VPS-S · VPS
- 2 vCPU · 4 GB DDR4
- 60 GB NVMe · 1 Gbps
- ブロックリスト未登録の新規IP · 帯域無制限
自分と数人の友人だけなら、VPS-Sで余裕を持ってmtgを運用できます — Telegramを生かし続ける最も安価な方法です。
Telegramがブロックされたとき — イランやロシアでは日常茶飯事です — MTProtoプロキシならワンタップで復旧できます。これはTelegram自身のプロキシプロトコルで、専用設計かつ超軽量、fake-TLSを使えば普通のHTTPSサイトのように見えます。オフショアの新規IPで自分専用のものを運用し、支払いは暗号資産で、Telegramを取り戻したい人と共有しましょう。
Telegramは検閲下の国々にとって生命線です — ニュース、組織化、連絡の維持 — だからこそ頻繁にブロックの標的にされます。MTProtoはTelegramのネイティブなプロキシプロトコルです。Telegramの通信しか運ばないため小型かつ高速で、Telegramはアプリ本体に第一級のサポートを組み込んでいます(tg://リンクをワンタップするだけで接続完了、別途クライアントは不要)。最新のmtgサーバーはfake-TLSを追加しており、接続を実在ドメインへの通常のHTTPSセッションに見せかけるため、DPI装置はそれがTelegramプロキシだと簡単には判別できません。公開のMTProtoプロキシも存在しますが、過負荷ですぐにブロックされてしまいます。自分専用のプライベートなプロキシを新規IPで運用すれば、高速かつ、自分の裁量で誰と共有するかを決められます。
TelegramはMTProtoをネイティブにサポートしています。tg://リンクを開くかQRコードをスキャンするだけで設定完了 — インストールは一切不要で、技術に詳しくない友人や家族にも最適です。
mtgのfake-TLSモードは、プロキシを実在ドメインへのHTTPS接続に見せかけるため、DPIにはTelegramトンネルではなく普通のTLSセッションとして映ります。
Telegramの通信しか運ばないため、ここで最も軽量なサーバーです — ~20 MBのメモリ。VPS-Sならグループ全体を難なくサービスできます。
公開プロキシは混雑しており、すぐにブロックされます。新規IPのプライベートプロキシなら、はるかに長く高速かつブロックされない状態を保て、誰に使わせるかも自分で決められます。
プロトコルの正体、隠れ方、得意分野を正直に解説します。魔法のようなプロキシは存在しません — あるとすれば、あなたのネットワークに合った一つだけです。
| サーバーソフトウェア | mtg (9seconds/mtg) or official MTProxy |
|---|---|
| トランスポート・カモフラージュ | MTProto + fake-TLS (dd / ee secret) |
| DPI耐性 | High for Telegram — fake-TLS mimics an HTTPS site |
| スループット | Excellent — purpose-built for Telegram |
| メモリ使用量 | ≈ 20 MB |
| セットアップ | mtg single binary, ≈ 5 min |
| ポート | 443 TCP |
| 得意分野 | Iran, Russia — Telegram access specifically |
プロキシはごく小さなプロセスです。必要なのは大きなマシンではなく、クリーンなIPと安定した帯域。どのプランもNVMe搭載・帯域無制限・フルroot権限のVPSで、トークンでレンタルし暗号資産で支払えます。
自分と数人の友人だけなら、VPS-Sで余裕を持ってmtgを運用できます — Telegramを生かし続ける最も安価な方法です。
より大きなグループやチャンネルの視聴者向けには、VPS-Mが多数の同時Telegramユーザーを余裕でこなします。
大規模なコミュニティにサービスするなら、VPS-Lが数百件の同時接続を吸収しても、マシンの負荷はごくわずかです。
イランやロシアのユーザーには、オランダとルーマニアが最低のレイテンシーと最も新しいIP帯を提供します。最安なのはモルドバです。メインのIPがフィルタリングされた瞬間にバックアップリンクを配布できるよう、2つ目のロケーションも用意しておきましょう。
| ロケーション | CPU | RAM | ストレージ | アップリンク | 価格 | |
|---|---|---|---|---|---|---|
| モルドバ 低コストなオフショア | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | 注文 |
| ロシア 西側法域の影響を受けにくい | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | 注文 |
| パナマ データ保持義務なし | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | 注文 |
| ルーマニア 反データ保持 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | 注文 |
| オランダ 最高水準のピアリング | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | 注文 |
| アイスランド 言論の自由を重視 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | 注文 |
| スイス プレミアムプライバシー | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | 注文 |
まっさらなVPSから、稼働するエンドポイントまで。コマンドはUbuntu 24.04向けにそのままコピー&ペーストで使えます。
鍵認証のみのSSHに設定し、ファイアウォールで443番のTCPを許可します — 443番を使うことで、fake-TLSカモフラージュが通常のHTTPSに溶け込みます。
mtgのバイナリを導入し、模倣する実在ドメイン(大手のブロックされていないサイト)に紐づいたfake-TLSのsecretを生成します。
# mtg — the modern MTProto proxy
curl -L https://github.com/9seconds/mtg/releases/latest/download/mtg-linux-amd64 -o /usr/local/bin/mtg
chmod +x /usr/local/bin/mtg
mtg generate-secret --hex tls-domain www.cloudflare.com
443番でsecretを使ってmtgを起動します。それだけです — 設定ファイルと呼べるものもほぼなく、プロセスは一つ、リソース消費はごくわずかです。
# run it with the fake-TLS secret from the previous step
mtg simple-run -n 1 0.0.0.0:443 SECRET &
mtgがtg://proxy?…リンクとQRコードを発行します。誰にでも送ってください。相手はタップするだけで、Telegramが自動設定され、オンラインに復帰します。アプリのインストールも不要です。
# mtg prints a tg://proxy?server=...&port=443&secret=ee... link + QR.
# open it on any phone: Telegram → Settings → Data → Proxy → it just works.
MTProtoプロキシは意図的に用途を絞っています。運ぶのはTelegramの通信だけです。これは制約ではなく特長です — 極めてシンプルなセットアップ、アプリ内でのネイティブサポート、わずかなリソース消費、そしてVPNクライアントなど絶対にインストールしない人ともワンタップで共有できることを意味します。ブロックされているものも必要なものもTelegramだけなら、MTProtoが最も速く親切な解決策です。ブロックされたウェブサイトやニュースサイト、アプリにもアクセスする必要があるなら、VLESS+REALITYやShadowsocksのような汎用プロキシを併用しましょう。多くの人は1台のVPSで両方を運用しています。TelegramにはMTProto、それ以外には汎用プロトコル、という具合です。
初期のMTProtoプロキシには識別可能なハンドシェイクがあり、検閲当局はそれを見分けてブロックする術を身につけました。mtgに組み込まれた現代の答えがfake-TLS(「ee」/「dd」のsecret)です。プロキシは、選択した実在の人気ドメインへの通常のTLS 1.3接続に見えるよう、自らを包み込みます。トラフィックを検査するDPI装置には、そのサイトへの普通のHTTPSセッションに見えるものが映り、Telegramらしさは一切ありません。対象国で大手かつブロックされていないカモフラージュ用ドメインを選び、新しいsecretを設定すれば、プロキシは日常のWebトラフィックに溶け込みます。
公開MTProtoプロキシがすぐに息絶える理由は、規模と露出度にあります。何千人もが殺到し、検閲当局は広く投稿されたリンクを収集します。気心の知れた仲間内で共有するプライベートなプロキシは、はるかに長持ちします。リンクは公開チャンネルに載せず、一人ひとりに直接手渡しし、コミュニティ向けに運用しているならsecretとIPを定期的にローテーションしましょう。トークンで支払っているため、プロキシが疲弊してきたら新しいIPで新規プロキシを立ち上げるのは、身元不要で2分あれば済む作業です。
家族やニュース編集室、活動家グループのTelegram利用を支える立場にあるなら、ちょっとした運用習慣が大きく効きます。再起動しても生き残るようmtgをsystemdの下で動かし、別の法域にすぐ使える2台目のVPSを用意しておき、最初のIPがブロックされたときに即座に切り替えられるよう、バックアップのtg://リンクを事前に共有しておきましょう。サーバー負荷は微々たるものです — MTProtoは非常に軽量なため、VPS-S1台で驚くほど大きなグループを支えられます — そのため本当に必要な作業は、IPの衛生管理と予備の確保だけです。ハードニングチェックリストにサーバーを固める基本がまとめてあります。
MTProtoプロキシはTelegramの通信しか運ばず、Telegramがネイティブに対応しています — リンクをワンタップするだけで、アプリのインストールも不要、サーバー負荷もほぼありません。VPNはすべての通信をルーティングしますが、クライアントとより多くの設定が必要です。「とにかくTelegramを取り戻したい」だけならMTProtoの方がシンプルで速く、他のブロックされたサイトにもアクセスしたいなら汎用プロキシを追加してください。
はい — それこそがこの仕組みの良さです。tg://リンクかQRコードを送るだけで、相手はタップするだけでTelegramが自動設定されます。アカウントもアプリも、説明が必要な設定も不要です。家族に渡すには最も親切な検閲回避ツールです。
fake-TLSは、プロキシを実在ドメインへの通常のHTTPS接続のように見せかけ、旧来のMTProtoプロキシをブロックしていた単純なフィンガープリンティングを無効化します。どんな手法も永久ではありませんが、新規IP上のプライベートなfake-TLSプロキシは、公開プロキシよりもはるかに長くブロックされない状態を保ちます — そして数分でローテーションできます。
MTProtoは非常に軽量なため、VPS-Sでも大きなグループに対応できます。チャンネル規模の視聴者やコミュニティ全体をカバーするならVPS-MやVPS-Lです。帯域無制限のため、Telegramでのメディアの多用でも上限にぶつかりません。
VPS-Sで$7.50/月〜 — 最安プランでもMTProtoの小さなリソース消費には十分すぎるほどです。カードは不要で、USDT、XMRほか6種のコインでのトークン払いに対応しています。
別の法域の新規VPSにmtgをデプロイし(数分、身分証不要)、新しいtg://リンクを共有してください。予備のプロキシを事前に用意しておけば、グループがオフラインになるのはリンクを貼り付ける程度の時間だけで済みます。
オフショアの新規IPで自分専用のMTProtoプロキシを運用、fake-TLSでカモフラージュ、支払いは暗号資産で。$7.50/月〜 — 共有して、再接続を。