ключевые различия

Текущая версия протокола — MTProto 2.0, выпущенная в декабре 2017 года. Она пришла на смену первой версии и устранила несколько критических уязвимостей. Основные отличия:

• Схема шифрования: В MTProto 1.0 использовался AES-256-IGE с проблемами выравнивания, которые могли быть использованы для атак. В версии 2.0 схема была доработана, и уязвимости выравнивания устранены.
• Формирование msg_key: В первой версии msg_key вычислялся через MD5 от части payload. Во второй версии используется SHA-256, что значительно повышает криптостойкость.
• Защита от replay-атак: MTProto 2.0 включает более строгие механизмы защиты от повторного воспроизведения пакетов.

Все современные MTProto-прокси поддерживают только версию 2.0. Старые клиенты Telegram, выпущенные до 2018 года, к новым нодам подключиться не смогут. Поэтому важно использовать актуальную версию мессенджера.

Чем MTProto отличается от VPN и других прокси

MTProto-прокси часто путают с VPN-сервисами или другими типами прокси, но между ними есть принципиальные различия.

MTProto vs SOCKS5: SOCKS5 — это «глупый» транспортный протокол, который пересылает любые TCP-пакеты в обе стороны, не анализируя их содержимое. MTProto-прокси, напротив, работает на более высоком уровне: при подключении он проверяет корректность handshake Telegram и обрывает соединение, если поток не похож на легитимный трафик мессенджера. Это делает MTProto-узлы малопригодными для универсального использования — трафик любого приложения, кроме Telegram, через них не пройдёт.

MTProto vs Shadowsocks: Shadowsocks — это обфусцированный SOCKS5 с симметричным шифрованием. Он также не анализирует трафик и может использоваться для любых целей. MTProto же заточен исключительно под Telegram.

MTProto vs VPN: VPN (например, WireGuard или OpenVPN) шифрует весь интернет-трафик устройства и перенаправляет его через удалённый сервер. Это даёт полную защиту и возможность обходить блокировки для всех приложений. MTProto-прокси работает только в рамках одного приложения — Telegram. VPN требует установки отдельного клиента и настройки, в то время как MTProto настраивается в несколько кликов прямо в мессенджере.

Когда что выбирать:

• Если вам нужен доступ только к Telegram — MTProto-прокси будет самым простым и быстрым решением.
• Если требуется доступ к другим сайтам и сервисам — необходим полноценный VPN.
• Для максимальной безопасности и обфускации трафика можно комбинировать оба подхода: использовать VPN для общего доступа, а MTProto — как дополнительный слой для Telegram.

Установка MTProto на VPS: три способа

Для установки MTProto-прокси вам потребуется VPS-сервер с root-доступом и возможностью подключения по SSH. Рассмотрим три основных способа.

Способ 1: Установка через скрипт Самый простой и быстрый вариант. После подключения к серверу выполните:

wget https://github.com/sql-mahcine/tg/blob/main/mtproto.sh -O mtproto.sh
chmod +x mtproto.sh
./mtproto.sh

Скрипт автоматически установит все необходимые компоненты и выдаст данные для подключения. Этот способ подходит для новичков и тех, кто хочет получить работающий прокси за пару минут.

Способ 2: Установка вручную Этот метод даёт полный контроль над процессом. Сначала установите зависимости:

apt install git curl build-essential libssl-dev zlib1g-dev

Затем клонируйте репозиторий MTProxy и соберите приложение:

git clone https://github.com/TelegramMessenger/MTProxy
cd MTProxy
make && cd objs/bin

Получите секретный ключ и конфигурацию:

curl -s https://core.telegram.org/getProxySecret -o proxy-secret
curl -s https://core.telegram.org/getProxyConfig -o proxy-multi.conf
head -c 16 /dev/urandom | xxd -ps

Запустите прокси (укажите полученный секретный ключ):

./mtproto-proxy -u nobody -p 8888 -H 443 -S <секретный ключ> --aes-pwd proxy-secret proxy-multi.conf -M 1

Чтобы прокси работал постоянно, создайте systemd-службу. Пример файла /etc/systemd/system/mtproto-proxy.service:

[Unit]
Description=MTProto Server
After=network.target
Wants=network.target

[Service]
Type=simple
User=root
Group=root
WorkingDirectory=/root/MTProxy/objs/bin
ExecStart=/root/MTProxy/objs/bin/mtproto-proxy -u nobody -p 8888 -H 443 -S <секретный ключ> --aes-pwd proxy-secret proxy-multi.conf -M 1
Restart=on-failure
RestartSec=10
StandardOutput=journal
StandardError=journal
LimitNOFILE=65536
KillMode=process
KillSignal=SIGTERM

[Install]
WantedBy=multi-user.target

После этого выполните:

systemctl daemon-reload
systemctl enable mtproto-proxy.service
systemctl start mtproto-proxy.service

Способ 3: Установка через Docker Если Docker уже установлен, выполните:

docker run -d -p443:443 --name=mtproto-proxy --restart=always -v proxy-config:/data telegrammessenger/proxy:latest

Для получения ссылки подключения используйте:

docker logs mtproto-proxy

Если Docker не установлен, предварительно выполните:

curl -fsSL https://get.docker.com | sh

Каждый из способов имеет свои преимущества: скрипт — для быстроты, ручная установка — для гибкости, Docker — для изоляции и простоты обновления.

Продвинутая настройка: MTProto + VLESS/Reality для обхода DPI

Прямые MTProto-прокси часто блокируются системами глубокого анализа пакетов (DPI). Для повышения устойчивости к блокировкам можно использовать связку MTProto с VLESS и Reality. Эта схема позволяет замаскировать трафик под обычный HTTPS и сделать его неотличимым от легитимного веб-сёрфинга.

Как это работает:

1. В России устанавливается лёгкий сервер-нода, который принимает подключения от клиентов Telegram.
2. Этот сервер упаковывает трафик в протокол VLESS с Reality — современный протокол, маскирующийся под обычный HTTPS.
3. Зашифрованный трафик отправляется на зарубежный сервер.
4. Зарубежный сервер уже ходит в настоящий Telegram.

Для клиента всё выглядит как стандартный MTProto-прокси — он вставляет ссылку tg://proxy, и Telegram работает. Никаких дополнительных приложений не требуется.

Пошаговая инструкция:

Шаг 1. Установка 3x-ui на зарубежный сервер Потребуется домен, привязанный к IP-адресу зарубежного сервера. Пропишите NS-запись «А» и дождитесь её применения. Затем выполните:

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Во время установки укажите порт панели (можно оставить по умолчанию) и выберите метод с доменом. После установки откройте панель, перейдите в раздел «Подключения» и импортируйте конфигурацию для создания inbounds с протоколом vless, портом 443 и security reality. Сгенерируйте ключи через кнопку «Get new cert».

Шаг 2. Установка MTProto Panel на российский сервер Выполните:

bash <(wget -qO- https://raw.githubusercontent.com/danielVNru/mtproto-panel/master/install.sh)

Скрипт запросит порт панели (рекомендуется 80), логин и пароль администратора. После установки откройте веб-интерфейс по адресу http://<IP-адрес>:<Порт>.

Шаг 3. Установка MTProto Node на российский сервер Выполните:

bash <(wget -qO- https://raw.githubusercontent.com/danielVNru/mtproto-node/master/install.sh)

Сохраните токен ноды, который будет выведен после установки.

Шаг 4. Добавление ноды в панель управления В веб-интерфейсе MTProto Panel найдите раздел «Ноды», нажмите «Добавить ноду» и укажите IP-адрес российского сервера, порт (по умолчанию 8080) и токен.

Шаг 5. Создание прокси с туннелированием В разделе «Прокси» нажмите «Создать прокси». Выберите добавленную ноду и в поле «VLESS-подписка» вставьте полную ссылку на VLESS Reality подключение из панели 3x-ui (начинается с vless://). Сохраните конфигурацию. После этого появится готовая ссылка формата tg://proxy?server=....

Такая схема обеспечивает высокую устойчивость к блокировкам, так как VLESS-туннель не детектируется стандартными системами анализа, а российский IP не светится подозрительным трафиком.

Как подключить MTProto к Telegram

После настройки прокси-сервера вам нужно подключить его к Telegram. Есть два способа.

Способ 1: По ссылке Сформируйте ссылку вида:

tg://proxy?server=&port=<порт>&secret=<секретный ключ>

Отправьте эту ссылку себе в «Избранное» и нажмите на неё. Telegram откроет диалог добавления прокси — нажмите «Включить».

Способ 2: Вручную Если ссылка не работает, добавьте прокси вручную:

• На мобильных устройствах: Настройки → Данные и память → Настройки прокси → Добавить прокси → MTProto. Введите сервер, порт и секрет.
• На десктопе: Настройки → Продвинутые настройки → Тип соединения → Использовать собственный прокси → Добавить прокси → MTProto.

После подключения проверьте, что статус прокси изменился на «Включён». Telegram будет использовать этот прокси для всех соединений.

Где брать рабочие MTProto-серверы и как проверять их доступность

Срок жизни одного MTProto-сервера обычно составляет от нескольких часов до нескольких недель. Узлы поднимают энтузиасты, операторы рекламных сетей или волонтёры, поэтому они могут быть нестабильными.

Источники рабочих серверов:

• Публичные Telegram-каналы, например @mtrproxytg, где публикуются актуальные проверенные серверы.
• Специализированные сайты-агрегаторы, которые парсят такие каналы и проверяют доступность узлов. Например, mtproto.cloud — там можно найти список серверов с информацией о ping и времени последней проверки.

Как проверить сервер:

• Вставьте ссылку tg://proxy?server=...&port=...&secret=... в Telegram и попробуйте подключиться. Если прокси не работает, Telegram покажет ошибку.
• Используйте онлайн-инструменты для проверки TCP-порта: попробуйте подключиться к IP и порту сервера через telnet или аналогичную утилиту.

Важно: Бесплатные публичные прокси могут быть небезопасны. Хотя MTProto не передаёт прокси содержимое сообщений, злоумышленник может видеть факт вашего подключения и метаданные. Для конфиденциальных задач рекомендуется использовать собственный VPS.

Смена порта и решение типичных проблем

Иногда порт 443 уже занят другими сервисами (например, Nginx). В этом случае нужно сменить порт MTProto.

Для ручной установки: Отредактируйте файл службы:

nano /etc/systemd/system/mtproto-proxy.service

Измените параметр -H <порт> на нужный (например, -H 8443). Затем перезапустите службу:

systemctl daemon-reload
systemctl restart mtproto-proxy.service

Для Docker: Сначала получите секретный ключ:

head -c 16 /dev/urandom | xxd -ps

Затем запустите контейнер с другим портом:

docker run -d \
  --name mtproto \
  --restart unless-stopped \
  -p 1234:443 \
  -e SECRET=<секретный ключ> \
  telegrammessenger/proxy > /dev/null 2>&1

В этом примере внешний порт 1234 маппится на внутренний 443.

Типичные проблемы и их решения:

• Прокси не работает после перезагрузки сервера: Убедитесь, что служба настроена на автозапуск (systemctl enable).
• Ошибка «Address already in use»: Порт занят. Смените порт или остановите конфликтующий сервис.
• Низкая скорость: Проверьте загрузку процессора и сети на сервере. Возможно, нужно увеличить лимиты (параметр -M).
• Подключение есть, но Telegram не грузит: Возможно, сервер заблокирован DPI. Используйте связку с VLESS/Reality, как описано выше.

Безопасность и ограничения MTProto-прокси

MTProto-прокси — это инструмент для обхода блокировок, но он не является панацеей и имеет ряд ограничений.

Безопасность:

• Прокси не видит содержимое сообщений, так как трафик зашифрован end-to-end (для секретных чатов) или на канале «клиент → сервер».
• Однако владелец прокси может видеть IP-адреса подключающихся клиентов и факт использования Telegram. Для полной анонимности рекомендуется дополнительно использовать VPN.
• Публичные бесплатные прокси могут быть установлены злоумышленниками для сбора метаданных. Используйте их с осторожностью.

Ограничения:

• MTProto работает только с Telegram. Для других приложений он бесполезен.
• Прокси-серверы часто блокируются системами DPI, особенно если используются стандартные порты и без обфускации.
• Скорость работы зависит от качества сервера и канала связи. Бесплатные серверы могут быть перегружены.
• Срок жизни публичных серверов нестабилен — от нескольких часов до нескольких недель.

Рекомендации:

• Для регулярного использования настройте собственный VPS с MTProto и, при необходимости, с VLESS-туннелем.
• Комбинируйте MTProto с VPN для максимальной защиты и обхода блокировок.
• Регулярно обновляйте серверное ПО и следите за новыми версиями протокола.

Вопросы и ответы