MTProxy үшін VPS: хостинг, ел және IP-ді қалай таңдау керек

MTProxy үшін Linux-тағы ең қарапайым VPS жарайды, егер оның жария IPv4-і, бос 443 порты және Telegram-ның барлық дата-орталықтарымен байланысы болса. Қуаттың маңызы дерлік жоқ. Ең соңында ойланатын үш нәрсе маңызды: сервер қай елде тұр, оның мекенжайы қай субжеліден және оны қаншалықты тез ауыстыруға болады. Төменде — рейтингсіз және бағасыз өлшемдер және жалға алғаннан кейінгі алғашқы минуттарда жасаған жөн тексерулер.

Ел: екі тәсіл

Екінші тәсіл mtg-дің BEST_PRACTICES құжатында сипатталған: «сіздің елде болуы мүмкін» VPS, сайты бар өз домені, ал Telegram-ға шығыс трафик — VPN арқылы шығатын жергілікті SOCKS5 арқылы. Автор мұны былай түсіндіреді: өзін ірі компанияның сайты деп атайтын шетелдік дата-орталықтағы проксиді екі DNS-сұраумен тексеру оңай.

Ресейдегі сервер үшін құқықтық жағын да ескеріңіз: «Антифрод 3.0» жобасы ресейлік хостерлерді клиенттердің жеке басын және жалға алу мақсатын анықтауға міндеттеуді ұсынады. Жоба туралы не белгілі — «Хостинг, VPN және прокси туралы заң жобасы» мақаласында.

IP-мекенжай және субжелі

Мекенжай — проксидің негізгі шығын материалы. Оны ең жиі бұғаттайды, ал бүркемелеу бұдан құтқармайды. Таңдағанда нені ескеру керек:

• Серверде тікелей жария IPv4. Прокси кіріс қосылымдарын қабылдауы керек. Провайдердің NAT артындағы мекенжай серверді бірден жоққа шығарады.
• Субжелі. Шектеулер бүкіл диапазонға қатысты болуы мүмкін: VGTimes деректері бойынша 2026 жылғы қазанда олар жеке мекенжайларға емес, хостинг-провайдерлердің субжелілеріне қолданылды. Сондықтан «қор» серверлерін бір провайдерде емес, әртүрлі провайдерлерде ұстайды.
• Мекенжайды ауыстыру. Жаңа IP тапсырыс беруге бола ма және ол қанша уақыт алады — алдын ала біліп алыңыз. Ауыстыру тезірек болған сайын, бұғаттаудан кейінгі тоқтап қалу азырақ.
• Мекенжай мен доменнің байланысы. mtg README-і бүркемелеу доменін сервер мекенжайымен байланысты етіп таңдауды кеңес береді: мысалы, осы хостингтегі VPS үшін хостингтің өз домені. Демек, хостерде пайдаланушыларыңызда ашылатын нағыз HTTPS сайты болуы керек.
• IPv6. Міндетті емес, бірақ бар болса, ол жұмыс істеуі керек: mtg әдепкі бойынша Telegram-ға қосылғанда IPv6-ны артық көреді және тек содан кейін IPv4-ті байқап көреді.

Ресурстар: қанша керек

• Процессор мен жад. mtg README-і бойынша бағдарлама «орынды ауқымға» — бір мезгілде 10–20 мың қосылым шамасына есептелген. Таныстардың шағын тобына ең кіші тариф жетеді.
• Құрастырудағы жад. telemt-ті серверде бастапқы кодтан құрастырсаңыз, README ескертеді: жады көлемі шамамен 1 ГБ машиналарда құрастыру профилін lto = "thin" күйіне ауыстырған жөн. Дайын бинарник немесе Docker-образ бұл мәселені тудырмайды.
• Ашық файлдар лимиті. Әр қосылым — ашық файл. telemt FAQ-ы бойынша жаңа жүйеде лимит аз, ал жүктеме кезінде прокси Too many open files қатесіне тіреледі. systemd қызметінде LimitNOFILE=65536 баптауымен емделеді.
• Трафик. Прокси арқылы фото мен бейне өтеді, сондықтан тарифте көлем шектеуі бар-жоғын және оның асып кетсе не болатынын қараңыз.

Хостер ережелері және қолжетімділік

• Толық root-қолжетімділік. Бағдарламаны, systemd қызметін немесе Docker-ді орнату және файрволды баптау үшін керек.
• Сыртқы сүзгісіз 443 порты. Провайдерде басқару панелінде файрвол болса, 443-ке кіріс қосылымдарға рұқсат етілгеніне көз жеткізіңіз.
• Пайдалану ережелері. Төлемге дейін шарттарды оқыңыз: онда прокси немесе туннельдер тыйым салынса, бұзу мекенжайды емес, аккаунтты бұғаттаумен аяқталады.
• Уақыт. Серверде сағат синхрондауы жұмыс істеуі керек: FakeTLS режимінде прокси клиенттің уақытын өзінікімен салыстырады, ал mtg-де әдепкі шектен ауытқу — 3 секунд.

Алғашқы он минуттағы тексерулер

Серверді проксиді орнатқанға дейін тексеріңіз. Бір нәрсе дұрыс болмаса, кейін әуре болғаннан гөрі, тарифті немесе хостерді бірден ауыстырған оңай.

1. Мекенжай жария. Интерфейстегі мекенжайды (ip -4 addr) сыртқы сервис көретінімен (curl -4 ifconfig.co) салыстырыңыз. Сәйкес келсе — NAT жоқ.
2. Telegram дата-орталықтары қолжетімді. Прокси арқылы клиентке тек «үйдегі» емес, барлық дата-орталық керек. mtg тізіміндегі мекенжайлармен өтіңіз: nc -vz -w 5 149.154.175.50 443 (DC 1), 149.154.167.51 (DC 2), 149.154.175.100 (DC 3), 149.154.167.91 (DC 4), 149.154.171.5 (DC 5).
3. 443 порты бос. ss -lnt | grep ':443 ' ештеңе көрсетпеуі керек.
4. Мекенжай пайдаланушылар желісінен қолжетімді. Қажетті желідегі компьютерден: nc -vz -w 5 IP 22. SSH-тің өзі ашылмаса, мекенжай немесе субжелі жабылып қойған — серверді бірден ауыстырыңыз.
5. Сағат синхрондалған. timedatectl System clock synchronized: yes көрсетуі керек.

Проксиді орнатқаннан кейін соңғы тексеруді қосыңыз — телефоннан мобильді интернет арқылы қосылу. mtg үшін mtg doctor командасы ыңғайлы: ол сағатты, дата-орталықтармен байланысты, бүркемелеу доменінің қолжетімділігін және SNI-дің DNS-пен сәйкестігін тексереді.

Қосалқы сервер

Прокси-дің кез келген мекенжайы ертелі-кеш бұғатталады. Сондықтан бір серверді емес, ауыстыру схемасын таңдаған жөн: басқа провайдердегі екінші VPS, сақталған конфигурация мен құпиясөздер, ал одан да жақсы — сілтемеде IP орнына өз доменіңіз. Сонда көшу бағдарламаны сол құпиясөзбен орнатуға және DNS-жазбасын ауыстыруға келеді, ал пайдаланушылардағы сілтемелер бұрынғыдай қалады.