MTProto, SOCKS5, VPN we WEB-proksi: haýsyny saýlamaly

Telegram açylmaýan wagty petiklemäni aýlanyp geçmegiň birnäçe usuly bar, olaryň atlary hem meňzeş: proksi, SOCKS, VPN, indi bolsa WEB-proksi hem. Aslynda bular dürli gurallar, olaryň täsir çägi hem dürli. Aşakda: her biri nähili gurlan, tor näme görýär we haýsy ýagdaýda haýsyny saýlamaly.

Gysgaça tablisada

MTProto proksi

Telegram-yň öz protokolynda gürleşýän proksi. Ony ähli esasy programmalar goldaýar, ol içine gurlan we salga arkaly birikdirilýär. Beýlekilerden esasy tapawudy — maskirleme: akym şifrlenýär (obfuscated2), paketlere tötänleýin goşundy goşulyp bilner (dd) ýa-da ol adaty HTTPS ýaly görünip bilner (ee, FakeTLS).

Kemçilikleri: ol diňe Telegram-yň içinde işleýär, jaňlary geçirmeýär, salgynyň petiklenmegine we ak sanawlara garşy güýçsüz. Proksiniň gurluşy «MTProto we MTProxy näme» makalasynda jikme-jik beýan edilen.

Ulanyjy üçin birikdirmek taýdan iň ýönekeý warianty şu: salga basmak ýeterlik. Çäklendirmeler islendik proksidäkiler ýaly: salgy adres petiklenmeýänçä ýaşaýar, tizlik bolsa serweriň ýüklenmesine bagly.

SOCKS5

SOCKS5 — RFC 1928-de beýan edilen umumy proksi protokoly. Telegram ony MTProto bilen bir hatarda goldanýan ikinji görnüş diýip atlandyrýar. Birikmek üçin server we port gerek, login bilen parol hökmany däl; salgynyň formaty: tg://socks?server=…&port=…&user=…&pass=….

Petiklemeler üçin möhüm bolan SOCKS5 aýratynlyklary:

• esasy protokol hiç zady şifrlemeýär. Goralyş tassyklamak usulyna bagly, RFC 1929 boýunça «login we parol» warianty bolsa paroly açyk tekst görnüşinde iberýär;
• barmaly salgy soragda açyk iberilýär. CONNECT soragynda DST.ADDR we DST.PORT meýdanlary bar — ýagny SOCKS-serwere birikmäni görýän her kim kliýentiň haýsy salga birikmegi soraýandygyny hem görýär;
• format gowy tanalýar. Salamlaşmanyň gurluşy hemmelerde birmeňzeş, şonuň üçin beýle traffigi obfuskirlenen traffikden tanamak aňsat.

Muňa garamazdan SOCKS5 umumy: ol UDP-ni başarýar (UDP ASSOCIATE buýrugy), şonuň üçin MTProto proksi ýaramaýan meselelerde ýaraýar. Üstesine, ony diňe Telegram däl, beýleki programmalar hem goldaýar.

SOCKS5 salamlaşmasy nähili görünýär

RFC 1928 boýunça kliýent goldaýan tassyklama usullaryny sanap, gysga habar bilen başlaýar; server birini saýlaýar. Spesifikasiýada 0x00 — tassyklamasyz, 0x02 — login we parol, 0x01 — GSSAPI. Soňra kliýent barmaly salgyny we portuny görkezip, CONNECT soragyny iberýär. Habarlar gysga we hemmelerde birmeňzeş gurlan, şonuň üçin beýle traffigi tanamak aňsat, obfuskirlenen MTProto proksisinde bolsa birikmäniň başy hemişelik başlygy bolmadyk tötänleýin baýtlardyr.

VPN

VPN öz serwerine çenli goralan tunel döredýär we şonuň içinden enjamyň ähli traffigini ýa-da saýlanan programmalaryň traffigini geçirýär. Telegram üçin bu messenjeriň petiklenendigi görünmeýär diýmekdir: operatoryň tory diňe VPN-serwere birikmäni görýär.

VPN proksiniň edip bilmeýän zadyny çözýär:

• diňe Telegram üçin däl, ähli programmalar üçin işleýär;
• jaňlary geçirýär;
• ak sanawly mobil internetde ýeke-täk wariant bolup galýar.

Munuň bahasy — has köp sazlama: kliýent gerek, onda bolsa abuna salgysy.

WEB-proksi

Telegram-yň özünde peýda bolan täze proksi görnüşi. WEB-proksi salgysy arkaly birikdirilýär. Şeýle işleýär:

• ähli platformalarda eýýäm işleýär — iPhone, Android, Windows we Mac üçin Telegram-yň häzirki wersiýalarynda;
• brauzerdäki Telegram Web-de (web.telegram.org) proksi sazlamalary ýok.

Telegram-yň proksi barada resminamasy (core.telegram.org/proxy) WEB-proksini heniz agzamaýar, şonuň üçin biz bu görnüşiň gurluşyny beýan etmeýäris, diňe kliýentlerde goldawy barada belli bolan zatlar bilen çäklenýäris. telemt işläp düzüjileri README-de WEB üçin MTProxy-niň enjamdaky WebView arkaly durmuşa geçirilişi barada ýazýarlar, FAQ-da bolsa WEB-rejimiň ee goldamaýandygyny belleýärler. Mümkinçilikleriň sanawy Telegram täzelenmeleri bilen üýtgeýär.

Nähili saýlamaly

Bäş ýagdaý

1. Öýde Wi‑Fi arkaly Telegram açylmaýar ýa-da ýaňy ýüklenýär. Diňe messenjer gerek — ee secret-li we 443 portly MTProto proksi alyň. Ol bir minutda birigýär we enjamda hiç zady üýtgetmeýär.
2. Mobil internet, daşary ýurt resurslary diýen ýaly açylmaýar. Ak sanawlara meňzeýär: daşarky serwerdäki proksi bu ýerde elýeterli däl. VPN gerek.
3. Telegram-da jaňlar gerek. MTProto proksi olary geçirmeýär. VPN ýa-da, kliýentiňiz goldasa, SOCKS5 galýar.
4. Telegram Desktop bar iş kompýuteri. MTProto proksi ýa-da WEB-proksi ýaraýar. Korporatiw torlar köplenç adaty bolmadyk portlary kesýär, şonuň üçin 443 port ygtybarlyrak.
5. Maşgalada birnäçe adam. Hemmelere diňe Telegram gerek bolsa, bir salgyny paýlaşmak ýeňil. Beýleki hyzmatlar hem gerek bolsa, VPN amatly — abuna birnäçe enjam üçin niýetlenen bolsa.

Telegram-yň özünde näme sazlap bolýar

Telegram resminamasy programmalaryň goldaýan iki proksi görnüşini atlandyrýar: SOCKS5 we MTProto. Şol ýerde käbir kliýentleriň beýleki görnüşleri, mysal üçin HTTP-ni hem goldap biljekdigi aýdylýar, ýöne jikme-jiklik ýok. Proksi goşmak penjiresinde görnüşi saýlamaly: MTProto üçin server, port we secret, SOCKS5 üçin server, port we gerek bolsa login bilen parol girizilýär. Görnüşleri garyşdyrmak proksiniň birikmeýändiginiň ýygy sebäbi.

Proksi we VPN bilelikde

Olary bir wagtda saklamak adatça gerek däl. VPN açyk bolsa we Telegram ol arkaly işleýän bolsa, proksini öçürip bolar: ol ýolda ýene bir düwün goşar-da, birikmäni haýallatmakdan başga zat etmez. Proksi VPN-i açmak amatsyz ýa-da gerek bolmadyk wagty manyly: mysal üçin, diňe Telegram gerek kompýuterde.

Tor näme görýär

Ähli wariantlar üçin habarlar şifrlenen bolup galýar: Telegram açary diňe kliýentde we serwerde bar. Operatoryň görýän zady tapawutlanýar:

• MTProto proksi: proksi salgysyna birikme; ee rejimi saýta ýüz tutma ýaly görünýär;
• SOCKS5: tanalýan salamlaşma we kliýentiň birikmegi soraýan salgysy;
• VPN: VPN-serwere birikme we onuň protokoly; tuneliň içindäki traffigiň özi gizlin;
• WEB-proksi: Telegram resminamasynda beýan edilmedik, şonuň üçin bizde aç-açan jogap ýok.

Täze başlaýana näme saýlamaly

Ynamsyz bolsaňyz, iň ýönekeýinden başlaň. ee secret-li we 443 portly MTProto proksi salgysyny açyň: birikmek bir minut alýar we ulgamda hiç zady üýtgetmeýär. Işlese — galdyryň. Siziň torlaryňyzyň hiç birinde işlemese — VPN-e geçiň: ony sazlamak çylşyrymlyrak, ýöne has köp meseläni çözýär we ak sanawlarda ýeke özi işleýär. SOCKS5 diňe şol anyk gerek bolanda manyly: mysal üçin, başga proksi eýýäm sazlanan korporatiw gurşawda.

Kime ynanýarsyňyz

Islendik araçy siz barada daşky synçydan köp zady görýär. Näme görýändigi tapawutlanýar:

Bu ýerden düzgün: gurşawy näçe giň bolsa, ynam talaplary şonça ýokary. VPN-provaýder MTProto proksisiniň eýesinden köp zady görýär, sebäbi ol arkaly diňe Telegram däl, ähli traffik geçýär. Ynanyp boljak çeşmäni saýlaň, tötänleýin köpçülikleýin sanawlardan maglumat almaň.

Size haýsy görnüşiň berlendigini nädip bilmeli

• salgy tg://proxy ýa-da t.me/proxy bilen başlaýar we secret saklaýar — bu MTProto proksi;
• salgy tg://socks ýa-da t.me/socks bilen başlaýar we user hem pass saklap biler — bu SOCKS5;
• WEB-proksi salgysy server we secret saklaýar, ýöne port saklamaýar — bu WEB-proksi;
• kliýent-programma goşmaly adaty https://… salgysy — VPN abunasy.

Ýygy ýalňyş pikirler

• «Proksi meniň traffigimi şifrleýär». Telegram habarlary proksisiz hem kliýentiň we serweriň açary bilen şifrlenen. Proksi mazmuny goşmaça şifrlemeýär — ol serwerlere ýetmäge kömek edýär.
• «Sanawdaky islendik proksi howpsuz». Telegram proksi maglumatlaryny diňe ygtybarly çeşmelerden almagy maslahat berýär: eýesi IP salgyňyzy we traffigiň göwrümini görýär.
• «Proksi bar bolsa, VPN gerek däl». Telegram-dan başga zady açmak isleseňiz ýa-da ak sanawly torda bolsaňyz, gerek.