Когда Telegram блокируют — а в Иране и России это происходит регулярно — MTProto-прокси возвращает его одним касанием. Это собственный протокол прокси Telegram, созданный специально для этого и предельно лёгкий, а с fake-TLS он выглядит как обычный HTTPS-сайт. Запустите свой на свежем офшорном IP, оплата криптовалютой, и поделитесь им с каждым, кому нужно вернуть Telegram.
Telegram — это спасательный круг в странах под цензурой: новости, организация, связь с близкими, — именно поэтому он так часто становится целью блокировок. MTProto — родной протокол прокси Telegram: он несёт только Telegram-трафик, поэтому крошечный и быстрый, а поддержка встроена прямо в приложение на высшем уровне (одно касание по ссылке tg:// — и вы подключены, отдельный клиент не нужен). Современный сервер mtg добавляет fake-TLS, который наряжает соединение под обычную HTTPS-сессию к настоящему домену, так что DPI-системе непросто распознать в нём Telegram-прокси. Публичные MTProto-прокси существуют, но они перегружены и быстро блокируются; ваш собственный приватный прокси на свежем IP быстрый и принадлежит только вам — делиться им можно на своих условиях.
Telegram поддерживает MTProto нативно. Откройте ссылку tg:// или отсканируйте QR-код — и всё настроено, ничего устанавливать не нужно, идеально для нетехнических друзей и родных.
Режим fake-TLS в mtg наряжает прокси под HTTPS-соединение к настоящему домену, так что DPI видит обычную TLS-сессию, а не туннель Telegram.
Он несёт только трафик Telegram, поэтому это самый лёгкий сервер из представленных — ~20 MB RAM. VPS-S без труда обслуживает целую группу.
Публичные прокси переполнены и быстро блокируются. Приватный прокси на свежем IP остаётся быстрым и не заблокированным намного дольше, а кому его давать — решаете только вы.
Что протокол на самом деле собой представляет, как он маскируется и в чём его сила — без прикрас. Ни один прокси не творит чудес, а вот правильно подобранный под вашу сеть — работает как надо.
| Серверное ПО | mtg (9seconds/mtg) or official MTProxy |
|---|---|
| Транспорт и маскировка | MTProto + fake-TLS (dd / ee secret) |
| Устойчивость к DPI | High for Telegram — fake-TLS mimics an HTTPS site |
| Пропускная способность | Excellent — purpose-built for Telegram |
| Объём RAM | ≈ 20 MB |
| Настройка | mtg single binary, ≈ 5 min |
| Порт(ы) | 443 TCP |
| Сильнее всего против | Iran, Russia — Telegram access specifically |
Прокси — это крошечный процесс: ему нужен чистый IP и стабильный канал, а не мощная машина. Каждый тариф — это NVMe VPS с безлимитным трафиком и полным root-доступом, аренда по токену, оплата криптовалютой.
Только вы и пара друзей: VPS-S тянет mtg с запасом мощности — самый дешёвый способ сохранить Telegram живым.
Более крупная группа или аудитория канала: VPS-M спокойно тянет много одновременных пользователей Telegram.
Обслуживаете большое сообщество: VPS-L выдерживает сотни одновременных соединений, почти не нагружая машину.
Для пользователей из Ирана и России Нидерланды и Румыния дают наименьшую задержку и самые свежие диапазоны IP; Молдова — самый дешёвый вариант. Держите наготове вторую локацию, чтобы раздать резервную ссылку в тот момент, когда основной IP попадёт под фильтрацию.
| Локация | CPU | RAM | Хранилище | Канал | Цена | |
|---|---|---|---|---|---|---|
| Молдова Бюджетный офшор | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Заказ |
| Россия Защита от западных юрисдикций | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Заказ |
| Панама Без хранения данных | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Заказ |
| Румыния Против хранения данных | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Заказ |
| Нидерланды Лучший пиринг | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Заказ |
| Исландия Гавань свободы слова | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Заказ |
| Швейцария Премиальная конфиденциальность | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Заказ |
От чистого VPS до рабочей точки подключения. Команды готовы к копированию для Ubuntu 24.04.
VPS-S более чем достаточно. Выберите юрисдикцию ближе к вашим пользователям — Нидерланды или Румыния для Ирана. Оплатите криптовалютой и получите root на чистом IP.
SSH только по ключу, затем разрешите TCP 443 в файрволе — использование порта 443 позволяет маскировке fake-TLS сливаться с обычным HTTPS.
Разверните бинарник mtg и сгенерируйте fake-TLS секрет, привязанный к настоящему домену для имитации (крупный, незаблокированный сайт).
# mtg — the modern MTProto proxy
curl -L https://github.com/9seconds/mtg/releases/latest/download/mtg-linux-amd64 -o /usr/local/bin/mtg
chmod +x /usr/local/bin/mtg
mtg generate-secret --hex tls-domain www.cloudflare.comЗапустите mtg на порту 443 с вашим секретом. Это всё — по сути никакого конфигурационного файла, один процесс, минимум ресурсов.
# run it with the fake-TLS secret from the previous step
mtg simple-run -n 1 0.0.0.0:443 SECRET &mtg выдаёт ссылку tg://proxy?… и QR-код. Отправьте её кому угодно: человек нажимает на неё, Telegram настраивается сам, и он снова онлайн. Никаких приложений устанавливать не нужно.
# mtg prints a tg://proxy?server=...&port=443&secret=ee... link + QR.
# open it on any phone: Telegram → Settings → Data → Proxy → it just works.MTProto-прокси намеренно узкоспециализирован: он несёт только Telegram и ничего больше. Это особенность, а не ограничение — она означает предельно простую настройку, нативную поддержку прямо в приложении, минимальный расход ресурсов и возможность поделиться доступом в одно касание с людьми, которые никогда не установили бы клиент VPN. Если заблокирован именно Telegram и нужен именно он — MTProto самое быстрое и дружелюбное решение. Если вам также нужно добираться до заблокированных сайтов, новостных ресурсов или приложений, вам понадобится универсальный прокси вроде VLESS+REALITY или Shadowsocks рядом с ним. Многие запускают оба варианта на одном VPS: MTProto для Telegram, универсальный протокол для всего остального.
У ранних MTProto-прокси был узнаваемый хендшейк, который цензоры научились распознавать и блокировать. Современный ответ, встроенный в mtg, — это fake-TLS (секрет типа 'ee'/dd): прокси оборачивает себя так, чтобы выглядеть как обычное TLS 1.3-соединение к настоящему, популярному домену, который вы выбираете. DPI-система, проверяющая трафик, видит то, что выглядит как обычная HTTPS-сессия к этому сайту, без единого намёка на Telegram. Выберите маскировочный домен — крупный и незаблокированный в вашей целевой стране, задайте свежий секрет, и прокси растворится в повседневном веб-трафике.
Причина, по которой публичные MTProto-прокси умирают быстро, — это масштаб и публичность: тысячи людей их атакуют, а цензоры собирают широко разошедшиеся ссылки. Приватный прокси, которым делятся с узким проверенным кругом, живёт намного дольше. Держите ссылку подальше от публичных каналов, передавайте её лично из рук в руки, а если обслуживаете сообщество — периодически меняйте секрет и IP. Поскольку вы платите токеном, развернуть новый прокси на новом IP — это операция на две минуты без указания личности, когда старый «устал».
Если именно вы поддерживаете доступ к Telegram для семьи, редакции или группы активистов, немного организационной дисциплины окупается сполна: запускайте mtg под systemd, чтобы он переживал перезагрузки, держите наготове второй VPS в другой юрисдикции и заранее раздайте резервную ссылку tg://, чтобы люди могли мгновенно переключиться, если первый IP заблокируют. Нагрузка на сервер ничтожна — MTProto настолько лёгкий, что один VPS-S способен удержать на удивление большую группу, — так что реальная работа сводится к гигиене IP-адресов и наличию запасного варианта. Основы защиты сервера разобраны в нашем чек-листе защиты в первый час.
MTProto-прокси несёт только трафик Telegram, а сам Telegram поддерживает его нативно — одно касание по ссылке, никаких приложений, почти никакой нагрузки на сервер. VPN пропускает через себя всё, но требует клиент и более сложную настройку. Если задача просто «вернуть Telegram» — MTProto проще и быстрее; если нужно ещё добираться и до других заблокированных сайтов — добавьте универсальный прокси.
Да — в этом вся прелесть. Вы отправляете им ссылку tg:// или QR-код; они нажимают на неё, и Telegram настраивается сам. Не нужен ни аккаунт, ни приложение, ни объяснение настроек. Это самый дружелюбный инструмент обхода блокировок, который можно вручить родным.
Fake-TLS делает прокси похожим на обычное HTTPS-соединение к настоящему домену, что побеждает простое распознавание по отпечатку, из-за которого блокировали старые MTProto-прокси. Ни один метод не вечен, но приватный fake-TLS прокси на свежем IP остаётся незаблокированным гораздо дольше, чем публичный, — а сменить его можно за минуты.
MTProto настолько лёгкий, что VPS-S справляется с большой группой; VPS-M или VPS-L покрывает аудиторию размером с канал или целое сообщество. Безлимитный трафик означает, что активное использование медиа в Telegram не упрётся в лимит.
От $7.50/мес за VPS-S — и это ещё избыточно для крошечных потребностей MTProto. Карта не нужна: платите токеном в USDT, XMR или ещё шести монетах.
Разверните mtg на новом VPS в другой юрисдикции (минуты, без документов) и поделитесь новой ссылкой tg://. Заранее подготовленный запасной прокси означает, что ваша группа никогда не остаётся офлайн дольше, чем требуется, чтобы вставить ссылку.
Похожие материалы: Собственный VPN на VPS без KYC: WireGuard против OpenVPN · Первый час защиты VPS: чек-лист · Сценарий: свой VPN
Свой MTProto-прокси на свежем офшорном IP, замаскированный под fake-TLS, оплата криптовалютой. От $7.50/мес — поделитесь и возвращайтесь в сеть.