MTProxy uchun VPS: hosting, mamlakat va IP ni qanday tanlash kerak

MTProxy uchun Linuxdagi eng oddiy VPS yetadi, agar unda ochiq IPv4, band boʻlmagan 443 port va Telegramning barcha maʼlumotlar markazlari bilan aloqa boʻlsa. Quvvat deyarli muhim emas. Oxirida oʻylanadigan uch narsa muhim: server qaysi mamlakatda turibdi, uning manzili qaysi tarmoq qismidan va uni qanchalik tez almashtirish mumkin. Quyida reytinglarsiz va narxlarsiz mezonlar hamda ijaradan keyingi dastlabki daqiqalarda qilish kerak boʻlgan tekshiruvlar keltirilgan.

Mamlakat: ikki yondashuv

Ikkinchi yondashuv mtg BEST_PRACTICES da tasvirlangan: VPS, «ehtimol sizning mamlakatingizda», saytli oʻz domeningiz, Telegramga chiquvchi trafik esa VPN orqali chiqadigan mahalliy SOCKS5 orqali. Muallif buni shunday tushuntiradi: chet eldagi maʼlumotlar markazida turgan va oʻzini yirik kompaniya sayti deb koʻrsatadigan proksini bir-ikkita DNS-soʻrov bilan tekshirish oson.

Rossiyadagi server uchun huquqiy tomonini ham hisobga oling: «Antifrod 3.0» loyihasi rossiyalik hosterlarni mijozlar shaxsini va ijara maqsadini aniqlashga majburlashni taklif qiladi. Loyiha haqida nimalar maʼlum — «Hosting, VPN va proksi haqidagi qonun loyihasi» maqolasida.

IP-manzil va tarmoq qismi

Manzil — proksining asosiy sarf materiali. Uni eng koʻp bloklashadi va niqoblash bundan qutqarmaydi. Tanlashda nimalarni hisobga olish kerak:

• Serverning oʻzida ochiq IPv4. Proksi kiruvchi ulanishlarni qabul qilishi kerak. Provayder NAT i ortidagi manzil serverni darhol chiqarib tashlaydi.
• Tarmoq qismi. Cheklovlar butun diapazonga taalluqli boʻlishi mumkin: VGTimes maʼlumotiga koʻra, 2026-yil oktyabrida ular alohida manzillarga emas, hosting-provayderlar tarmoq qismlariga qoʻllangan. Shuning uchun «zaxira» serverlarni bitta emas, turli provayderlarda saqlashadi.
• Manzilni almashtirish. Yangi IP buyurtma qilish mumkinmi va bu qancha vaqt olishini oldindan bilib oling. Almashtirish qancha tez boʻlsa, bloklangandan keyingi toʻxtab turish shuncha kam.
• Manzil va domen aloqasi. mtg README si server manziliga bogʻliq niqob domenini tanlashni maslahat beradi: masalan, hosting VPS i uchun shu hostingning oʻz domeni. Demak, hosterda foydalanuvchilaringizda ochiladigan haqiqiy HTTPS-sayt boʻlishi kerak.
• IPv6. Majburiy emas, lekin bor boʻlsa, ishlashi kerak: mtg Telegramga ulanishda odatda IPv6 ni afzal koʻradi va faqat keyin IPv4 ni sinab koʻradi.

Resurslar: qancha kerak

• Protsessor va xotira. mtg README siga koʻra, dastur «oqilona miqyos»ga moʻljallangan — bir vaqtda taxminan 10–20 ming ulanish. Tanishlarning kichik guruhiga eng arzon tarif yetadi.
• Yigʻishdagi xotira. telemt ni serverda manba koddan yigʻsangiz, README ogohlantiradi: xotirasi taxminan 1 GB boʻlgan mashinalarda yigʻish profilini lto = "thin" ga oʻtkazish kerak. Tayyor binar fayl yoki Docker-obrazda bu muammo yoʻq.
• Ochiq fayllar limiti. Har bir ulanish — ochiq fayl. telemt FAQ iga koʻra, yangi tizimda limit kichik va yuklama ostida proksi Too many open files xatosiga tiraladi. systemd xizmatida LimitNOFILE=65536 sozlamasi bilan hal qilinadi.
• Trafik. Proksi orqali rasm va videolar oʻtadi, shuning uchun tarifda hajm boʻyicha cheklov bormi va u oshganda nima boʻlishini koʻrib chiqing.

Hoster qoidalari va kirish

• Toʻliq root-kirish. Dasturni, systemd xizmatini yoki Docker ni oʻrnatish va fayrvolni sozlash uchun kerak.
• Tashqi filtrlarsiz 443 port. Provayderda boshqaruv panelida fayrvol boʻlsa, 443 ga kiruvchi ulanishlar u yerda ruxsat etilganiga ishonch hosil qiling.
• Foydalanish qoidalari. Toʻlovdan oldin shartlarni oʻqing: ularda proksi yoki tunnellar taqiqlangan boʻlsa, qoidabuzarlik manzil emas, akkauntning bloklanishi bilan tugaydi.
• Vaqt. Serverda soat sinxronizatsiyasi ishlashi kerak: FakeTLS rejimida proksi mijoz vaqtini oʻz vaqti bilan solishtiradi, mtg da odatdagi ruxsat etilgan farq — 3 soniya.

Dastlabki oʻn daqiqadagi tekshiruvlar

Serverni proksi oʻrnatishdan oldin tekshiring. Nimadir notoʻgʻri boʻlsa, keyin tushunib yurgandan koʻra, tarifni yoki hosterni darhol almashtirish osonroq.

1. Manzil ochiq. Interfeysdagi manzilni (ip -4 addr) tashqi servis koʻrayotgan manzil (curl -4 ifconfig.co) bilan solishtiring. Mos kelsa — NAT yoʻq.
2. Telegram maʼlumotlar markazlari ochiq. Mijozga proksi orqali faqat «uy» emas, barcha maʼlumotlar markazlari kerak. mtg roʻyxatidagi manzillarni tekshirib chiqing: nc -vz -w 5 149.154.175.50 443 (DC 1), 149.154.167.51 (DC 2), 149.154.175.100 (DC 3), 149.154.167.91 (DC 4), 149.154.171.5 (DC 5).
3. 443 port boʻsh. ss -lnt | grep ':443 ' hech narsa koʻrsatmasligi kerak.
4. Manzil foydalanuvchilar tarmogʻidan ochiq. Kerakli tarmoqdagi kompyuterdan: nc -vz -w 5 IP 22. SSH ham ochilmasa, manzil yoki tarmoq qismi allaqachon yopilgan — serverni darhol almashtiring.
5. Soat sinxronlangan. timedatectl System clock synchronized: yes ni koʻrsatishi kerak.

Proksi oʻrnatilgandan keyin yakuniy tekshiruvni qoʻshing — telefondan mobil internet orqali ulanish. mtg uchun mtg doctor buyrugʻi qulay: u soatni, maʼlumotlar markazlari bilan aloqani, niqob domenining ochiqligini va SNI ning DNS bilan mosligini tekshiradi.

Zaxira server

Proksining har qanday manzili ertami-kechmi bloklanadi. Shuning uchun bitta serverni emas, almashtirish sxemasini tanlash kerak: boshqa provayderdagi ikkinchi VPS, saqlab qoʻyilgan konfiguratsiya va secret lar, yaxshisi esa — havolada IP oʻrniga oʻz domeningiz. Shunda koʻchish dasturni oʻsha secret bilan oʻrnatish va DNS-yozuvni almashtirishga qisqaradi, foydalanuvchilardagi havolalar esa avvalgicha qoladi.