VPS MTProxy-ի համար. ինչպես ընտրել հոսթինգ, երկիր և IP

MTProxy-ի համար կհամապատասխանի Linux-ով ամենապարզ VPS-ը, եթե այն ունի հանրային IPv4, ազատ 443 պորտ և կապ Telegram-ի բոլոր տվյալների կենտրոնների հետ։ Հզորությունը գրեթե կարևոր չէ։ Կարևոր են երեք բան, որոնց մասին մտածում են ամենավերջում. ո՞ր երկրում է գտնվում սերվերը, ո՞ր ենթացանցից է նրա հասցեն և որքան արագ կարելի է այն փոխարինել։ Ստորև՝ չափանիշներ՝ առանց վարկանիշների և գների, և ստուգումներ, որոնք արժե կատարել վարձակալությունից հետո առաջին րոպեներին։

Երկիր. երկու մոտեցում

Երկրորդ մոտեցումը նկարագրված է mtg-ի BEST_PRACTICES-ում. VPS, «հավանաբար ձեր երկրում», սեփական տիրույթ կայքով, իսկ Telegram-ի ուղղությամբ ելքային տրաֆիկը՝ տեղական SOCKS5-ով, VPN-ի միջոցով ելքով։ Հեղինակը դա բացատրում է այսպես. արտասահմանյան տվյալների կենտրոնում պրոքսին, որն իրեն մեծ ընկերության կայք է ներկայացնում, հեշտ է ստուգել երկու DNS հարցումով։

Ռուսաստանում սերվերի համար հաշվի առեք նաև իրավական կողմը. «Հակախարդախություն 3.0» նախագիծը առաջարկում է ռուսական հոսթերներին պարտավորեցնել հաստատել հաճախորդների ինքնությունը և վարձակալության նպատակը։ Նախագծի մասին հայտնիի մասին՝ «Օրինագիծ հոսթինգի, VPN-ի և պրոքսիի մասին» հոդվածում։

IP հասցե և ենթացանց

Հասցեն պրոքսիի գլխավոր ծախսվող նյութն է։ Այն արգելափակում են ամենից հաճախ, և քողարկումը դրանից չի փրկում։ Ինչ հաշվի առնել ընտրելիս.

• Հանրային IPv4 անմիջապես սերվերի վրա։ Պրոքսին պետք է ընդունի մուտքային միացումներ։ Մատակարարի NAT-ի հետևում հասցեն սերվերը անմիջապես բացառում է։
• Ենթացանց։ Սահմանափակումները կարող են վերաբերել ամբողջ տիրույթին. VGTimes-ի տվյալներով՝ 2026 թվականի հոկտեմբերին դրանք կիրառվել են հոսթինգ-մատակարարների ենթացանցերի նկատմամբ, ոչ թե առանձին հասցեների։ Ուստի պահեստային սերվերները պահում են տարբեր մատակարարների մոտ, ոչ թե մեկի։
• Հասցեի փոփոխություն։ Նախապես իմացեք՝ կարելի է արդյոք պատվիրել նոր IP և որքան է դա տևում։ Որքան արագ է փոխարինումը, այնքան քիչ է պարապուրդը արգելափակումից հետո։
• Հասցեի և տիրույթի կապը։ mtg-ի README-ն խորհուրդ է տալիս ընտրել քողարկման տիրույթ, որը կապված է սերվերի հասցեի հետ. օրինակ՝ հենց հոսթինգի տիրույթը՝ այդ հոսթինգի VPS-ի համար։ Նշանակում է՝ հոսթերը պետք է ունենա իրական կայք HTTPS-ով, որը բացվում է ձեր օգտատերերի մոտ։
• IPv6։ Պարտադիր չէ, բայց եթե կա, պետք է աշխատի. mtg-ն լռելյայն Telegram-ին միանալիս նախընտրում է IPv6-ը և միայն հետո է փորձում IPv4-ը։

Ռեսուրսներ. որքան է պետք

• Պրոցեսոր և հիշողություն։ mtg-ի README-ի համաձայն՝ ծրագիրը նախատեսված է «ողջամիտ մասշտաբի» համար՝ միաժամանակ մոտ 10–20 հազար կապ։ Ծանոթների փոքր շրջապատի համար բավական է ամենաթույլ սակագինը։
• Հիշողությունը կառուցման ժամանակ։ Եթե telemt-ը սերվերի վրա կառուցում եք սկզբնական կոդից, README-ն զգուշացնում է. մոտ 1 ԳԲ հիշողությամբ մեքենաների վրա արժե կառուցման պրոֆիլը փոխել lto = "thin"-ի։ Պատրաստի երկուական ֆայլը կամ Docker-պատկերը այս խնդիրը չունեն։
• Բաց ֆայլերի սահմանաչափ։ Յուրաքանչյուր կապ բաց ֆայլ է։ telemt-ի FAQ-ի համաձայն՝ թարմ համակարգում սահմանաչափը փոքր է, և բեռի տակ պրոքսին հանդիպում է Too many open files սխալի։ Լուծվում է systemd ծառայությունում LimitNOFILE=65536 կարգավորմամբ։
• Տրաֆիկ։ Պրոքսիով անցնում են լուսանկարներ և տեսանյութեր, ուստի նայեք՝ սակագնում ծավալի սահմանափակում կա՞, և ինչ է լինում դրա գերազանցման դեպքում։

Հոսթերի կանոններ և մուտք

• Լիարժեք root մուտք։ Պետք է ծրագիր, systemd ծառայություն կամ Docker տեղադրելու և firewall-ը կարգավորելու համար։
• 443 պորտը՝ առանց արտաքին ֆիլտրերի։ Եթե մատակարարն ունի firewall կառավարման վահանակում, համոզվեք, որ այնտեղ 443-ի մուտքայինները թույլատրված են։
• Օգտագործման կանոններ։ Կարդացեք պայմանները վճարելուց առաջ. եթե դրանցում պրոքսիներն ու թունելները արգելված են, խախտումը կավարտվի հաշվի, ոչ թե հասցեի արգելափակմամբ։
• Ժամանակ։ Սերվերում պետք է աշխատի ժամացույցի համաժամացումը. FakeTLS ռեժիմում պրոքսին համեմատում է հաճախորդի ժամանակը իր ժամանակի հետ, և mtg-ի մոտ թույլատրելի շեղումը լռելյայն 3 վայրկյան է։

Ստուգումներ առաջին տասը րոպեում

Սերվերը ստուգեք պրոքսին տեղադրելուց առաջ։ Եթե ինչ-որ բան այն չէ, ավելի հեշտ է անմիջապես փոխել սակագինը կամ հոսթերին, քան հետո պարզել։

1. Հասցեն հանրային է։ Համեմատեք ինտերֆեյսի հասցեն (ip -4 addr) այն հասցեի հետ, որ տեսնում է արտաքին ծառայությունը (curl -4 ifconfig.co)։ Համընկնում են՝ NAT չկա։
2. Telegram-ի տվյալների կենտրոնները հասանելի են։ Հաճախորդին պրոքսիի միջոցով պետք են բոլոր տվյալների կենտրոնները, ոչ միայն «տնայինը»։ Անցեք mtg-ի ցանկի հասցեներով. nc -vz -w 5 149.154.175.50 443 (DC 1), 149.154.167.51 (DC 2), 149.154.175.100 (DC 3), 149.154.167.91 (DC 4), 149.154.171.5 (DC 5)։
3. 443 պորտն ազատ է։ ss -lnt | grep ':443 '-ը ոչինչ չպետք է ցույց տա։
4. Հասցեն հասանելի է օգտատերերի ցանցից։ Անհրաժեշտ ցանցի համակարգչից. nc -vz -w 5 IP 22։ Եթե նույնիսկ SSH-ը չի բացվում, հասցեն կամ ենթացանցն արդեն փակված են՝ սերվերը փոխեք անմիջապես։
5. Ժամացույցները համաժամացված են։ timedatectl-ը պետք է ցույց տա System clock synchronized: yes։

Պրոքսին տեղադրելուց հետո ավելացրեք վերջնական ստուգում՝ միացում հեռախոսից շարժական ինտերնետով։ mtg-ի համար հարմար է mtg doctor հրամանը. այն ստուգում է ժամացույցը, կապը տվյալների կենտրոնների հետ, քողարկման տիրույթի հասանելիությունը և SNI-ի համընկնումը DNS-ի հետ։

Պահեստային սերվեր

Պրոքսիի ցանկացած հասցե վաղ թե ուշ կընկնի արգելափակման տակ։ Ուստի ընտրել արժե ոչ թե մեկ սերվեր, այլ փոխարինման սխեմա. երկրորդ VPS՝ այլ մատակարարի մոտ, պահպանված կոնֆիգուրացիա և secret-ներ, իսկ ավելի լավ՝ հղման մեջ IP-ի փոխարեն սեփական տիրույթ։ Այդ դեպքում տեղափոխումը հանգում է ծրագրի տեղադրմանը նույն secret-ով և DNS գրառման փոփոխությանը, իսկ օգտատերերի հղումները մնում են նույնը։