Wenn Telegram gesperrt wird — wie regelmäßig in Iran und Russland — bringt ein MTProto-Proxy es mit einem einzigen Tipp zurück. Es ist Telegrams eigenes Proxy-Protokoll, speziell gebaut und federleicht, und mit fake-TLS sieht es wie eine gewöhnliche HTTPS-Site aus. Betreibe deinen eigenen auf einer frischen Offshore-IP, in Krypto bezahlt, und teile ihn mit jedem, der Telegram zurückbraucht.
Telegram ist eine Lebensader in zensierten Ländern — Nachrichten, Organisation, in Kontakt bleiben — genau deshalb ist es ein häufiges Sperrziel. MTProto ist Telegrams natives Proxy-Protokoll: Es trägt nur Telegram, ist also winzig und schnell, und Telegram baut erstklassige Unterstützung direkt in die App ein (ein Tipp auf einen tg://-Link und du bist verbunden, kein separater Client). Der moderne mtg-Server ergänzt fake-TLS, das die Verbindung als normale HTTPS-Sitzung zu einer echten Domain kleidet, sodass eine DPI-Box nicht leicht erkennt, dass es ein Telegram-Proxy ist. Öffentliche MTProto-Proxys gibt es, aber sie sind überlastet und schnell gesperrt; dein eigener privater auf einer frischen IP ist schnell und deiner, um ihn zu deinen Bedingungen zu teilen.
Telegram unterstützt MTProto nativ. Öffne den tg://-Link oder scanne den QR und es ist konfiguriert — nichts zu installieren, perfekt für technisch unversierte Freunde und Familie.
Der fake-TLS-Modus von mtg kleidet den Proxy als HTTPS-Verbindung zu einer echten Domain, sodass DPI eine gewöhnliche TLS-Sitzung sieht, keinen Telegram-Tunnel.
Es trägt nur Telegram, also ist es der leichteste Server hier — ~20 MB RAM. Ein VPS-S bedient eine ganze Gruppe mühelos.
Öffentliche Proxys sind überfüllt und schnell gesperrt. Ein privater Proxy auf einer frischen IP bleibt weit länger schnell und ungesperrt, und du entscheidest, wer ihn bekommt.
Was das Protokoll wirklich ist, wie es sich versteckt und wo es am stärksten ist — ehrlich beschrieben. Kein Proxy ist Magie; der richtige für dein Netzwerk schon.
| Server-Software | mtg (9seconds/mtg) or official MTProxy |
|---|---|
| Transport & Tarnung | MTProto + fake-TLS (dd / ee secret) |
| DPI-Resistenz | High for Telegram — fake-TLS mimics an HTTPS site |
| Durchsatz | Excellent — purpose-built for Telegram |
| RAM-Bedarf | ≈ 20 MB |
| Einrichtung | mtg single binary, ≈ 5 min |
| Port(s) | 443 TCP |
| Am stärksten bei | Iran, Russia — Telegram access specifically |
Ein Proxy ist ein winziger Prozess — er braucht eine saubere IP und stabile Bandbreite, keine große Maschine. Jeder Tarif ist ein NVMe-VPS ohne Volumenlimit mit vollem Root-Zugriff, per Token gemietet und in Krypto bezahlt.
Nur du und ein paar Freunde: VPS-S betreibt mtg mit Reserven — der günstigste Weg, Telegram am Leben zu halten.
Eine größere Gruppe oder Kanal-Publikum: VPS-M bewältigt viele gleichzeitige Telegram-Nutzer bequem.
Eine große Community bedienen: VPS-L verkraftet Hunderte gleichzeitiger Verbindungen und nutzt die Maschine dennoch kaum aus.
Für iranische und russische Nutzer bieten die Niederlande und Rumänien die niedrigste Latenz und die frischesten IP-Bereiche; Moldau ist am günstigsten. Halte einen zweiten Standort bereitgestellt, damit du in dem Moment einen Backup-Link ausgeben kannst, in dem die primäre IP gefiltert wird.
| Standort | CPU | RAM | Speicher | Uplink | Preis | |
|---|---|---|---|---|---|---|
| Moldau Budget-Offshore | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Bestellung |
| Russland Westlich unangreifbar | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Bestellung |
| Panama Keine Vorratsdatenspeicherung | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Bestellung |
| Rumänien Anti-Vorratsdatenspeicherung | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Bestellung |
| Niederlande Bestes Peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Bestellung |
| Island Hafen der Meinungsfreiheit | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Bestellung |
| Schweiz Premium-Datenschutz | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Bestellung |
Vom leeren VPS zum funktionierenden Endpunkt. Die Befehle sind copy-paste-fertig für Ubuntu 24.04.
VPS-S ist mehr als genug. Wähle eine Jurisdiktion nahe deinen Nutzern — Niederlande oder Rumänien für Iran. In Krypto bezahlen, Root auf einer sauberen IP erhalten.
Nur Key-basiertes SSH, dann erlaube TCP 443 in der Firewall — die Nutzung von 443 lässt die fake-TLS-Tarnung mit normalem HTTPS verschmelzen.
Lege die mtg-Binary ab und generiere ein fake-TLS-Secret, das an eine echte, zu imitierende Domain gebunden ist (eine große, ungesperrte Site).
# mtg — the modern MTProto proxy
curl -L https://github.com/9seconds/mtg/releases/latest/download/mtg-linux-amd64 -o /usr/local/bin/mtg
chmod +x /usr/local/bin/mtg
mtg generate-secret --hex tls-domain www.cloudflare.comStarte mtg auf 443 mit deinem Secret. Das war's — praktisch keine Konfigurationsdatei, ein Prozess, vernachlässigbare Ressourcen.
# run it with the fake-TLS secret from the previous step
mtg simple-run -n 1 0.0.0.0:443 SECRET &mtg gibt einen tg://proxy?…-Link und QR aus. Sende ihn an jeden: Er tippt darauf, Telegram richtet sich selbst ein, und er ist wieder online. Keine App zu installieren.
# mtg prints a tg://proxy?server=...&port=443&secret=ee... link + QR.
# open it on any phone: Telegram → Settings → Data → Proxy → it just works.Ein MTProto-Proxy ist bewusst eng: Er trägt Telegram und nichts sonst. Das ist ein Vorteil, keine Einschränkung — es bedeutet kinderleichte Einrichtung, native In-App-Unterstützung, winzigen Ressourcenverbrauch und Ein-Tipp-Teilen mit Menschen, die nie einen VPN-Client installieren würden. Wenn Telegram das Gesperrte und das ist, was du brauchst, ist MTProto die schnellste, freundlichste Lösung. Wenn du auch gesperrte Websites, Nachrichtenseiten oder Apps erreichen musst, willst du daneben einen allgemeinen Proxy wie VLESS+REALITY oder Shadowsocks. Viele betreiben beide auf einem VPS: MTProto für Telegram, ein allgemeines Protokoll für alles andere.
Frühe MTProto-Proxys hatten einen erkennbaren Handshake, den Zensoren zu erkennen und zu sperren lernten. Die moderne Antwort, in mtg eingebaut, ist fake-TLS (das 'ee'/dd-Secret): Der Proxy hüllt sich so, dass er wie eine normale TLS-1.3-Verbindung zu einer echten, beliebten Domain deiner Wahl aussieht. Eine DPI-Box, die den Traffic inspiziert, sieht scheinbar eine gewöhnliche HTTPS-Sitzung zu dieser Site, ohne irgendetwas Telegram-Förmiges. Wähle eine Tarn-Domain, die in deinem Zielland groß und ungesperrt ist, setze ein frisches Secret, und der Proxy verschmilzt mit dem alltäglichen Web-Traffic.
Der Grund, warum öffentliche MTProto-Proxys schnell sterben, sind Umfang und Sichtbarkeit: Tausende hämmern auf sie ein und Zensoren ernten die weit verbreiteten Links. Ein privater Proxy, der mit einem bekannten Kreis geteilt wird, hält weit länger. Halte den Link von öffentlichen Kanälen fern, gib ihn von Person zu Person weiter, und wenn du einen für eine Community betreibst, rotiere Secret und IP regelmäßig. Da du mit einem Token bezahlst, ist das Hochfahren eines frischen Proxys auf einer neuen IP eine Zwei-Minuten-Operation ohne Identität, wann immer einer müde wird.
Wenn du die Person bist, die eine Familie, Redaktion oder Aktivistengruppe auf Telegram hält, bewirkt eine kleine Betriebsgewohnheit viel: Betreibe mtg unter systemd, damit es Neustarts übersteht, halte einen zweiten VPS in einer anderen Jurisdiktion bereit und teile im Voraus einen Backup-tg://-Link, damit die Leute sofort wechseln können, falls die erste IP gesperrt wird. Die Serverlast ist trivial — MTProto ist so leicht, dass ein einzelner VPS-S eine überraschend große Gruppe halten kann — die eigentliche Arbeit ist also nur IP-Hygiene und ein Ersatz. Unsere Härtungs-Checkliste deckt das Absichern der Maschine ab.
Ein MTProto-Proxy trägt nur Telegram, und Telegram unterstützt ihn nativ — ein Tipp auf einen Link, keine App zu installieren, fast keine Serverlast. Ein VPN leitet alles, braucht aber einen Client und mehr Einrichtung. Für 'einfach Telegram zurückholen' ist MTProto einfacher und schneller; um auch andere gesperrte Sites zu erreichen, ergänze einen allgemeinen Proxy.
Ja — das ist das Schöne daran. Du sendest ihnen einen tg://-Link oder QR; sie tippen darauf und Telegram konfiguriert sich selbst. Kein Konto, keine App, keine Einstellungen zu erklären. Es ist das freundlichste Werkzeug zur Zensurumgehung, das man der Familie in die Hand geben kann.
Fake-TLS lässt den Proxy wie eine normale HTTPS-Verbindung zu einer echten Domain aussehen, was das einfache Fingerprinting aushebelt, das ältere MTProto-Proxys sperrte. Keine Methode ist dauerhaft, aber ein privater fake-TLS-Proxy auf einer frischen IP bleibt weit länger ungesperrt als ein öffentlicher — und du kannst in Minuten rotieren.
MTProto ist so leicht, dass ein VPS-S eine große Gruppe bewältigt; VPS-M oder VPS-L deckt ein kanalgroßes Publikum oder eine ganze Community ab. Unbegrenzte Bandbreite bedeutet, dass starke Telegram-Mediennutzung an kein Limit stößt.
Ab $7.50/Mon. für einen VPS-S — die günstigste Stufe ist für MTProtos winzigen Fußabdruck überdimensioniert. Keine Karte nötig; zahle mit einem Token in USDT, XMR oder sechs weiteren Coins.
Deploye mtg auf einem frischen VPS in einer anderen Jurisdiktion (Minuten, kein Ausweis) und teile den neuen tg://-Link. Einen Ersatz-Proxy vorab bereitgestellt zu halten bedeutet, dass deine Gruppe nie länger offline ist, als es dauert, einen Link einzufügen.
Weiterführende Lektüre: Selbst gehostetes VPN auf einem No-KYC-VPS: WireGuard vs. OpenVPN · Die erste Stunde VPS-Härtung: Eine Checkliste · Anwendungsfall: selbstgehostetes VPN
Dein eigener MTProto-Proxy auf einer frischen Offshore-IP, fake-TLS-getarnt, in Krypto bezahlt. Ab $7.50/Mon. — teile ihn und verbinde dich wieder.