Cuando Telegram se bloquea — como ocurre con regularidad en Irán y Rusia — un proxy MTProto lo devuelve con un solo toque. Es el propio protocolo proxy de Telegram, hecho a medida y ligerísimo, y con fake-TLS parece un sitio HTTPS corriente. Ejecuta el tuyo en una IP offshore nueva, pagado en cripto, y compártelo con quien necesite recuperar Telegram.
Telegram es un salvavidas en los países censurados — noticias, organización, mantenerse en contacto — que es exactamente por lo que es un objetivo frecuente de bloqueo. MTProto es el protocolo proxy nativo de Telegram: solo transporta Telegram, así que es diminuto y rápido, y Telegram integra soporte de primera clase directamente en la app (un toque en un enlace tg:// y estás conectado, sin cliente aparte). El servidor moderno mtg añade fake-TLS, que viste la conexión como una sesión HTTPS normal hacia un dominio real, así que una caja de DPI no puede saber fácilmente que es un proxy de Telegram. Los proxies MTProto públicos existen, pero están saturados y se bloquean rápido; el tuyo, privado y sobre una IP nueva, es rápido y tuyo para compartir en tus términos.
Telegram admite MTProto de forma nativa. Abre el enlace tg:// o escanea el QR y queda configurado — nada que instalar, perfecto para amigos y familiares sin conocimientos técnicos.
El modo fake-TLS de mtg viste el proxy como una conexión HTTPS hacia un dominio real, así que el DPI ve una sesión TLS corriente, no un túnel de Telegram.
Solo transporta Telegram, así que es el servidor más ligero de todos — ~20 MB de RAM. Un VPS-S da servicio a todo un grupo sin esfuerzo.
Los proxies públicos están abarrotados y se bloquean rápido. Un proxy privado sobre una IP nueva se mantiene rápido y sin bloquear mucho más tiempo, y tú decides quién lo recibe.
Qué es realmente el protocolo, cómo se oculta y dónde destaca — explicado con honestidad. Ningún proxy es mágico; el adecuado para tu red se le acerca mucho.
| Software del servidor | mtg (9seconds/mtg) or official MTProxy |
|---|---|
| Transporte y camuflaje | MTProto + fake-TLS (dd / ee secret) |
| Resistencia a DPI | High for Telegram — fake-TLS mimics an HTTPS site |
| Rendimiento | Excellent — purpose-built for Telegram |
| Consumo de RAM | ≈ 20 MB |
| Instalación | mtg single binary, ≈ 5 min |
| Puerto(s) | 443 TCP |
| Destaca en | Iran, Russia — Telegram access specifically |
Un proxy es un proceso diminuto: necesita una IP limpia y ancho de banda estable, no una máquina potente. Todos los planes son VPS NVMe sin medición con root completo, alquilados con un token y pagados en cripto.
Solo tú y unos pocos amigos: VPS-S ejecuta mtg con capacidad de sobra — la forma más económica de mantener Telegram con vida.
Un grupo más grande o la audiencia de un canal: VPS-M gestiona cómodamente muchos usuarios simultáneos de Telegram.
Si atiendes a una gran comunidad: VPS-L absorbe cientos de conexiones simultáneas, apenas usando la máquina.
Para usuarios iraníes y rusos, Países Bajos y Rumanía ofrecen la menor latencia y los rangos de IP más nuevos; Moldavia es la más barata. Mantén una segunda ubicación aprovisionada para poder repartir un enlace de respaldo en el momento en que la IP principal sea filtrada.
| Ubicación | CPU | RAM | Almacenamiento | Enlace ascendente | Precio | |
|---|---|---|---|---|---|---|
| Moldavia Offshore económico | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pedido |
| Rusia Inmune a Occidente | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pedido |
| Panamá Sin retención de datos | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pedido |
| Rumanía Anti-retención | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pedido |
| Países Bajos Mejor peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Pedido |
| Islandia Refugio de libertad de expresión | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Pedido |
| Suiza Privacidad premium | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Pedido |
De un VPS en blanco a un endpoint funcionando. Los comandos están listos para copiar y pegar en Ubuntu 24.04.
VPS-S es más que suficiente. Elige una jurisdicción cercana a tus usuarios — Países Bajos o Rumanía para Irán. Paga en cripto y obtén root en una IP limpia.
SSH solo con clave, y después permite TCP 443 en el cortafuegos — usar el 443 hace que el camuflaje fake-TLS se mezcle con el HTTPS normal.
Coloca el binario de mtg y genera un secreto fake-TLS ligado a un dominio real que imitar (un sitio grande y no bloqueado).
# mtg — the modern MTProto proxy
curl -L https://github.com/9seconds/mtg/releases/latest/download/mtg-linux-amd64 -o /usr/local/bin/mtg
chmod +x /usr/local/bin/mtg
mtg generate-secret --hex tls-domain www.cloudflare.comArranca mtg en el 443 con tu secreto. Eso es todo — apenas hay archivo de configuración, un solo proceso, recursos insignificantes.
# run it with the fake-TLS secret from the previous step
mtg simple-run -n 1 0.0.0.0:443 SECRET &mtg genera un enlace tg://proxy?… y un QR. Envíalo a quien sea: lo tocan, Telegram se configura solo y vuelven a estar en línea. Ninguna app que instalar.
# mtg prints a tg://proxy?server=...&port=443&secret=ee... link + QR.
# open it on any phone: Telegram → Settings → Data → Proxy → it just works.Un proxy MTProto es deliberadamente estrecho: transporta Telegram y nada más. Eso es una ventaja, no una limitación — significa una instalación sencillísima, soporte nativo en la app, un uso de recursos diminuto y compartir con un solo toque con gente que jamás instalaría un cliente de VPN. Si Telegram es lo que está bloqueado y lo que necesitas, MTProto es la solución más rápida y amigable. Si además necesitas alcanzar sitios web, portales de noticias o apps bloqueadas, querrás un proxy general como VLESS+REALITY o Shadowsocks junto a él. Mucha gente ejecuta ambos en un mismo VPS: MTProto para Telegram, un protocolo general para todo lo demás.
Los primeros proxies MTProto tenían un handshake reconocible que los censores aprendieron a detectar y bloquear. La respuesta moderna, integrada en mtg, es fake-TLS (el secreto 'ee'/dd): el proxy se envuelve para parecer una conexión TLS 1.3 normal hacia un dominio real y popular que tú eliges. Una caja de DPI que inspeccione el tráfico ve lo que parece una sesión HTTPS corriente hacia ese sitio, sin nada con forma de Telegram. Elige un dominio de camuflaje que sea grande y no esté bloqueado en tu país objetivo, establece un secreto nuevo, y el proxy se mezcla con el tráfico web cotidiano.
La razón por la que los proxies MTProto públicos mueren rápido es la escala y la exposición: miles de personas los machacan y los censores recolectan los enlaces publicados por doquier. Un proxy privado compartido con un círculo conocido dura mucho más. Mantén el enlace fuera de canales públicos, repártelo de persona a persona, y si gestionas uno para una comunidad, rota el secreto y la IP periódicamente. Como pagas con un token, levantar un proxy nuevo sobre una IP nueva es una operación de dos minutos y sin identidad siempre que uno se desgaste.
Si eres la persona que mantiene a una familia, una redacción o un grupo activista en Telegram, un pequeño hábito operativo marca la diferencia: ejecuta mtg bajo systemd para que sobreviva a los reinicios, ten un segundo VPS en otra jurisdicción listo para entrar, y comparte de antemano un enlace tg:// de respaldo para que la gente pueda cambiar al instante si la primera IP se bloquea. La carga del servidor es trivial — MTProto es tan ligero que un solo VPS-S puede sostener a un grupo sorprendentemente grande — así que el verdadero trabajo es solo la higiene de IPs y tener un repuesto. Nuestra lista de verificación de endurecimiento cubre cómo blindar la máquina.
Un proxy MTProto solo transporta Telegram, y Telegram lo admite de forma nativa — un toque en un enlace, ninguna app que instalar, carga de servidor casi nula. Una VPN enruta todo pero necesita un cliente y más configuración. Para «solo recuperar Telegram», MTProto es más simple y rápido; para alcanzar también otros sitios bloqueados, añade un proxy general.
Sí — esa es su belleza. Les envías un enlace tg:// o un QR; lo tocan y Telegram se configura solo. Sin cuenta, sin app, sin ajustes que explicar. Es la herramienta de elusión más amigable que puedes darle a la familia.
Fake-TLS hace que el proxy parezca una conexión HTTPS normal hacia un dominio real, lo que derrota la identificación por huella simple que bloqueaba a los proxies MTProto antiguos. Ningún método es permanente, pero un proxy fake-TLS privado sobre una IP nueva se mantiene sin bloquear mucho más tiempo que uno público — y puedes rotar en minutos.
MTProto es tan ligero que un VPS-S gestiona a un grupo grande; VPS-M o VPS-L cubre la audiencia del tamaño de un canal o toda una comunidad. El ancho de banda ilimitado significa que un uso intenso de medios en Telegram no chocará con ningún tope.
Desde $7.50/mes por un VPS-S — el plan más económico es excesivo para el diminuto consumo de MTProto. No hace falta tarjeta; paga con un token en USDT, XMR u otras seis monedas.
Despliega mtg en un VPS nuevo en otra jurisdicción (minutos, sin identificación) y comparte el nuevo enlace tg://. Tener un proxy de repuesto ya aprovisionado significa que tu grupo nunca está sin conexión más tiempo del que se tarda en pegar un enlace.
Lecturas relacionadas: VPN Autogestionada en un VPS Sin KYC: WireGuard vs OpenVPN · La primera hora de hardening de un VPS: una checklist · Caso de uso: VPN autoalojada
Tu propio proxy MTProto en una IP offshore nueva, camuflado con fake-TLS, pagado en cripto. Desde $7.50/mes — compártelo y reconéctate.