VPS барои MTProxy: ҳостинг, кишвар ва IP-ро чӣ тавр интихоб кардан

Барои MTProxy содатарин VPS-и Linux мувофиқ аст, агар IPv4-и оммавӣ, порти озоди 443 ва пайванд бо ҳамаи марказҳои додаҳои Telegram дошта бошад. Иқтидор қариб муҳим нест. Се чиз муҳиманд, ки дар охир ба он фикр мекунанд: сервер дар кадом кишвар ҷойгир аст, суроғаи он аз кадом зершабака аст ва чӣ қадар зуд онро иваз кардан мумкин аст. Дар поён: меъёрҳо бе рейтингу нарх ва санҷишҳое, ки дар дақиқаҳои аввали баъди иҷора кардан бояд анҷом дод.

Кишвар: ду равиш

Равиши дуюм дар BEST_PRACTICES-и mtg тавсиф шудааст: VPS, «эҳтимол дар кишвари шумо», домейни худӣ бо сомона, ва трафики баромад ба Telegram — тавассути SOCKS5-и маҳаллӣ бо баромад аз VPN. Муаллиф инро чунин шарҳ медиҳад: проксиеро, ки дар маркази додаҳои хориҷӣ мавҷуд аст ва худро сомонаи ширкати калон муаррифӣ мекунад, бо чанд дархости DNS осон санҷидан мумкин аст.

Барои сервер дар Русия ҷанбаи ҳуқуқиро ҳам ба назар гиред: лоиҳаи «Антифрод 3.0» пешниҳод мекунад, ки ҳостерҳои русиро вазифадор кунанд шахсияти муштариён ва мақсади иҷораро муайян кунанд. Дар бораи лоиҳа чӣ маълум аст — дар мақолаи «Лоиҳаи қонун дар бораи ҳостинг, VPN ва прокси».

Суроғаи IP ва зершабака

Суроға — маводи асосии масрафшавандаи прокси аст. Онро аз ҳама бештар масдуд мекунанд ва ниқобпӯшӣ аз ин наҷот намедиҳад. Ҳангоми интихоб чиро ба назар гирифтан лозим:

• IPv4-и оммавӣ бевосита дар сервер. Прокси бояд пайвастшавиҳои вурудиро қабул кунад. Суроға дар паси NAT-и провайдер сервер дарҳол аз рӯйхат мебарояд.
• Зершабака. Маҳдудиятҳо метавонанд тамоми доираро фаро гиранд: тибқи маълумоти VGTimes, дар моҳи октябри соли 2026 онҳо ба зершабакаҳои провайдерҳои ҳостинг татбиқ мешуданд, на ба суроғаҳои алоҳида. Бинобар ин серверҳои «захиравӣ»-ро назди провайдерҳои гуногун нигоҳ медоранд, на назди як провайдер.
• Иваз кардани суроға. Пешакӣ бифаҳмед, ки IP-и нав фармоиш додан мумкин аст ё не ва чӣ қадар вақт мегирад. Ивазкунӣ чӣ қадар зуд бошад, баъди масдудшавӣ бекорӣ ҳамон қадар кам аст.
• Пайванди суроға ва домейн. README-и mtg маслиҳат медиҳад, ки домейни ниқобро бо суроғаи сервер алоқаманд интихоб кунед: масалан, домейни худи ҳостинг барои VPS-и ҳамон ҳостинг. Яъне ҳостер бояд сомонаи ҳақиқӣ бо HTTPS дошта бошад, ки назди корбарони шумо кушода мешавад.
• IPv6. Ҳатмӣ нест, аммо агар бошад, бояд кор кунад: mtg ҳангоми пайвастшавӣ ба Telegram бо мушаххасӣ IPv6-ро авлотар медонад ва танҳо баъд IPv4-ро месанҷад.

Захираҳо: чӣ қадар лозим аст

• Протсессор ва хотира. Тибқи README-и mtg, барнома барои «миқёси оқилона» — тақрибан 10–20 ҳазор пайвастшавии ҳамзамон — ҳисоб шудааст. Барои гурӯҳи хурди ошноён тарифи аз ҳама хурд басанда аст.
• Хотира ҳангоми ҷамъ кардан. Агар telemt-ро аз коди манбаъ дар сервер ҷамъ кунед, README огоҳ мекунад: дар мошинҳои дорои тақрибан 1 ГБ хотира профили ҷамъкуниро ба lto = "thin" иваз кардан лозим аст. Бинарии тайёр ё тасвири Docker ин мушкилӣ надорад.
• Ҳадди файлҳои кушода. Ҳар пайвастшавӣ — як файли кушода. Тибқи FAQ-и telemt, дар системаи нав ҳад хурд аст, ва дар зери бор прокси ба хатои Too many open files бармехӯрад. Бо танзими LimitNOFILE=65536 дар хидмати systemd ҳал мешавад.
• Трафик. Тавассути прокси акс ва видео мегузарад, бинобар ин бубинед, ки дар тариф маҳдудият аз рӯи ҳаҷм ҳаст ё не ва ҳангоми аз ҳад гузаштан чӣ мешавад.

Қоидаҳои ҳостер ва дастрасӣ

• Дастрасии пурраи root. Барои насб кардани барнома, хидмати systemd ё Docker ва танзими файрвол лозим аст.
• Порти 443 бе филтрҳои берунӣ. Агар провайдер дар панели идоракунӣ файрвол дошта бошад, боварӣ ҳосил кунед, ки пайвастшавиҳои вурудӣ ба 443 дар он иҷоза дода шудаанд.
• Қоидаҳои истифода. Шартҳоро пеш аз пардохт хонед: агар дар онҳо прокси ё туннел манъ шуда бошад, вайронкунӣ ба масдудшавии аккаунт анҷом меёбад, на ба масдудшавии суроға.
• Вақт. Дар сервер бояд ҳамоҳангсозии соат кор кунад: дар режими FakeTLS прокси вақти муштариро бо вақти худ муқоиса мекунад, ва дар mtg ҳадди иҷозатдодашуда бо пешфарз — 3 сония аст.

Санҷишҳо дар даҳ дақиқаи аввал

Серверро пеш аз насби прокси санҷед. Агар чизе дуруст набошад, фавран иваз кардани тариф ё ҳостер аз баъдтар фаҳмидан осонтар аст.

1. Суроға оммавӣ аст. Суроғаи интерфейсро (ip -4 addr) бо он чи хидмати беруна мебинад (curl -4 ifconfig.co) муқоиса кунед. Мувофиқ шуданд — NAT нест.
2. Марказҳои додаҳои Telegram дастрасанд. Муштарӣ тавассути прокси ба ҳамаи марказҳои додаҳо ниёз дорад, на танҳо ба «хонагӣ». Суроғаҳои рӯйхати mtg-ро санҷед: nc -vz -w 5 149.154.175.50 443 (DC 1), 149.154.167.51 (DC 2), 149.154.175.100 (DC 3), 149.154.167.91 (DC 4), 149.154.171.5 (DC 5).
3. Порти 443 озод аст. ss -lnt | grep ':443 ' набояд чизеро нишон диҳад.
4. Суроға аз шабакаи корбарон дастрас аст. Аз компютер дар шабакаи лозимӣ: nc -vz -w 5 IP 22. Агар ҳатто SSH кушода нашавад, суроға ё зершабака аллакай баста шудааст — серверро фавран иваз кунед.
5. Соат ҳамоҳанг аст. timedatectl бояд System clock synchronized: yes-ро нишон диҳад.

Баъди насби прокси санҷиши ниҳоиро илова кунед — пайвастшавӣ аз телефон тавассути интернети мобилӣ. Барои mtg фармони mtg doctor қулай аст: он соат, пайванд бо марказҳои додаҳо, дастрас будани домейни ниқоб ва мувофиқати SNI-ро бо DNS месанҷад.

Сервери захиравӣ

Ҳар суроғаи прокси дер ё зуд масдуд мешавад. Бинобар ин на як сервер, балки схемаи ивазкуниро интихоб кардан лозим аст: VPS-и дуюм назди провайдери дигар, танзимот ва махфиҳои нигоҳдошташуда, ва беҳтараш — домейни худӣ дар истинод ба ҷои IP. Он гоҳ кӯчидан ба насби барнома бо ҳамон махфӣ ва иваз кардани сабти DNS мерасад, ва истинодҳо назди корбарон ҳамон хел мемонанд.