Khi Telegram bị chặn — như vẫn thường xuyên xảy ra ở Iran và Nga — một proxy MTProto mang nó trở lại chỉ với một chạm. Đây là giao thức proxy của riêng Telegram, được thiết kế chuyên biệt và nhẹ như lông hồng, và với fake-TLS nó trông giống một trang HTTPS thông thường. Tự vận hành một proxy trên một IP nước ngoài còn mới, thanh toán bằng crypto, và chia sẻ nó với bất kỳ ai cần Telegram trở lại.
Telegram là một cứu cánh ở các quốc gia bị kiểm duyệt — tin tức, tổ chức cộng đồng, giữ liên lạc — và đó chính xác là lý do nó thường xuyên là mục tiêu bị chặn. MTProto là giao thức proxy gốc của Telegram: nó chỉ chuyển tải Telegram, nên nó cực nhỏ và nhanh, và Telegram tích hợp sẵn hỗ trợ hạng nhất ngay trong ứng dụng (một chạm vào một link tg:// là bạn đã kết nối, không cần client riêng). Máy chủ mtg hiện đại bổ sung fake-TLS, khoác cho kết nối vẻ ngoài của một phiên HTTPS bình thường đến một tên miền thật, nên một hộp DPI không dễ nhận ra đây là một proxy Telegram. Các proxy MTProto công cộng có tồn tại nhưng quá tải và bị chặn nhanh; proxy riêng của bạn, trên một IP còn mới, thì nhanh và bạn toàn quyền chia sẻ theo điều kiện của mình.
Telegram hỗ trợ MTProto một cách gốc. Mở link tg:// hoặc quét mã QR là nó tự cấu hình — không cần cài gì cả, hoàn hảo cho bạn bè và gia đình không rành kỹ thuật.
Chế độ fake-TLS của mtg khoác cho proxy vẻ ngoài của một kết nối HTTPS đến một tên miền thật, nên DPI chỉ thấy một phiên TLS thông thường, không phải một tunnel Telegram.
Nó chỉ chuyển tải Telegram, nên đây là máy chủ nhẹ nhất ở đây — khoảng 20 MB RAM. Một VPS-S phục vụ cả một nhóm mà không tốn chút sức nào.
Các proxy công cộng thì đông đúc và bị chặn nhanh. Một proxy riêng trên một IP còn mới giữ được tốc độ và không bị chặn lâu hơn nhiều, và bạn quyết định ai được dùng nó.
Giao thức này thực chất là gì, nó ẩn mình ra sao, và nó mạnh nhất ở đâu — mô tả thẳng thắn, không tô hồng. Không có proxy nào là phép màu — chỉ có proxy phù hợp với mạng của bạn mới là phép màu thực sự.
| Phần mềm máy chủ | mtg (9seconds/mtg) or official MTProxy |
|---|---|
| Giao thức truyền tải & ngụy trang | MTProto + fake-TLS (dd / ee secret) |
| Khả năng chống DPI | High for Telegram — fake-TLS mimics an HTTPS site |
| Thông lượng | Excellent — purpose-built for Telegram |
| Mức tiêu thụ RAM | ≈ 20 MB |
| Cài đặt | mtg single binary, ≈ 5 min |
| Cổng | 443 TCP |
| Mạnh nhất khi | Iran, Russia — Telegram access specifically |
Một proxy chỉ là một tiến trình nhỏ gọn — thứ nó cần là một IP sạch và băng thông ổn định, không phải một cỗ máy khủng. Mọi gói đều là VPS NVMe không giới hạn lưu lượng với toàn quyền root, thuê bằng token và thanh toán bằng crypto.
Chỉ bạn và vài người bạn: VPS-S chạy mtg với dư địa thoải mái — cách rẻ nhất để giữ Telegram sống.
Một nhóm lớn hơn hoặc khán giả của một kênh: VPS-M gánh nhiều người dùng Telegram đồng thời một cách thoải mái.
Phục vụ một cộng đồng lớn: VPS-L hấp thụ hàng trăm kết nối đồng thời mà vẫn gần như chưa dùng hết công suất máy.
Với người dùng Iran và Nga, Hà Lan và Romania cho độ trễ thấp nhất và các dải IP mới nhất; Moldova là rẻ nhất. Hãy giữ sẵn một vị trí thứ hai đã được cấp phát để bạn có thể trao ngay một link dự phòng vào đúng khoảnh khắc IP chính bị lọc.
| Vị trí | CPU | RAM | Lưu trữ | Uplink | Giá | |
|---|---|---|---|---|---|---|
| Moldova Offshore giá rẻ | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Đặt mua |
| Russia Ngoài tầm với của phương Tây | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Đặt mua |
| Panama Không lưu giữ dữ liệu | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Đặt mua |
| Romania Chống lưu giữ dữ liệu | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Đặt mua |
| Netherlands Kết nối peering tốt nhất | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Đặt mua |
| Iceland Thiên đường tự do ngôn luận | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Đặt mua |
| Switzerland Quyền riêng tư cao cấp | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Đặt mua |
Từ một VPS trống đến một endpoint hoạt động hoàn chỉnh. Các lệnh đã sẵn sàng copy-paste cho Ubuntu 24.04.
SSH chỉ dùng key, sau đó cho phép TCP 443 trong firewall — dùng cổng 443 giúp lớp ngụy trang fake-TLS hòa lẫn vào HTTPS thông thường.
Đặt vào file binary mtg và tạo một secret fake-TLS gắn với một tên miền thật để giả dạng (một trang lớn, không bị chặn).
# mtg — the modern MTProto proxy
curl -L https://github.com/9seconds/mtg/releases/latest/download/mtg-linux-amd64 -o /usr/local/bin/mtg
chmod +x /usr/local/bin/mtg
mtg generate-secret --hex tls-domain www.cloudflare.comKhởi động mtg trên cổng 443 với secret của bạn. Chỉ vậy thôi — gần như không có file cấu hình nào đáng kể, một tiến trình duy nhất, tài nguyên không đáng kể.
# run it with the fake-TLS secret from the previous step
mtg simple-run -n 1 0.0.0.0:443 SECRET &mtg xuất ra một link tg://proxy?… kèm mã QR. Gửi nó cho bất kỳ ai: họ chạm vào, Telegram tự thiết lập, và họ đã online trở lại. Không cần cài ứng dụng nào.
# mtg prints a tg://proxy?server=...&port=443&secret=ee... link + QR.
# open it on any phone: Telegram → Settings → Data → Proxy → it just works.Một proxy MTProto có phạm vi hẹp một cách cố ý: nó chuyển tải Telegram và không gì khác. Đó là một tính năng, không phải một hạn chế — nó nghĩa là cài đặt cực kỳ đơn giản, hỗ trợ gốc ngay trong ứng dụng, tiêu tốn tài nguyên cực nhỏ, và chia sẻ chỉ bằng một chạm với những người chẳng bao giờ cài một client VPN. Nếu Telegram là thứ bị chặn và là thứ bạn cần, MTProto là giải pháp nhanh nhất, thân thiện nhất. Nếu bạn còn cần truy cập các trang web, trang tin hay ứng dụng bị chặn, bạn sẽ muốn có một proxy đa dụng như VLESS+REALITY hoặc Shadowsocks chạy song song. Nhiều người chạy cả hai trên một VPS: MTProto cho Telegram, một giao thức đa dụng cho mọi thứ còn lại.
Các proxy MTProto đời đầu có một handshake dễ nhận diện mà bên kiểm duyệt đã học được cách phát hiện và chặn. Câu trả lời hiện đại, tích hợp sẵn trong mtg, là fake-TLS (secret dạng 'ee'/dd): proxy tự khoác cho mình vẻ ngoài của một kết nối TLS 1.3 bình thường đến một tên miền thật, phổ biến mà bạn chọn. Một hộp DPI kiểm tra lưu lượng chỉ thấy thứ trông giống một phiên HTTPS thông thường đến trang đó, không có gì mang hình dạng Telegram cả. Hãy chọn một tên miền ngụy trang lớn và không bị chặn ở quốc gia mục tiêu của bạn, đặt một secret mới, và proxy sẽ hòa lẫn vào lưu lượng web thường ngày.
Lý do các proxy MTProto công cộng chết nhanh là do quy mô và độ phơi bày: hàng nghìn người đổ dồn vào chúng và bên kiểm duyệt thu thập các link được đăng công khai tràn lan. Một proxy riêng chia sẻ với một nhóm quen biết sống lâu hơn nhiều. Hãy giữ link tránh xa các kênh công khai, trao tay từng người, và nếu bạn vận hành một proxy cho một cộng đồng, hãy định kỳ đổi secret và IP. Vì bạn thanh toán bằng token, việc dựng một proxy mới trên một IP mới là thao tác hai phút, không cần danh tính, mỗi khi một cái bị 'chai'.
Nếu bạn là người giữ cho một gia đình, một tòa soạn hay một nhóm hoạt động luôn kết nối được Telegram, một chút thói quen vận hành sẽ đi được rất xa: chạy mtg dưới systemd để nó sống sót qua các lần khởi động lại, giữ sẵn một VPS thứ hai ở một khu vực pháp lý khác luôn trong tư thế sẵn sàng, và chia sẻ trước một link tg:// dự phòng để mọi người có thể chuyển đổi ngay lập tức nếu IP đầu tiên bị chặn. Tải lên máy chủ là không đáng kể — MTProto nhẹ đến mức một VPS-S đơn lẻ có thể gánh một nhóm lớn đến bất ngờ — nên phần việc thực sự chỉ là giữ vệ sinh IP và có một máy dự phòng. Checklist bảo mật của chúng tôi bao quát việc khóa chặt máy chủ.
Một proxy MTProto chỉ chuyển tải Telegram, và Telegram hỗ trợ nó một cách gốc — một chạm vào một link, không cần cài ứng dụng, gần như không tốn tải máy chủ. Một VPN định tuyến mọi thứ nhưng cần một client và nhiều thiết lập hơn. Với nhu cầu 'chỉ cần lấy lại Telegram', MTProto đơn giản hơn và nhanh hơn; còn để truy cập cả các trang bị chặn khác, hãy thêm một proxy đa dụng.
Có — đó chính là cái hay của nó. Bạn gửi cho họ một link tg:// hoặc mã QR; họ chạm vào và Telegram tự cấu hình. Không tài khoản, không ứng dụng, không cài đặt nào phải giải thích. Đây là công cụ vượt kiểm duyệt thân thiện nhất để trao cho gia đình.
Fake-TLS khiến proxy trông giống một kết nối HTTPS bình thường đến một tên miền thật, đánh bại kiểu nhận diện đơn giản từng chặn các proxy MTProto đời cũ. Không phương pháp nào là vĩnh viễn, nhưng một proxy fake-TLS riêng trên một IP còn mới thì không bị chặn lâu hơn nhiều so với một proxy công cộng — và bạn có thể đổi IP chỉ trong vài phút.
MTProto nhẹ đến mức một VPS-S gánh được một nhóm lớn; VPS-M hoặc VPS-L bao quát khán giả cỡ một kênh hay cả một cộng đồng. Băng thông không giới hạn nghĩa là dùng media Telegram nặng cũng không chạm trần.
Từ $7.50/tháng cho một VPS-S — gói rẻ nhất đã là quá dư cho dấu chân nhỏ xíu của MTProto. Không cần thẻ ngân hàng; thanh toán bằng token với USDT, XMR hoặc sáu loại coin khác.
Triển khai mtg trên một VPS mới ở một khu vực pháp lý khác (vài phút, không cần giấy tờ) và chia sẻ link tg:// mới. Giữ sẵn một proxy dự phòng đã được cấp phát nghĩa là nhóm của bạn không bao giờ offline lâu hơn khoảng thời gian cần để dán một cái link.
Bài viết liên quan: VPN Tự Lưu Trữ trên VPS No-KYC: WireGuard vs OpenVPN · Giờ Đầu Tiên Gia Cố VPS: Một Checklist · Trường hợp sử dụng: tự lưu trữ VPN
Proxy MTProto của riêng bạn trên một IP nước ngoài còn mới, ngụy trang fake-TLS, thanh toán bằng crypto. Từ $7.50/tháng — chia sẻ nó và kết nối trở lại.