Proksi serweriniň IP salgysy petiklenenmi: nädip barlamaly

Serweriň IP salgysynyň petiklenendigini bilmek üçin iki nokady deňeşdiriň: proksi işlemeýän tor we daşary ýurtdaky tor. Içinden serweriň hiç bir portuna TCP birikme gurulmaýan, daşyndan bolsa ähli zat açylýan bolsa, salgy — ýa-da hosteriň tutuş subtory ýapyk. Içinden birikme bar-da, Telegram henizem birigenok bolsa, salgynyň günäsi ýok: protokoly süzýärler. Aşakda: barlaglar tertibi bilen we her ýagdaýda näme etmeli.

Anyk nämäniň ýapylyp biljekdigi

Näme ýapyk	Nähili görünýär	Näme kömek eder
IP salgy	Içinden serweriň hiç bir porty açylmaýar, daşyndan — ählisi	Täze salgy
Hosteriň subtory	Şol bir hosteriň goňşy salgylary hem elýeterli däl	Başga hoster ýa-da başga subtor
Port	SSH açylýar, proksi porty — açylmaýar	443 ýa-da başga port
Protokol	TCP birikme bar, salamlaşma ýa-da Telegram geçmeýär	FakeTLS, başga domen, täze kliýent

Subtorlaryň petiklenmesi — nazaryýet däl. 2026-njy ýylyň oktýabrynda VGTimes VPN çäklendirmeleriniň täze tolkuny barada ýazdy, neşiriň maglumatyna görä, çäklendirmeler aýry IP salgylara däl-de, hosting-provaýderleriň tutuş subtorlaryna ulanylypdyr. Iýun aýynda bolsa 3DNews kod.ru-ny salgylanyp, Selectel, Beget we Timeweb-de resurslaryň bölekleýin elýeterli däldigi barada habar berdi, provaýderler muny TSPU süzgüç düzgünleriniň üýtgemegi bilen baglanyşdyrypdyrlar.

Taýýarlyk: barlagyň iki nokady

Içinden — proksi işlemeýän torda kompýuter: öý interneti ýa-da mesele mobil torda bolsa, telefondan paýlaşylýan internetdäki noutbuk. Terminalsyz telefondan köp zat barlap bolmaýar, şonuň üçin kompýuter gerek.
Daşyndan — petikleme ýok bolmagy anyk tor: daşary ýurtdaky ikinji serwer ýa-da TCP portuny dürli ýurtlardan barlaýan hyzmatlar (meselem, check-host.net).

«Içinden» öz daşarky salgyňyzy hem biliň — ol serwerde gerek bolar: curl -4 ifconfig.co.

Barlag 1. Proksi porty açylýarmy

Iki nokatdan hem proksi portuna TCP birikmesini gurmaga synanyşyň:

nc -vz -w 5 203.0.113.10 443

succeeded / open — birikme gurulan, salgy we port elýeterli;
timed out — jogap ýok: paketler ýolda ýitýär ýa-da serwer olary kabul etmeýär;
refused — ret geldi. Daşyndan şol port açyk bolsa, içinden gelen ret siziň serweriňizden gelmändir.

Daşyndan port açyk, içinden — taýmaut: ýolda petikleme bar. Iki nokatdan hem taýmaut — mesele serweriň özünde: proksi işlemeýär ýa-da port faýrwol bilen ýapylan.

Barlag 2. Tutuş salgy ýa-da diňe port

Içinden şol bir serweriň başga portuny barlaň — meselem, SSH:

nc -vz -w 5 203.0.113.10 22

443 hem, 22 hem açylmaýar — tutuş salgy ýapyk. 22 açylýar, ýöne 443 açylmaýar — anyk port ýa-da onuň üstündäki traffik çäklendirilen. Bu tapawut möhüm: salgy petiklenende ne başga port, ne-de proksiniň başga režimi kömek edýär.

Barlag 3. Diňe siziň salgyňyz ýa-da tutuş subtor

Salgynyň haýsy tora girýändigini biliň: whois 203.0.113.10 diapazony (inetnum, route ýa-da CIDR meýdanlary) we eýesini görkezer. Soňra içinden şol diapazondan goňşulary barlaň: şol hosterde ikinji serweriňiz, hosteriň saýty ýa-da paneli, olar şol bir torda bolsa.

Goňşular siziň serweriňiz ýaly elýeterli däl bolsa — çäklendirme, ähtimal, subtora ulanylypdyr. Onda şol bir hosterden IP-ni çalşmagy haýyş etmek, köplenç, kömek etmez: täze salgy şol bir diapazondan berler. Başga provaýder ýa-da şol bir provaýderde başga tor gerek.

Barlag 4. Paketler serwere ýetýärmi

Iň takyk jogaby serweriň özi berýär. Onda «içinden» daşarky salgyňyzdan gelýän paketleriň ýazga alynyşyny işlediň we bir wagtda 1-nji barlagy gaýtalaň:

sudo tcpdump -ni any 'tcp port 443 and host 198.51.100.7'

Paket hiç ýok — birikme serwere çenli, girelgede üzülýär.
SYN gelýär, serwer SYN-ACK bilen jogap berýär, soň — dymyşlyk — sorag ýetdi, ýöne jogap kliýente gaýdyp gelenok: yzky ýol ýapyk.
Birikme gurulýar we maglumatlaryň ilkinji paketlerinden soň üzülýär — salgy elýeterli, goşulyşma protokol derejesinde bolýar.

Düşnükli bolmagy üçin içinden ugry hem görüp bolýar: sudo traceroute -T -p 443 203.0.113.10 jogaplaryň haýsy bölekde ýitýändigini görkezer. Aralyk düwünleriň köplenç hiç jogap bermeýändigini ýatda saklaň, şonuň üçin ugruň ortasyndaky ýyldyzlar entek petikleme diýmek däl.

TCP geçýän bolsa: protokolyň barlagy

Içinden birikme gurulýar, proksi bolsa işlemeýär — diýmek, süzgüç salgyny goýberýär we soň goşulýar. FakeTLS režimindäki proksi üçin serweriň maskirleme domenine adaty HTTPS soragyna nähili jogap berýändigini barlaň:

curl -v -I --resolve example.com:443:203.0.113.10 https://example.com/

TLS salamlaşmasy içinden üzülýär, ýöne daşyndan geçýär — SNI-däki ad ýa-da TLS-iň özi boýunça süzýärler. Başga maskirleme domeni kömek eder.
curl gizleýji saýtyň sahypasyny alýar, Telegram bolsa birigenok — süzgüç, ähtimal, kliýentiň özüni tanaýar. telemt FAQ-na görä, 2026-njy ýylyň aprelinden bäri Telegram kliýentiniň ClientHello «yzy» boýunça FakeTLS proksisini tapmagyň usuly mälim; programmalaryň täze wersiýalarynda ol düzedilen, şonuň üçin ilki bilen Telegram-y täzeläň.

Proksini süzgüje başga haýsy alamatlaryň aýan edýändigi «Proksi näme üçin petiklenýär» makalasynda beýan edilen, domen saýlamak barada bolsa «Maskirleme domenini nädip saýlamaly» bölüminde.

Garyşdyrmaň: serwer Telegram-y görmeýär

Tersine ýagdaý hem bolýar: kliýentler proksä ýetýär, serweriň özi bolsa Telegram maglumat merkezleri bilen aragatnaşyk gurup bilenok. Muny içinden däl-de, serwerden barlaýarlar. mtg-de taýýar barlag bar — mtg doctor 1–5 we 203 maglumat merkezlerinden geçýär. Islendik programma üçin mtg-iň saklaýan sanawyndaky salgyny el bilen barlamak ýaraýar:

nc -vz -w 5 149.154.167.51 443 # DC 2

Maglumat merkezleri jogap bermese, serweriň salgysynyň petiklenmesi bu ýerde sebäp däl — mesele serweriň çykýan baglanyşygynda ýa-da hosterde.

Netijelere görä näme etmeli

Diňe salgy ýapyk. Hosterden täze IP bermegi haýyş ediň ýa-da proksini täze serwere geçiriň. Köne salgyny täzeden çykaryň: onda köne IP-ni görkezýän salgy ýa-da domen bar.
Subtor ýapyk. Başga hostere ýa-da başga tora göçüň. Başga provaýderde ätiýaçlyk serwer saklaň — onda göçüş minutlary alar.
Port ýapyk. Proksini 443-e geçiriň: bu port galanlaryndan tebigyrak görünýär.
Protokol süzülýär. FakeTLS ýok bolsa, açyň, maskirleme domenini çalşyň, Telegram kliýentini täzeläň.

Salgynyň özi ýapylanda proksiniň hiç bir režimi kömek etmeýär: maskirleme traffigiň görnüşini üýtgedýär, ýöne birikmäniň barýan IP-ni däl. Bu barada telemt awtorlary hem göni ýazýar: serwer bilen IP aragatnaşygy bolmasa, MTProxy işläp bilmeýär.

Köp soralýan soraglar

Hut IP-niň petiklenendigini çalt nädip bilmeli?

Proksi işlemeýän torda we daşary ýurtdaky torda serwere TCP birikmesini barlaň. Içinden proksi porty hem, SSH hem açylmaýan, daşyndan bolsa ikisi hem elýeterli bolsa, salgy ýa-da tutuş subtor ýapyk.

Şol bir hosterde IP-ni çalşmak kömek edermi?

Diňe salgy petiklenen bolsa — hawa. Çäklendirme hosteriň subtoryna ulanylan bolsa, şol subtordan täze salgy hem şonça elýeterli bolmaz. Çalşyk soramazdan öň goňşy salgylary barlaň.

TCP birikme bar, Telegram birigenok — bu petiklemedirmi?

Mümkin, ýöne salgynyň däl. Diýmek, süzgüç birikmäni goýberýär we soň goşulýar — salamlaşmada ýa-da kliýentiň «yzy» boýunça. Bu ýerde FakeTLS režimi, başga maskirleme domeni we Telegram-yň täze wersiýasy kömek edýär.

Russiýada ikinji kompýuter bolmasa-da petiklemäni barlap bolýarmy?

Bölekleýin. Proksi işlemeýän tor içinde nokat gerek: telefondan paýlaşylýan internetdäki noutbuk ýaraýar. «Daşyndan» barlagy serweriň özünden ýa-da TCP portuny dürli ýurtlardan barlaýan hyzmatlar arkaly etmek bolýar.

Serweriňiziň IP salgysynyň petiklenendigini nädip barlamaly