Quando o Telegram é bloqueado — como regularmente acontece no Irã e na Rússia — um proxy MTProto o traz de volta com um único toque. É o protocolo de proxy próprio do Telegram, feito sob medida e leve como uma pena, e com fake-TLS ele parece um site HTTPS comum. Rode o seu próprio em um IP offshore novo, pago em cripto, e compartilhe com qualquer um que precise reaver o Telegram.
O Telegram é uma tábua de salvação em países censurados — notícias, organização, manter contato — e é exatamente por isso que é um alvo frequente de bloqueio. O MTProto é o protocolo de proxy nativo do Telegram: ele só carrega Telegram, então é minúsculo e rápido, e o Telegram traz suporte de primeira classe direto no aplicativo (um toque em um link tg:// e você está conectado, sem cliente separado). O servidor moderno mtg adiciona fake-TLS, que veste a conexão como uma sessão HTTPS normal para um domínio real, então uma caixa de DPI não consegue facilmente identificar que é um proxy do Telegram. Proxies MTProto públicos existem, mas ficam sobrecarregados e são bloqueados rapidamente; o seu próprio, privado, em um IP novo, é rápido e é seu para compartilhar nos seus termos.
O Telegram é compatível com MTProto nativamente. Abra o link tg:// ou escaneie o QR e está configurado — nada para instalar, perfeito para amigos e família não técnicos.
O modo fake-TLS do mtg veste o proxy como uma conexão HTTPS para um domínio real, então o DPI vê uma sessão TLS comum, não um túnel do Telegram.
Ele só carrega Telegram, então é o servidor mais leve daqui — ~20 MB de RAM. Um VPS-S atende um grupo inteiro sem esforço.
Proxies públicos ficam lotados e são bloqueados rápido. Um proxy privado em um IP novo permanece rápido e desbloqueado por muito mais tempo, e você decide quem recebe o acesso.
O que o protocolo realmente é, como ele se camufla e onde é mais forte — explicado com honestidade. Nenhum proxy é mágico; o ideal para a sua rede, sim.
| Software do servidor | mtg (9seconds/mtg) or official MTProxy |
|---|---|
| Transporte e camuflagem | MTProto + fake-TLS (dd / ee secret) |
| Resistência a DPI | High for Telegram — fake-TLS mimics an HTTPS site |
| Vazão | Excellent — purpose-built for Telegram |
| Consumo de RAM | ≈ 20 MB |
| Configuração | mtg single binary, ≈ 5 min |
| Porta(s) | 443 TCP |
| Ponto forte | Iran, Russia — Telegram access specifically |
Um proxy é um processo minúsculo — ele precisa de um IP limpo e banda estável, não de uma máquina potente. Todo plano é um VPS NVMe com banda ilimitada e root completo, alugado com um token e pago em cripto.
Só você e alguns amigos: o VPS-S roda o mtg com capacidade de sobra — o jeito mais barato de manter o Telegram vivo.
Um grupo maior ou a audiência de um canal: o VPS-M lida com muitos usuários simultâneos do Telegram sem esforço.
Atendendo uma comunidade grande: o VPS-L absorve centenas de conexões simultâneas, mal usando a máquina.
Para usuários iranianos e russos, Países Baixos e Romênia oferecem a menor latência e as faixas de IP mais novas; a Moldávia é a mais barata. Mantenha um segundo local já provisionado para poder distribuir um link de backup no instante em que o IP principal for filtrado.
| Localização | CPU | RAM | Armazenamento | Uplink | Preço | |
|---|---|---|---|---|---|---|
| Moldávia Offshore econômico | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pedido |
| Rússia Imune ao Ocidente | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pedido |
| Panamá Sem retenção de dados | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pedido |
| Romênia Anti-retenção | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pedido |
| Países Baixos Melhor peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Pedido |
| Islândia Refúgio da liberdade de expressão | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Pedido |
| Suíça Privacidade premium | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Pedido |
De um VPS zerado a um endpoint funcionando. Os comandos são prontos para copiar e colar no Ubuntu 24.04.
O VPS-S é mais que suficiente. Escolha uma jurisdição perto dos seus usuários — Países Baixos ou Romênia para o Irã. Pague em cripto, tenha root em um IP limpo.
SSH só por chave, depois libere TCP 443 no firewall — usar a 443 permite que a camuflagem fake-TLS se misture ao HTTPS normal.
Coloque o binário do mtg no lugar e gere um secret fake-TLS vinculado a um domínio real para imitar (um site grande e desbloqueado).
# mtg — the modern MTProto proxy
curl -L https://github.com/9seconds/mtg/releases/latest/download/mtg-linux-amd64 -o /usr/local/bin/mtg
chmod +x /usr/local/bin/mtg
mtg generate-secret --hex tls-domain www.cloudflare.comInicie o mtg na porta 443 com o seu secret. Só isso — praticamente nenhum arquivo de configuração, um processo, recursos insignificantes.
# run it with the fake-TLS secret from the previous step
mtg simple-run -n 1 0.0.0.0:443 SECRET &O mtg gera um link tg://proxy?… e um QR. Envie para qualquer pessoa: ela toca nele, o Telegram se configura sozinho, e ela está de volta online. Nenhum app para instalar.
# mtg prints a tg://proxy?server=...&port=443&secret=ee... link + QR.
# open it on any phone: Telegram → Settings → Data → Proxy → it just works.Um proxy MTProto é deliberadamente restrito: ele carrega Telegram e nada mais. Isso é um recurso, não uma limitação — significa configuração extremamente simples, suporte nativo dentro do app, uso mínimo de recursos, e compartilhamento em um toque com pessoas que nunca instalariam um cliente de VPN. Se o Telegram é a coisa bloqueada e a coisa que você precisa, o MTProto é o conserto mais rápido e mais amigável. Se você também precisa alcançar sites bloqueados, portais de notícias ou aplicativos, você quer um proxy geral como o VLESS+REALITY ou o Shadowsocks junto com ele. Muita gente roda os dois no mesmo VPS: MTProto para o Telegram, um protocolo geral para todo o resto.
Os primeiros proxies MTProto tinham um handshake reconhecível que os censores aprenderam a identificar e bloquear. A resposta moderna, embutida no mtg, é o fake-TLS (o secret 'ee'/dd): o proxy se veste para parecer uma conexão TLS 1.3 normal para um domínio real e popular que você escolhe. Uma caixa de DPI inspecionando o tráfego vê o que parece ser uma sessão HTTPS comum para aquele site, sem nada com cara de Telegram. Escolha um domínio de camuflagem que seja grande e desbloqueado no seu país-alvo, defina um secret novo, e o proxy se mistura ao tráfego web do dia a dia.
O motivo pelo qual proxies MTProto públicos morrem rápido é escala e exposição: milhares de pessoas os sobrecarregam e os censores coletam os links amplamente divulgados. Um proxy privado compartilhado com um círculo conhecido dura muito mais tempo. Mantenha o link fora de canais públicos, distribua pessoa a pessoa, e se você está rodando um para uma comunidade, troque o secret e o IP periodicamente. Como você paga com um token, colocar no ar um proxy novo em um IP novo é uma operação de dois minutos e sem identidade sempre que um deles se desgastar.
Se você é a pessoa que mantém uma família, uma redação ou um grupo ativista no Telegram, um pequeno hábito operacional faz muita diferença: rode o mtg sob o systemd para que sobreviva a reinicializações, mantenha um segundo VPS em outra jurisdição pronto para uso, e compartilhe com antecedência um link tg:// de backup para que as pessoas possam trocar instantaneamente se o primeiro IP for bloqueado. A carga no servidor é irrisória — o MTProto é tão leve que um único VPS-S pode segurar um grupo surpreendentemente grande — então o verdadeiro trabalho é só higiene de IP e ter uma reserva. Nosso checklist de blindagem cobre como travar a máquina.
Um proxy MTProto só carrega Telegram, e o Telegram é compatível com ele nativamente — um toque em um link, nenhum app para instalar, quase nenhuma carga no servidor. Uma VPN roteia tudo, mas precisa de um cliente e mais configuração. Para 'só quero recuperar o Telegram', o MTProto é mais simples e mais rápido; para alcançar outros sites bloqueados também, adicione um proxy geral.
Sim — essa é a beleza da coisa. Você manda um link tg:// ou um QR; a pessoa toca nele e o Telegram se configura sozinho. Sem conta, sem app, sem configurações para explicar. É a ferramenta de contorno de censura mais amigável para repassar à família.
O fake-TLS faz o proxy parecer uma conexão HTTPS normal para um domínio real, o que derrota o fingerprinting simples que bloqueava proxies MTProto mais antigos. Nenhum método é permanente, mas um proxy fake-TLS privado em um IP novo permanece desbloqueado por muito mais tempo do que um público — e você pode trocar em minutos.
O MTProto é tão leve que um VPS-S dá conta de um grupo grande; VPS-M ou VPS-L cobre uma audiência do tamanho de um canal ou uma comunidade inteira. Banda ilimitada significa que o uso pesado de mídia do Telegram não vai esbarrar em nenhum teto.
A partir de $7.50/mês por um VPS-S — até o plano mais barato já é exagero para o consumo minúsculo do MTProto. Nenhum cartão necessário; pague com um token em USDT, XMR ou mais seis outras moedas.
Implante o mtg em um VPS novo em outra jurisdição (minutos, sem documento) e compartilhe o novo link tg://. Manter um proxy reserva pré-provisionado significa que o seu grupo nunca fica offline por mais tempo do que leva para colar um link.
Leituras relacionadas: VPN Auto-Hospedada em VPS Sem KYC: WireGuard vs OpenVPN · A primeira hora de hardening do VPS: um checklist · Caso de uso: VPN self-hosted
Seu próprio proxy MTProto em um IP offshore novo, camuflado com fake-TLS, pago em cripto. A partir de $7.50/mês — compartilhe e reconecte.