Quando Telegram viene bloccato — come accade regolarmente in Iran e Russia — un proxy MTProto lo riporta indietro con un solo tocco. È il protocollo proxy nativo di Telegram, costruito appositamente e leggerissimo, e con fake-TLS sembra un normale sito HTTPS. Gestisci il tuo su un IP offshore nuovo, pagato in crypto, e condividilo con chiunque abbia bisogno di riavere Telegram.
Telegram è un'ancora di salvezza nei paesi censurati — notizie, organizzazione, restare in contatto — ed è esattamente per questo che è un bersaglio frequente dei blocchi. MTProto è il protocollo proxy nativo di Telegram: trasporta solo Telegram, quindi è minuscolo e veloce, e Telegram integra un supporto di prim'ordine direttamente nell'app (un tocco su un link tg:// e sei connesso, nessun client separato). Il moderno server mtg aggiunge fake-TLS, che veste la connessione come una normale sessione HTTPS verso un dominio reale, così un apparato DPI non può facilmente capire che si tratta di un proxy Telegram. I proxy MTProto pubblici esistono ma sono sovraccarichi e vengono bloccati rapidamente; il tuo, privato, su un IP nuovo, è veloce e tuo da condividere alle tue condizioni.
Telegram supporta MTProto in modo nativo. Apri il link tg:// o scansiona il QR ed è configurato — niente da installare, perfetto per amici e familiari non esperti di tecnologia.
La modalità fake-TLS di mtg veste il proxy come una connessione HTTPS verso un dominio reale, così il DPI vede una normale sessione TLS, non un tunnel Telegram.
Trasporta solo Telegram, quindi è il server più leggero qui presente — ~20 MB di RAM. Un VPS-S serve un intero gruppo senza sforzo.
I proxy pubblici sono affollati e vengono bloccati in fretta. Un proxy privato su un IP nuovo resta veloce e sbloccato molto più a lungo, e sei tu a decidere chi lo riceve.
Cos'è davvero il protocollo, come si nasconde e dove è più efficace — spiegato con onestà. Nessun proxy è magico; quello giusto per la tua rete lo è.
| Software del server | mtg (9seconds/mtg) or official MTProxy |
|---|---|
| Trasporto e camuffamento | MTProto + fake-TLS (dd / ee secret) |
| Resistenza al DPI | High for Telegram — fake-TLS mimics an HTTPS site |
| Velocità effettiva | Excellent — purpose-built for Telegram |
| Occupazione di RAM | ≈ 20 MB |
| Configurazione | mtg single binary, ≈ 5 min |
| Porta/e | 443 TCP |
| Punto di forza | Iran, Russia — Telegram access specifically |
Un proxy è un processo minuscolo — ha bisogno di un IP pulito e di banda stabile, non di una macchina potente. Ogni piano è un VPS NVMe con banda illimitata e root completo, noleggiato con un token e pagato in crypto.
Solo tu e qualche amico: VPS-S fa girare mtg con capacità di riserva — il modo più economico per tenere Telegram in vita.
Un gruppo più grande o il pubblico di un canale: VPS-M gestisce comodamente molti utenti Telegram simultanei.
Servi una grande community: VPS-L assorbe centinaia di connessioni simultanee, utilizzando ancora a malapena la macchina.
Per gli utenti iraniani e russi, Paesi Bassi e Romania offrono la latenza più bassa e i range IP più freschi; Moldavia è la più economica. Tieni una seconda località già pronta così puoi distribuire un link di riserva nel momento in cui l'IP principale viene filtrato.
| Località | CPU | RAM | Archiviazione | Uplink | Prezzo | |
|---|---|---|---|---|---|---|
| Moldavia Offshore economico | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Ordine |
| Russia Immune all'Occidente | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Ordine |
| Panama Nessuna conservazione dei dati | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Ordine |
| Romania Anti-conservazione | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Ordine |
| Paesi Bassi Migliore peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Ordine |
| Islanda Refugio di libertà di espressione | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Ordine |
| Svizzera Privacy premium | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Ordine |
Da un VPS vuoto a un endpoint funzionante. I comandi sono pronti da copiare e incollare per Ubuntu 24.04.
VPS-S è più che sufficiente. Scegli una giurisdizione vicina ai tuoi utenti — Paesi Bassi o Romania per l'Iran. Paga in crypto, ottieni il root su un IP pulito.
SSH solo a chiave, poi consenti TCP 443 nel firewall — usare la 443 permette al camuffamento fake-TLS di mimetizzarsi con il normale HTTPS.
Posiziona il binario mtg e genera un secret fake-TLS legato a un dominio reale da imitare (un sito grande e non bloccato).
# mtg — the modern MTProto proxy
curl -L https://github.com/9seconds/mtg/releases/latest/download/mtg-linux-amd64 -o /usr/local/bin/mtg
chmod +x /usr/local/bin/mtg
mtg generate-secret --hex tls-domain www.cloudflare.comAvvia mtg sulla 443 con il tuo secret. Tutto qui — nessun file di configurazione degno di nota, un solo processo, risorse trascurabili.
# run it with the fake-TLS secret from the previous step
mtg simple-run -n 1 0.0.0.0:443 SECRET &mtg genera un link tg://proxy?… e un QR. Invialo a chiunque: lo toccano, Telegram si configura da solo, e sono di nuovo online. Nessuna app da installare.
# mtg prints a tg://proxy?server=...&port=443&secret=ee... link + QR.
# open it on any phone: Telegram → Settings → Data → Proxy → it just works.Un proxy MTProto è deliberatamente ristretto: trasporta Telegram e nient'altro. Questo è un pregio, non un limite — significa configurazione elementare, supporto nativo nell'app, uso di risorse minimo, e condivisione con un tocco con persone che non installerebbero mai un client VPN. Se Telegram è ciò che è bloccato e ciò di cui hai bisogno, MTProto è la soluzione più rapida e amichevole. Se hai anche bisogno di raggiungere siti web, portali di notizie o app bloccati, ti serve un proxy generale come VLESS+REALITY o Shadowsocks a fianco. Molte persone eseguono entrambi su un unico VPS: MTProto per Telegram, un protocollo generale per tutto il resto.
I primi proxy MTProto avevano un handshake riconoscibile che i censori hanno imparato a individuare e bloccare. La risposta moderna, integrata in mtg, è fake-TLS (il secret 'ee'/dd): il proxy si traveste per sembrare una normale connessione TLS 1.3 verso un dominio reale e popolare che scegli tu. Un apparato DPI che ispeziona il traffico vede quella che sembra una normale sessione HTTPS verso quel sito, senza nulla che abbia la forma di Telegram. Scegli un dominio di camuffamento grande e non bloccato nel tuo paese di destinazione, imposta un secret nuovo, e il proxy si fonde nel traffico web quotidiano.
Il motivo per cui i proxy MTProto pubblici muoiono in fretta è la scala e l'esposizione: migliaia di persone li martellano e i censori raccolgono i link pubblicati ovunque. Un proxy privato condiviso con una cerchia conosciuta dura molto più a lungo. Tieni il link fuori dai canali pubblici, distribuiscilo di persona in persona, e se ne gestisci uno per una community, ruota periodicamente il secret e l'IP. Poiché paghi con un token, avviare un proxy nuovo su un IP nuovo è un'operazione di due minuti e senza identità ogni volta che uno si esaurisce.
Se sei la persona che mantiene una famiglia, una redazione o un gruppo di attivisti su Telegram, una piccola abitudine operativa fa una grande differenza: esegui mtg sotto systemd così sopravvive ai riavvii, tieni un secondo VPS in un'altra giurisdizione pronto all'uso, e condividi in anticipo un link tg:// di riserva così le persone possono passare istantaneamente se il primo IP viene bloccato. Il carico sul server è irrisorio — MTProto è così leggero che un singolo VPS-S può reggere un gruppo sorprendentemente grande — quindi il vero lavoro è solo l'igiene degli IP e avere una riserva pronta. La nostra checklist di blindatura copre come blindare la macchina.
Un proxy MTProto trasporta solo Telegram, e Telegram lo supporta in modo nativo — un tocco su un link, nessuna app da installare, quasi nessun carico sul server. Una VPN instrada tutto ma richiede un client e più configurazione. Per 'riavere semplicemente Telegram', MTProto è più semplice e veloce; per raggiungere anche altri siti bloccati, aggiungi un proxy generale.
Sì — è proprio questo il bello. Invii loro un link tg:// o un QR; lo toccano e Telegram si configura da solo. Nessun account, nessuna app, nessuna impostazione da spiegare. È lo strumento di elusione della censura più amichevole da consegnare alla famiglia.
Fake-TLS fa sembrare il proxy una normale connessione HTTPS verso un dominio reale, il che vanifica il semplice fingerprinting che bloccava i vecchi proxy MTProto. Nessun metodo è permanente, ma un proxy fake-TLS privato su un IP nuovo resta sbloccato molto più a lungo di uno pubblico — e puoi ruotarlo in pochi minuti.
MTProto è così leggero che un VPS-S gestisce un grande gruppo; VPS-M o VPS-L copre il pubblico di un canale o un'intera community. La banda illimitata significa che un uso intenso dei contenuti multimediali di Telegram non incontrerà nessun tetto.
Da $7.50/mese per un VPS-S — il piano più economico è già eccessivo per l'impronta minuscola di MTProto. Nessuna carta necessaria; paga con un token in USDT, XMR o altre sei monete.
Distribuisci mtg su un VPS nuovo in un'altra giurisdizione (pochi minuti, nessun documento) e condividi il nuovo link tg://. Tenere un proxy di riserva già pronto significa che il tuo gruppo non è mai offline più a lungo del tempo necessario per incollare un link.
Letture correlate: VPN Autogestionulla in un VPS Senza KYC: WireGuard vs OpenVPN · La prima ora di hardening di un VPS: una checklist · Caso d'uso: VPN self-hosted
Il tuo proxy MTProto su un IP offshore nuovo, camuffato con fake-TLS, pagato in crypto. Da $7.50/mese — condividilo e riconnettiti.