MTProxy üçin VPS: hosting, ýurt we IP-ni nädip saýlamaly

MTProxy üçin Linux-daky iň ýönekeý VPS ýeterlik, diňe onuň köpçülikleýin IPv4-i, boş 443 porty we Telegram-yň ähli maglumat merkezleri bilen aragatnaşygy bolsun. Kuwwat diýen ýaly möhüm däl. Iň soňunda pikir edilýän üç zat möhüm: serwer haýsy ýurtda durýar, onuň salgysy haýsy subtordan we ony näçe çalt çalşyp boljakdygy. Aşakda — reýtingsiz we bahasyz ölçegler hem-de kärendeden soň ilkinji minutlarda edilmeli barlaglar.

Ýurt: iki çemeleşme

Ikinji çemeleşme mtg-iň BEST_PRACTICES-inde beýan edilen: VPS, «ähtimal, siziň ýurduňyzda», saýtly öz domen, Telegram-a çykýan traffik bolsa VPN arkaly çykýan ýerli SOCKS5 üstünden. Awtor muny şeýle düşündirýär: özüni uly kompaniýanyň saýty diýip atlandyrýan daşary ýurt maglumat merkezindäki proksini iki DNS soragy bilen barlamak aňsat.

Russiýadaky serwer üçin hukuk tarapyny hem göz öňünde tutuň: «Antifrod 3.0» taslamasy russiýaly hosterlere müşderileriň şahsyýetini we kärendäniň maksadyny kesgitlemegi borç etmegi teklip edýär. Taslama barada belli zatlar — «Hosting, VPN we proksi baradaky kanun taslamasy» makalasynda.

IP salgy we subtor

Salgy — proksiniň esasy sarp edilýän serişdesi. Ony iň köp petikleýärler we maskirleme muňa kömek etmeýär. Saýlanda nämeleri göz öňünde tutmaly:

• Serweriň özünde köpçülikleýin IPv4. Proksi gelýän birikmeleri kabul etmeli. Provaýderiň NAT-ynyň aňyrsyndaky salgy serweri derrew aýyrýar.
• Subtor. Çäklendirmeler tutuş diapazona degişli bolup biler: VGTimes-yň maglumatlaryna görä, 2026-njy ýylyň oktýabrynda olar aýry salgylara däl-de, hosting-provaýderleriň subtorlaryna ulanylypdyr. Şonuň üçin «ätiýaçlyk» serwerleri bir provaýderde däl-de, dürli provaýderlerde saklaýarlar.
• Salgyny çalyşmak. Täze IP sargyt edip boljakdygyny we munuň näçe wagt alýandygyny öňünden biliň. Çalyşma näçe çalt bolsa, petiklenmeden soň durluş şonça az.
• Salgy bilen domeniň baglanyşygy. mtg README maskirleme domenini serweriň salgysy bilen baglanyşykly saýlamagy maslahat berýär: mysal üçin, şol hostingdäki VPS üçin hostingiň öz domeni. Diýmek, hosterde ulanyjylaryňyzda açylýan hakyky HTTPS saýty bolmaly.
• IPv6. Hökmany däl, ýöne bar bolsa, işlemeli: mtg Telegram-a birigende deslapky IPv6-ny makul bilýär we diňe şondan soň IPv4-i synap görýär.

Resurslar: näçe gerek

• Prosessor we ýat. mtg README-ä görä, programma «oňaýly göwrüm» üçin hasaplanan — bir wagtda ýaňadan 10–20 müň birikme. Tanyşlaryň kiçi toparyna iň kiçi tarif ýeterlik.
• Ýygnananda ýat. telemt-i serwerde çeşmeden ýygnasaňyz, README duýduryş berýär: ýady takmynan 1 GB bolan maşynlarda ýygnamak profilini lto = "thin" edip çalyşmaly. Taýýar binar faýlda ýa-da Docker-obrazda bu mesele ýok.
• Açyk faýllaryň çägi. Her birikme — açyk faýl. telemt FAQ-a görä, täze ulgamda çäk kiçi, ýük astynda proksi Too many open files ýalňyşlygyna direýär. Ol systemd hyzmatynda LimitNOFILE=65536 sazlamasy bilen düzedilýär.
• Traffik. Proksi arkaly suratlar we wideolar geçýär, şonuň üçin tarifde göwrüm çäklendirmesiniň bar-ýogydygyna we ol artanda nämäniň bolýandygyna serediň.

Hosteriň düzgünleri we elýeterlilik

• Doly root elýeterliligi. Programmany, systemd hyzmatyny ýa-da Docker-i gurmak we firewall-y sazlamak üçin gerek.
• Daşky süzgüçsiz 443 port. Provaýderde dolandyryş panelinde firewall bar bolsa, 443-e gelýänleriň şol ýerde rugsat berlendigine göz ýetiriň.
• Ulanyş düzgünleri. Tölemezden öň şertleri okaň: olarda proksi ýa-da tunel gadagan bolsa, bozmak salgynyň däl-de, hasabyň petiklenmegi bilen gutarar.
• Wagt. Serwerde sagat sinhronlaşdyrylyşy işlemeli: FakeTLS rejiminde proksi kliýentiň wagtyny öz wagty bilen deňeşdirýär, mtg-de deslapky ýol berilýän tapawut — 3 sekunt.

Ilkinji on minutda barlaglar

Serweri proksi gurmazdan öň barlaň. Bir zat ýalňyş bolsa, soň çözmegiň ýerine tarifi ýa-da hosteri derrew çalyşmak ýeňil.

1. Salgy köpçülikleýin. Interfeýsdäki salgyny (ip -4 addr) daşky hyzmatyň görýän salgysy (curl -4 ifconfig.co) bilen deňeşdiriň. Gabat gelse — NAT ýok.
2. Telegram maglumat merkezleri elýeterli. Kliýente proksi arkaly diňe «öý» däl, ähli maglumat merkezleri gerek. mtg sanawyndaky salgylary barlaň: nc -vz -w 5 149.154.175.50 443 (DC 1), 149.154.167.51 (DC 2), 149.154.175.100 (DC 3), 149.154.167.91 (DC 4), 149.154.171.5 (DC 5).
3. 443 port boş. ss -lnt | grep ':443 ' hiç zat görkezmeli däl.
4. Salgy ulanyjylaryň toryndan elýeterli. Gerek torda ýerleşýän kompýuterden: nc -vz -w 5 IP 22. SSH hem açylmasa, salgy ýa-da subtor eýýäm ýapylan — serweri derrew çalyşyň.
5. Sagatlar sinhronlaşdyrylan. timedatectl System clock synchronized: yes görkezmeli.

Proksi gurlandan soň soňky barlagy goşuň — telefondan mobil internet arkaly birikmek. mtg üçin mtg doctor buýrugy amatly: ol sagady, maglumat merkezleri bilen aragatnaşygy, maskirleme domeniniň elýeterliligini we SNI-niň DNS bilen gabat gelşini barlaýar.

Ätiýaçlyk serweri

Proksiniň islendik salgysy ir ýa-da giç petiklenmäniň astyna düşer. Şonuň üçin bir serweri däl-de, çalyşma shemasyny saýlamaly: başga provaýderdäki ikinji VPS, saklanan konfigurasiýa we secret-ler, has gowusy bolsa — salgyda IP ýerine öz domen. Onda göçmek şol bir secret bilen programmany gurmaga we DNS ýazgysyny çalyşmaga syrykýar, ulanyjylaryň salgylary öňküligine galýar.