MTProto, SOCKS5, VPN va WEB-proksi: nimani tanlash kerak

Telegram ochilmay qolsa, bloklashni aylanib oʻtishning bir necha yoʻli bor va ularning nomi bir-biriga oʻxshash: proksi, SOCKS, VPN, endi esa WEB-proksi ham. Aslida bular qamrovi har xil boʻlgan turli vositalar. Quyida har biri qanday tuzilgani, tarmoq nimani koʻrishi va qachon qaysi birini tanlash kerakligi yoziladi.

Qisqacha jadvalda

MTProto-proksi

Telegramning oʻz protokolida gaplashadigan proksi. Uni barcha asosiy ilovalar qoʻllab-quvvatlaydi, u ilovaga oʻrnatilgan va havola orqali ulanadi. Boshqalardan asosiy farqi — niqoblash: oqim shifrlanadi (obfuscated2), paketlarga tasodifiy toʻldirgich qoʻshilishi (dd) yoki oddiy HTTPS kabi koʻrinishi mumkin (ee, FakeTLS).

Kamchiliklari: u faqat Telegram ichida ishlaydi, qoʻngʻiroqlarni oʻtkazmaydi, manzil bloklanishiga va oq roʻyxatlarga qarshi ojiz. Proksi qanday tuzilgani «MTProto va MTProxy nima» maqolasida batafsil yoritilgan.

Foydalanuvchi uchun ulanish nuqtayi nazaridan bu eng oddiy variant: havolani bosishning oʻzi yetarli. Cheklovlar har qanday proksidagi kabi: havola manzil bloklanmaguncha ishlaydi, tezlik esa serverdagi yuklamaga bogʻliq.

SOCKS5

SOCKS5 — RFC 1928 da tasvirlangan universal proksi protokoli. Telegram uni MTProto bilan bir qatorda qoʻllab-quvvatlanadigan ikkinchi tur deb ataydi. Ulanish uchun server va port kerak, login va parol esa majburiy emas; havola formati: tg://socks?server=…&port=…&user=…&pass=….

Bloklashlar uchun muhim boʻlgan SOCKS5 xususiyatlari:

• asosiy protokol hech narsani shifrlamaydi. Himoya autentifikatsiya usuliga bogʻliq, RFC 1929 boʻyicha «login va parol» variantida parol ochiq matn koʻrinishida uzatiladi;
• manzil soʻrovda ochiq uzatiladi. CONNECT soʻrovida DST.ADDR va DST.PORT maydonlari bor, yaʼni SOCKS-serverga ulanishni koʻrgan har kim mijoz qaysi manzilga ulanishni soʻrayotganini ham koʻradi;
• format yaxshi maʼlum. Qoʻl berish tuzilishi hammada bir xil, shuning uchun bunday trafikni obfuskatsiyalangan trafikka qaraganda osonroq tanib olish mumkin.

Lekin SOCKS5 universal: u UDP ni biladi (UDP ASSOCIATE buyrugʻi), shuning uchun MTProto-proksi yaramaydigan vazifalarga mos keladi. Uni nafaqat Telegram qoʻllab-quvvatlaydi.

SOCKS5 qoʻl berishi qanday koʻrinadi

RFC 1928 boʻyicha mijoz qisqa xabardan boshlaydi: unda qoʻllab-quvvatlanadigan autentifikatsiya usullarini sanab oʻtadi, server bittasini tanlaydi. Spetsifikatsiyada 0x00 — autentifikatsiyasiz, 0x02 — login va parol, 0x01 — GSSAPI. Keyin mijoz manzil va port koʻrsatilgan CONNECT soʻrovini yuboradi. Xabarlar qisqa va hammada bir xil tuzilgan, shuning uchun bunday trafikni osongina tanib olish mumkin, obfuskatsiyalangan MTProto-proksida esa ulanish boshi — doimiy sarlavhasiz tasodifiy baytlar.

VPN

VPN oʻz serveriga himoyalangan tunnel ochadi va butun qurilma yoki tanlangan ilovalar trafigini shu tunnel orqali oʻtkazadi. Telegram uchun bu messenjerning bloklanishi koʻrinmasligini bildiradi: operator tarmogʻi faqat VPN-serverga ulanishni koʻradi.

VPN proksi qila olmaydigan ishni hal qiladi:

• faqat Telegram uchun emas, barcha ilovalar uchun ishlaydi;
• qoʻngʻiroqlarni oʻtkazadi;
• oq roʻyxatlar rejimidagi mobil internetda yagona variant boʻlib qoladi.

Buning narxi — sozlamalar koʻp: mijoz ilova kerak, unda esa obuna havolasi.

WEB-proksi

Telegramning oʻzida paydo boʻlgan yangi proksi turi. WEB-proksi havolasi orqali ulanadi. Quyidagicha ishlaydi:

• hozir barcha platformalarda ishlaydi — iPhone, Android, Windows va Mac uchun Telegramning joriy versiyalarida;
• brauzerdagi Telegram Web (web.telegram.org) da proksi sozlamalari yoʻq.

Telegramning proksi haqidagi hujjatlari (core.telegram.org/proxy) hozircha WEB-proksini eslatmaydi, shuning uchun bu turning tuzilishini tasvirlamaymiz va mijozlarda qoʻllab-quvvatlanishi haqida maʼlum boʻlgan narsalar bilan cheklanamiz. telemt dasturchilari README da WEB uchun MTProxy ni qurilmadagi WebView orqali amalga oshirish haqida yozadi, FAQ da esa WEB rejimi ee ni qoʻllab-quvvatlamasligini taʼkidlaydi. Imkoniyatlar roʻyxati Telegram yangilanishlari bilan oʻzgaradi.

Qanday tanlash kerak

Beshta vaziyat

1. Uyda Wi-Fi orqali Telegram ochilmayapti yoki zoʻrgʻa yuklanyapti. Faqat messenjer kerak — ee secret li va 443 portli MTProto-proksini oling. U bir daqiqada ulanadi va qurilmada hech narsani oʻzgartirmaydi.
2. Mobil internet, xorijiy resurslar deyarli ochilmayapti. Oq roʻyxatlarga oʻxshaydi: begona serverdagi proksi bu yerda ochilmaydi. VPN kerak.
3. Telegramda qoʻngʻiroqlar kerak. MTProto-proksi ularni oʻtkazmaydi. VPN qoladi yoki mijozingiz qoʻllab-quvvatlasa, SOCKS5.
4. Telegram Desktop oʻrnatilgan ish kompyuteri. MTProto-proksi yoki WEB-proksi mos keladi. Korporativ tarmoqlar nostandart portlarni koʻpincha kesadi, shuning uchun 443 port ishonchliroq.
5. Oilada bir necha kishi. Hammaga faqat Telegram kerak boʻlsa, bitta havolani tarqatish osonroq. Boshqa servislar ham kerak boʻlsa, VPN qulayroq — obuna bir necha qurilmaga moʻljallangan boʻlsa.

Telegramning oʻzida nimani sozlash mumkin

Telegram hujjatlarida ilovalar qoʻllab-quvvatlaydigan ikki turdagi proksi koʻrsatilgan: SOCKS5 va MTProto. Oʻsha yerda ayrim mijozlar boshqa turlarni, masalan HTTP ni ham qoʻllab-quvvatlashi mumkinligi aytilgan, lekin tafsilotlar yoʻq. Proksi qoʻshish oynasida turni tanlash kerak: MTProto uchun server, port va secret kiritiladi, SOCKS5 uchun — server, port va kerak boʻlsa login va parol. Turlarni adashtirish proksi ulanmasligining tez-tez uchraydigan sababi.

Proksi va VPN birga

Ularni bir vaqtda ushlab turish odatda shart emas. VPN yoqilgan va Telegram u orqali ishlayotgan boʻlsa, proksini oʻchirish mumkin: u yoʻlga yana bitta tugun qoʻshadi va ulanishni faqat sekinlashtiradi. Proksi VPN ni yoqish noqulay yoki kerak boʻlmaganda mantiqli: masalan, faqat Telegram kerak boʻlgan kompyuterda.

Tarmoq nimani koʻradi

Barcha variantlarda xabarlar shifrlangan holda qoladi: Telegram kaliti faqat mijozda va serverda bor. Operator nimani koʻrishi farq qiladi:

• MTProto-proksi: proksi manziliga ulanish; ee rejimi saytga murojaat kabi koʻrinadi;
• SOCKS5: taniladigan qoʻl berish va mijoz ulanishni soʻrayotgan manzil;
• VPN: VPN-serverga ulanish va uning protokoli; tunnel ichidagi trafikning oʻzi yashirin;
• WEB-proksi: Telegram hujjatlarida tavsiflanmagan, shuning uchun bizda aniq javob yoʻq.

Yangi boshlovchi nimani tanlashi kerak

Ishonchingiz komil boʻlmasa, eng oddiyidan boshlang. ee secret li va 443 portli MTProto-proksi havolasini oching: ulanish bir daqiqa oladi va tizimda hech narsani oʻzgartirmaydi. Ishlasa — qoldiring. Tarmoqlaringizning birortasida ham ishlamasa — VPN ga oʻting: uni sozlash murakkabroq, lekin koʻproq vazifani hal qiladi va oq roʻyxatlar rejimida yagona ishlaydigani shu. SOCKS5 sizga aynan u kerak boʻlganda mantiqli: masalan, boshqa proksi allaqachon sozlangan korporativ muhitda.

Kimga ishonasiz

Har qanday vositachi sizni begona kuzatuvchidan koʻra koʻproq koʻradi. Aynan nimani — bu farq qiladi:

Bundan qoida kelib chiqadi: qamrov qancha keng boʻlsa, ishonchga talab shuncha yuqori. VPN-provayder MTProto-proksi egasidan koʻproq koʻradi, chunki u orqali faqat Telegram emas, butun trafik oʻtadi. Ishonishingiz mumkin boʻlgan manbani tanlang va maʼlumotlarni tasodifiy ommaviy roʻyxatlardan olmang.

Sizga qaysi tur berilganini qanday aniqlash mumkin

• havola tg://proxy yoki t.me/proxy bilan boshlanadi va secret ni oʻz ichiga oladi — bu MTProto-proksi;
• havola tg://socks yoki t.me/socks bilan boshlanadi va user hamda pass ni oʻz ichiga olishi mumkin — bu SOCKS5;
• WEB-proksi havolasi server va secret ni oʻz ichiga oladi, lekin port ni emas — bu WEB-proksi;
• mijoz ilovaga qoʻshish kerak boʻlgan oddiy https://… havola — VPN obunasi.

Tez-tez uchraydigan xato tushunchalar

• «Proksi trafigimni shifrlaydi». Telegram xabarlari proksisiz ham mijoz va server kaliti bilan shifrlangan. Proksi mazmun shifrlashini qoʻshmaydi — u serverlarga yetib olishga yordam beradi.
• «Roʻyxatdagi har qanday proksi xavfsiz». Telegram proksi maʼlumotlarini faqat ishonchli manbalardan olishni maslahat beradi: egasi IP-manzilingizni va trafik hajmini koʻradi.
• «Proksi boʻlsa, VPN kerak emas». Telegramdan boshqa narsani ochmoqchi boʻlsangiz yoki oq roʻyxatlar rejimidagi tarmoqda boʻlsangiz, kerak.