MTProxy үчүн VPS: хостинг, өлкө жана IP кантип тандалат

MTProxy үчүн Linux'тагы эң жөнөкөй VPS жетет, эгер анда ачык IPv4, бош 443-порт жана Telegram'дын бардык дата-борборлору менен байланыш болсо. Кубаттуулук дээрлик маанилүү эмес. Эң акырында ойлонулган үч нерсе маанилүү: сервер кайсы өлкөдө турат, анын дареги кайсы подсетьтен жана аны канчалык тез алмаштырса болот. Төмөндө — рейтингсиз жана баасыз критерийлер, ижарага алгандан кийинки алгачкы мүнөттөрдө жасоо керек болгон текшерүүлөр.

Өлкө: эки мамиле

Экинчи мамиле mtg'нин BEST_PRACTICES документинде сүрөттөлгөн: VPS, «сиздин өлкөңүздө болушу ыктымал», сайты бар өз домен, ал эми Telegram'га чыккан трафик — VPN аркылуу чыгуусу бар жергиликтүү SOCKS5 аркылуу. Автор муну минтип түшүндүрөт: чет өлкөлүк дата-борбордогу прокси өзүн ири компаниянын сайты катары көрсөтсө, аны эки DNS-суроо менен текшерүү оңой.

Россиядагы сервер үчүн укуктук тарапты да эске алыңыз: «Антифрод 3.0» долбоору россиялык хостерлерди кардарлардын жеке өзүн жана ижаранын максатын аныктоого милдеттендирүүнү сунуштайт. Долбоор жөнүндө белгилүү болгону — «Хостинг, VPN жана прокси жөнүндө мыйзам долбоору» макаласында.

IP-дарек жана подсеть

Дарек — проксинин негизги сарпталуучу материалы. Аны көбүнчө бөгөттөшөт, маскировка муну токтотпойт. Тандоодо эмнени эске алуу керек:

• Серверде түз ачык IPv4. Прокси кирүүчү туташууларды кабыл алышы керек. Провайдердин NAT артындагы дарек серверди дароо жокко чыгарат.
• Подсеть. Чектөөлөр бүтүндөй диапазонго тиешелүү болушу мүмкүн: VGTimes маалыматы боюнча, 2026-жылдын октябрында алар өзүнчө даректерге эмес, хостинг-провайдерлердин подсеттерине колдонулган. Ошондуктан «запастагы» серверлерди бир провайдерден эмес, ар кандай провайдерлерден кармашат.
• Даректи алмаштыруу. Жаңы IP заказ кылууга болобу жана ал канча убакыт алат — алдын ала билиңиз. Алмаштыруу канчалык тез болсо, бөгөттөөдөн кийин токтоп калуу ошончолук аз.
• Дарек менен доменди байланыштыруу. mtg README'си маскировка доменин сервердин дареги менен байланышта тандоону кеңеш кылат: мисалы, ушул хостингдеги VPS үчүн хостингдин өз домени. Демек, хостердин колдонуучуларыңызда ачылган HTTPS'теги чыныгы сайты болушу керек.
• IPv6. Милдеттүү эмес, бирок бар болсо, иштеши керек: mtg Telegram'га туташууда демейки боюнча IPv6'ны тандайт жана андан кийин гана IPv4'ту сынайт.

Ресурстар: канча керек

• Процессор жана эс тутум. mtg README'сине ылайык, программа «акылга сыярлык масштабга» — бир эле убакта он-жыйырма миңдей туташууга эсептелген. Тааныштардын чакан тобуна эң кичине тариф жетет.
• Куруу учурунда эс тутум. telemt'ти серверде баштапкы кодунан куруп жатсаңыз, README эскертет: эс тутуму 1 ГБ чамасындагы машиналарда куруу профилин lto = "thin" кылып которуу керек. Даяр бинарник же Docker-образда бул көйгөй жок.
• Ачык файлдардын лимити. Ар бир туташуу — ачык файл. telemt FAQ'ы боюнча, жаңы системада лимит кичине, жүктөм астында прокси Too many open files катасына такалат. systemd кызматында LimitNOFILE=65536 жөндөөсү менен дарыланат.
• Трафик. Прокси аркылуу сүрөттөр жана видеолор өтөт, ошондуктан тарифте көлөм боюнча чектөө барбы жана ашып кеткенде эмне болорун карап көрүңүз.

Хостердин эрежелери жана жеткиликтүүлүк

• Толук root-жеткиликтүүлүк. Программаны, systemd кызматын же Docker'ди орнотуу жана брандмауэрди жөндөө үчүн керек.
• Тышкы чыпкаларсыз 443-порт. Провайдерде башкаруу панелинде брандмауэр болсо, 443'кө кирүүчү туташууларга ал жерде уруксат берилгенин текшериңиз.
• Колдонуу эрежелери. Төлөөдөн мурун шарттарды окуңуз: аларда прокси же туннелдер тыюу салынса, бузуу даректи эмес, аккаунтту бөгөттөөгө алып келет.
• Убакыт. Серверде саатты синхрондоо иштеши керек: FakeTLS режиминде прокси клиенттин убактысын өзүнүкү менен салыштырат, ал эми mtg'де демейки жол берилген четтөө — 3 секунд.

Алгачкы он мүнөттөгү текшерүүлөр

Проксини орнотуудан мурун серверди текшериңиз. Бир нерсе туура болбосо, кийин териштиргенден көрө тарифти же хостерди дароо алмаштыруу оңой.

1. Дарек ачык. Интерфейстеги даректи (ip -4 addr) тышкы сервис көргөн дарек менен салыштырыңыз (curl -4 ifconfig.co). Дал келсе — NAT жок.
2. Telegram дата-борборлоруна жетүүгө болот. Клиентке прокси аркылуу «үйдөгү» гана эмес, бардык дата-борборлор керек. mtg тизмесиндеги даректер боюнча өтүңүз: nc -vz -w 5 149.154.175.50 443 (DC 1), 149.154.167.51 (DC 2), 149.154.175.100 (DC 3), 149.154.167.91 (DC 4), 149.154.171.5 (DC 5).
3. 443-порт бош. ss -lnt | grep ':443 ' эч нерсе көрсөтпөшү керек.
4. Дарек колдонуучулардын тармагынан жеткиликтүү. Керектүү тармактагы компьютерден: nc -vz -w 5 IP 22. SSH да ачылбаса, дарек же подсеть мурунтан жабык — серверди дароо алмаштырыңыз.
5. Саат синхрондолгон. timedatectl System clock synchronized: yes көрсөтүшү керек.

Проксини орноткондон кийин акыркы текшерүү кошуңуз — телефондон мобилдик интернет аркылуу туташуу. mtg үчүн mtg doctor буйругу ыңгайлуу: ал саатты, дата-борборлор менен байланышты, маскировка доменинин жеткиликтүүлүгүн жана SNI'нын DNS менен дал келишин текшерет.

Запастагы сервер

Прокси дареги эртеби-кечпи бөгөттөлөт. Ошондуктан бир серверди эмес, алмаштыруу схемасын тандаган жакшы: башка провайдердеги экинчи VPS, сакталган конфигурация жана секреттер, а эң жакшысы — шилтемеде IP ордуна өз домен. Анда көчүү программаны ошол эле секрет менен орнотууга жана DNS-жазууну алмаштырууга келет, колдонуучулардагы шилтемелер мурункудай эле калат.