وقتی Telegram مسدود میشود — که در ایران و روسیه بهطور مرتب اتفاق میافتد — یک پروکسیِ MTProto با یک لمس آن را برمیگرداند. این پروتکلِ اختصاصیِ خودِ Telegram است، دقیقاً برای همین کار ساخته شده و سبک همچون پر، و با fake-TLS شبیه یک سایتِ معمولیِ HTTPS بهنظر میرسد. مالِ خودتان را روی یک IP آفشور تازه اجرا کنید، با پرداخت کریپتو، و آن را با هرکسی که میخواهد Telegram را دوباره داشته باشد، به اشتراک بگذارید.
Telegram در کشورهای فیلترشده یک طنابِ نجات است — خبر، سازماندهی، در تماس ماندن — و دقیقاً برای همین هم مرتباً هدفِ مسدودسازی قرار میگیرد. MTProto پروتکلِ پروکسیِ بومیِ Telegram است: فقط Telegram را حمل میکند، پس بسیار کوچک و سریع است، و خودِ Telegram پشتیبانیِ درجهیک از آن را مستقیم داخلِ اپ گنجانده (یک لمس روی یک لینکِ tg:// و وصل میشوید، بدون هیچ کلاینتِ جداگانهای). سرورِ مدرنِ mtg هم fake-TLS را اضافه میکند، که اتصال را بهشکلِ یک نشستِ HTTPSِ معمولی به سمتِ یک دامنهی واقعی درمیآورد، پس یک جعبهی DPI بهسادگی نمیتواند بفهمد این یک پروکسیِ Telegram است. پروکسیهای عمومیِ MTProto وجود دارند اما شلوغ و بهسرعت مسدود میشوند؛ پروکسیِ خصوصیِ خودتان، روی یک IP تازه، سریع است و مالِ خودتان است تا هرطور میخواهید به اشتراکش بگذارید.
Telegram بهصورتِ بومی از MTProto پشتیبانی میکند. لینکِ tg:// را باز کنید یا کدِ QR را اسکن کنید، تنظیم میشود — هیچچیزی برای نصب نیست، عالی برای دوستان و خانوادهی غیرفنی.
حالتِ fake-TLS در mtg، پروکسی را بهشکلِ یک اتصالِ HTTPS به یک دامنهی واقعی درمیآورد، پس DPI یک نشستِ عادیِ TLS میبیند، نه یک تونلِ Telegram.
فقط Telegram را حمل میکند، پس سبکترین سرورِ این مجموعه است — حدود 20 مگابایت RAM. یک VPS-S بدونِ کوچکترین فشاری یک گروهِ کامل را سرویس میدهد.
پروکسیهای عمومی شلوغاند و سریع مسدود میشوند. یک پروکسیِ خصوصی روی یک IP تازه، خیلی بیشتر سریع و بازمیماند، و این شمایید که تصمیم میگیرید چه کسی بهش دسترسی داشته باشد.
اینکه پروتکل واقعاً چیست، چطور خودش را پنهان میکند و در چه شرایطی بهترین عملکرد را دارد — صادقانه و بیاغراق. هیچ پروکسیای شعبدهبازی نیست؛ اما پروکسیِ درست برای شبکهی شما، شعبده میکند.
| نرمافزار سرور | mtg (9seconds/mtg) or official MTProxy |
|---|---|
| انتقال و استتار | MTProto + fake-TLS (dd / ee secret) |
| مقاومت در برابر DPI | High for Telegram — fake-TLS mimics an HTTPS site |
| سرعت انتقال | Excellent — purpose-built for Telegram |
| میزان مصرف RAM | ≈ 20 MB |
| راهاندازی | mtg single binary, ≈ 5 min |
| پورت(ها) | 443 TCP |
| قویترین کاربرد | Iran, Russia — Telegram access specifically |
یک پروکسی یک پردازش بسیار سبک است — چیزی که لازم دارد یک IP پاک و پهنایباند پایدار است، نه یک ماشین قدرتمند. همهی پلنها VPS با دیسک NVMe و پهنایباند نامحدود همراه با روت کامل هستند، با توکن اجاره میشوند و با کریپتو پرداخت میشوند.
فقط خودتان و چند دوست: VPS-S با ظرفیتِ اضافه، mtg را اجرا میکند — ارزانترین راه برای زنده نگهداشتنِ Telegram.
یک گروهِ بزرگتر یا مخاطبانِ یک کانال: VPS-M بهراحتی کاربرانِ همزمانِ زیادی از Telegram را جواب میدهد.
سرویسدهی به یک جامعهی بزرگ: VPS-L صدها اتصالِ همزمان را جذب میکند، در حالی که هنوز بهندرت از ماشین استفاده میکند.
برای کاربرانِ ایرانی و روسی، هلند و رومانی کمترین تأخیر و تازهترین رنجهای IP را دارند؛ مولداوی ارزانترین گزینه است. یک لوکیشنِ دوم را همیشه آماده نگه دارید تا همان لحظهای که IP اصلی فیلتر شد، بتوانید یک لینکِ پشتیبان پخش کنید.
| موقعیت | CPU | RAM | فضای ذخیرهسازی | آپلینک | قیمت | |
|---|---|---|---|---|---|---|
| مولداوی آفشور اقتصادی | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | سفارش |
| روسیه مصون از دسترسی غربی | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | سفارش |
| پاناما بدون نگهداری داده | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | سفارش |
| رومانی ضد نگهداری داده | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | سفارش |
| هلند بهترین پیرینگ | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | سفارش |
| ایسلند پناهگاه آزادی بیان | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | سفارش |
| سوئیس حریم خصوصی پریمیوم | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | سفارش |
از یک VPS خالی تا یک نقطهی اتصال کاملاً فعال. دستورها برای Ubuntu 24.04 آمادهی کپی-پیست هستند.
SSH فقط با کلید، بعد در فایروال TCP روی 443 را باز بگذارید — استفاده از 443 باعث میشود استتارِ fake-TLS با HTTPSِ عادی قاطی شود.
باینریِ mtg را جا بیندازید و یک secretِ fake-TLS بسازید که به یک دامنهی واقعی برای تقلید (یک سایتِ بزرگ و بازِ نامسدود) گره خورده باشد.
# mtg — the modern MTProto proxy
curl -L https://github.com/9seconds/mtg/releases/latest/download/mtg-linux-amd64 -o /usr/local/bin/mtg
chmod +x /usr/local/bin/mtg
mtg generate-secret --hex tls-domain www.cloudflare.commtg را روی 443 با secretِ خودتان اجرا کنید. همین — عملاً هیچ فایل کانفیگی در کار نیست، یک پردازش، مصرفِ منابعِ ناچیز.
# run it with the fake-TLS secret from the previous step
mtg simple-run -n 1 0.0.0.0:443 SECRET &mtg یک لینکِ tg://proxy?… و یک کدِ QR تولید میکند. آن را برای هرکسی بفرستید: لمسش میکنند، Telegram خودش را تنظیم میکند، و دوباره آنلایناند. هیچ اپی برای نصب نیست.
# mtg prints a tg://proxy?server=...&port=443&secret=ee... link + QR.
# open it on any phone: Telegram → Settings → Data → Proxy → it just works.یک پروکسیِ MTProto عمداً محدود است: فقط Telegram را حمل میکند و نه چیزِ دیگری. این یک ویژگی است، نه یک محدودیت — یعنی راهاندازیِ بهشدت ساده، پشتیبانیِ بومی داخلِ اپ، مصرفِ منابعِ ناچیز، و اشتراکگذاری با یک لمس با آدمهایی که هرگز حاضر نیستند یک کلاینتِ VPN نصب کنند. اگر Telegram همان چیزی است که مسدود شده و همان چیزی است که نیاز دارید، MTProto سریعترین و دوستانهترین راهحل است. اگر به سایتها، وبسایتهای خبری یا اپهای مسدودشدهی دیگر هم نیاز دارید، در کنارش به یک پروکسیِ عمومی مثل VLESS+REALITY یا Shadowsocks نیاز خواهید داشت. خیلیها هر دو را روی یک VPS اجرا میکنند: MTProto برای Telegram، یک پروتکلِ عمومی برای بقیهی موارد.
پروکسیهای اولیهی MTProto یک هندشیکِ قابلشناسایی داشتند که فیلترینگ یاد گرفت تشخیص بدهد و مسدود کند. پاسخِ مدرن، که داخلِ mtg تعبیه شده، fake-TLS است (secretِ «ee»/dd): پروکسی خودش را طوری میپیچد که شبیه یک اتصالِ عادیِ TLS 1.3 به یک دامنهی واقعی و محبوب که خودتان انتخاب میکنید، بهنظر برسد. یک جعبهی DPI که ترافیک را بازرسی میکند، چیزی میبیند که ظاهراً یک نشستِ HTTPSِ معمولی به همان سایت است، بدون هیچ چیزی که شکلِ Telegram داشته باشد. یک دامنهی استتاری انتخاب کنید که در کشورِ هدفتان بزرگ و بازِ نامسدود باشد، یک secretِ تازه بگذارید، و پروکسی داخلِ ترافیکِ روزمرهی وب گم میشود.
دلیلِ اینکه پروکسیهای عمومیِ MTProto سریع میمیرند، مقیاس و دیدهشدن است: هزاران نفر رویشان فشار میآورند و فیلترینگ هم لینکهای پرمنتشرشده را جمعآوری میکند. یک پروکسیِ خصوصی که با یک حلقهی شناختهشده به اشتراک گذاشته شود، خیلی بیشتر دوام میآورد. لینک را از کانالهای عمومی دور نگه دارید، آن را نفر به نفر پخش کنید، و اگر برای یک جامعه اجرایش میکنید، secret و IP را بهطور دورهای عوض کنید. چون با توکن پرداخت میکنید، بالا آوردنِ یک پروکسیِ تازه روی یک IP جدید، هروقت یکی خسته شد، فقط یک عملیاتِ دو-دقیقهایِ بدونِ هویت است.
اگر شما همان کسی هستید که یک خانواده، یک تحریریه یا یک گروهِ فعال را روی Telegram نگه میدارد، کمی عادتِ عملیاتی راهِ درازی میرود: mtg را زیرِ systemd اجرا کنید تا از ریاستارتها جان سالم بهدر ببرد، یک VPSِ دوم را در یک حوزهی قضاییِ دیگر آماده نگه دارید، و از قبل یک لینکِ پشتیبانِ tg:// را به اشتراک بگذارید تا اگر IP اول مسدود شد، آدمها فوراً بتوانند جابهجا شوند. بارِ سرور ناچیز است — MTProto آنقدر سبک است که یک VPS-S تنها میتواند بهطرزِ شگفتانگیزی یک گروهِ بزرگ را نگه دارد — پس کارِ واقعی فقط رعایتِ بهداشتِ IP و داشتنِ یک نسخهی یدکی است. چکلیستِ سختسازیِ ما نکاتِ قفلکردنِ سرور را پوشش میدهد.
یک پروکسیِ MTProto فقط Telegram را حمل میکند، و Telegram هم بهصورتِ بومی از آن پشتیبانی میکند — یک لمس روی یک لینک، بدونِ نصبِ هیچ اپی، تقریباً بدون بارِ سرور. یک VPN همهچیز را مسیریابی میکند اما به یک کلاینت و راهاندازیِ بیشتری نیاز دارد. برای «فقط Telegram را پس بگیر»، MTProto سادهتر و سریعتر است؛ برای رسیدن به سایتهای مسدودشدهی دیگر هم، یک پروکسیِ عمومی اضافه کنید.
بله — همین زیباییِ کار است. برایشان یک لینکِ tg:// یا یک کدِ QR میفرستید؛ لمسش میکنند و Telegram خودش را تنظیم میکند. بدون اکانت، بدون اپ، بدون هیچ تنظیماتی که لازم باشد توضیح بدهید. دوستانهترین ابزارِ دورزدنِ فیلترینگ برای دادن به خانواده.
fake-TLS پروکسی را شبیه یک اتصالِ عادیِ HTTPS به یک دامنهی واقعی نشان میدهد، که همان فینگرپرینتگیریِ سادهای که پروکسیهای قدیمیترِ MTProto را مسدود میکرد، بیاثر میکند. هیچ روشی برای همیشه دوام نمیآورد، اما یک پروکسیِ خصوصیِ fake-TLS روی یک IP تازه، خیلی بیشتر از یک نمونهی عمومی بدونِ مسدودی میماند — و میتوانید در چند دقیقه عوضش کنید.
MTProto آنقدر سبک است که یک VPS-S از پسِ یک گروهِ بزرگ برمیآید؛ VPS-M یا VPS-L هم مخاطبانِ بهاندازهی یک کانال یا یک جامعهی کامل را پوشش میدهد. پهنایباند نامحدود هم یعنی مصرفِ سنگینِ رسانهای در Telegram به هیچ سقفی برخورد نمیکند.
از $7.50 در ماه برای یک VPS-S — حتی ارزانترین پلن هم برای ردِ پایِ کوچکِ MTProto بیشازحد است. نیازی به کارت نیست؛ با یک توکن و با USDT، XMR یا شش ارزِ دیگر پرداخت کنید.
mtg را روی یک VPSِ تازه در یک حوزهی قضاییِ دیگر راهاندازی کنید (چند دقیقه، بدون احراز هویت) و لینکِ جدیدِ tg:// را به اشتراک بگذارید. از قبل آماده نگهداشتنِ یک پروکسیِ یدکی یعنی گروهِ شما هرگز بیش از زمانِ لازم برای پیستکردنِ یک لینک، آفلاین نمیماند.
مطالب مرتبط: VPN خودمیزبان روی VPS بدون KYC: WireGuard در مقابل OpenVPN · ساعت اول سختسازی VPS: یک چکلیست · کاربرد VPN خودمیزبان
پروکسیِ MTProto خودتان روی یک IP آفشور تازه، با استتارِ fake-TLS، پرداخت با کریپتو. از $7.50 در ماه — به اشتراک بگذارید و دوباره وصل شوید.