MTProxy üçün VPS: hostinqi, ölkəni və IP-ni necə seçmək

MTProxy üçün Linux-da ən sadə VPS uyğundur, əgər onun ictimai IPv4-ü, boş 443 portu və Telegram-ın bütün data mərkəzləri ilə əlaqəsi varsa. Güc demək olar ki, vacib deyil. Ən axırda düşünülən üç şey vacibdir: server hansı ölkədədir, ünvanı hansı alt şəbəkədəndir və onu nə qədər tez əvəz etmək olar. Aşağıda — reytinqsiz və qiymətsiz meyarlar və kirayədən sonrakı ilk dəqiqələrdə görməyə dəyər yoxlamalar.

Ölkə: iki yanaşma

İkinci yanaşma mtg-nin BEST_PRACTICES sənədində təsvir olunub: «ehtimal ki, sizin ölkənizdə» VPS, saytı olan öz domen, Telegram-a gedən trafik isə VPN vasitəsilə çıxışı olan lokal SOCKS5 üzərindən. Müəllif bunu belə izah edir: özünü iri şirkətin saytı adlandıran xarici data mərkəzindəki proksini iki DNS sorğusu ilə yoxlamaq asandır.

Rusiyadakı server üçün hüquqi tərəfi də nəzərə alın: «Antifrod 3.0» layihəsi rusiyalı hosterləri müştərilərin şəxsiyyətini və kirayənin məqsədini müəyyən etməyə məcbur etməyi təklif edir. Layihə haqqında məlum olanlar — «Hostinq, VPN və proksi haqqında qanun layihəsi» məqaləsindədir.

IP ünvan və alt şəbəkə

Ünvan proksinin əsas sərf materialıdır. Onu ən çox bloklayırlar və maskalanma bundan xilas etmir. Seçərkən nəyi nəzərə almaq:

• Birbaşa serverdə ictimai IPv4. Proksi daxil olan qoşulmaları qəbul etməlidir. Provayderin NAT-ı arxasındakı ünvan serveri dərhal istisna edir.
• Alt şəbəkə. Məhdudiyyətlər bütöv diapazona aid ola bilər: VGTimes-ın məlumatına görə, 2026-cı il oktyabrda onlar ayrı-ayrı ünvanlara yox, hostinq provayderlərinin alt şəbəkələrinə tətbiq olunurdu. Ona görə ehtiyat serverləri bir provayderdə yox, müxtəlif provayderlərdə saxlayırlar.
• Ünvanın dəyişdirilməsi. Yeni IP sifariş etməyin mümkün olub-olmadığını və bunun nə qədər çəkdiyini əvvəlcədən öyrənin. Əvəzetmə nə qədər sürətlidirsə, blokdan sonra boşdayanma bir o qədər azdır.
• Ünvanla domenin əlaqəsi. mtg README-si maskalanma domenini serverin ünvanı ilə əlaqəli seçməyi məsləhət görür: məsələn, həmin hostinqdəki VPS üçün hostinqin öz domenini. Deməli, hosterin istifadəçilərinizdə açılan HTTPS üzərində həqiqi saytı olmalıdır.
• IPv6. Məcburi deyil, lakin varsa, işləməlidir: mtg Telegram-a qoşularkən susmaya görə IPv6-nı üstün tutur və yalnız sonra IPv4-ü sınayır.

Resurslar: nə qədər lazımdır

• Prosessor və yaddaş. mtg README-sinə görə, proqram «ağlabatan miqyas» üçün nəzərdə tutulub — eyni anda təxminən 10–20 min bağlantı. Tanışlardan ibarət kiçik bir qrupa ən kiçik tarif kifayətdir.
• Yığma zamanı yaddaş. telemt-i serverdə mənbə koddan yığsanız, README xəbərdarlıq edir: yaddaşı təxminən 1 GB olan maşınlarda yığma profilini lto = "thin"-ə keçirmək lazımdır. Hazır binar fayl və ya Docker-image bu problemə malik deyil.
• Açıq faylların limiti. Hər bağlantı açıq fayldır. telemt FAQ-ya görə, təzə sistemdə limit kiçikdir və yük altında proksi Too many open files xətasına dirənir. systemd xidmətində LimitNOFILE=65536 parametri ilə həll olunur.
• Trafik. Proksi üzərindən foto və video keçir, ona görə tarifdə həcm məhdudiyyəti olub-olmadığına və onun aşılması zamanı nə baş verdiyinə baxın.

Hosterin qaydaları və giriş

• Tam root girişi. Proqramı, systemd xidmətini və ya Docker-i quraşdırmaq və firewall-u qurmaq üçün lazımdır.
• Xarici filtrlər olmadan 443 portu. Provayderin idarəetmə panelində firewall varsa, orada 443-ə daxil olanlara icazə verildiyinə əmin olun.
• İstifadə qaydaları. Ödənişdən əvvəl şərtləri oxuyun: onlarda proksilər və ya tunellər qadağandırsa, pozuntu ünvanın yox, hesabın bloklanması ilə nəticələnəcək.
• Vaxt. Serverdə saatların sinxronizasiyası işləməlidir: FakeTLS rejimində proksi klientin vaxtını öz vaxtı ilə yoxlayır və mtg-də susmaya görə yol verilən fərq 3 saniyədir.

İlk on dəqiqədə yoxlamalar

Serveri proksini quraşdırmazdan əvvəl yoxlayın. Nəsə düz deyilsə, sonradan başa düşməkdənsə, tarifi və ya hosteri dərhal dəyişmək daha asandır.

1. Ünvan ictimaidir. İnterfeysdəki ünvanı (ip -4 addr) xarici xidmətin gördüyü ünvanla (curl -4 ifconfig.co) müqayisə edin. Üst-üstə düşürsə — NAT yoxdur.
2. Telegram data mərkəzləri əlçatandır. Proksi üzərindən klientə yalnız «ev» deyil, bütün data mərkəzləri lazımdır. mtg siyahısındakı ünvanları yoxlayın: nc -vz -w 5 149.154.175.50 443 (DC 1), 149.154.167.51 (DC 2), 149.154.175.100 (DC 3), 149.154.167.91 (DC 4), 149.154.171.5 (DC 5).
3. 443 portu boşdur. ss -lnt | grep ':443 ' heç nə göstərməməlidir.
4. Ünvan istifadəçilərin şəbəkəsindən əlçatandır. Lazımi şəbəkədəki kompüterdən: nc -vz -w 5 IP 22. SSH belə açılmırsa, ünvan və ya alt şəbəkə artıq bağlanıb — serveri dərhal dəyişin.
5. Saatlar sinxronlaşdırılıb. timedatectl System clock synchronized: yes göstərməlidir.

Proksini quraşdırdıqdan sonra son yoxlama əlavə edin — telefondan mobil internetlə qoşulma. mtg üçün mtg doctor əmri rahatdır: o, saatları, data mərkəzləri ilə əlaqəni, maskalanma domeninin əlçatanlığını və SNI-nin DNS ilə uyğunluğunu yoxlayır.

Ehtiyat server

İstənilən proksi ünvanı gec-tez blokun altına düşəcək. Ona görə bir server yox, əvəzetmə sxemi seçmək lazımdır: başqa provayderdə ikinci VPS, saxlanmış konfiqurasiya və secret-lər, daha yaxşısı isə — linkdə IP əvəzinə öz domeniniz. Onda köçmə eyni secret ilə proqramı quraşdırmağa və DNS qeydini dəyişməyə gətirilir, istifadəçilərdə linklər əvvəlki kimi qalır.