概览
以下是你将获得的内容及其适用对象的简要概览。部署在 VPS 上的 MTProto Proxy 通过 MTProto 协议传输 Telegram 流量，并支持 TLS 式混淆，使流量在严格管控的网络中不易被识别。典型使用场景包括个人或社群代理托管，以及在被屏蔽地区保持 Telegram 可访问。适用人群包括注重隐私的用户和 Telegram 社群管理员。
描述
本镜像提供一个开源的 MTProto Proxy，专为与 Telegram 进行私密通信而配置。它通过支持 MTProto 协议和 TLS 混淆来伪装流量，适合在存在网络审查的地区或网络环境中使用。
访问 Web 界面
首次运行只需简单地完成从服务器到 Telegram 的连接交接。导入一个现成的链接即可直接连接，无需额外的管理界面。
检索 tg://proxy 来自的链接 /root/.proxy 在服务器上运行后，将其导入 Telegram 客户端即可开始使用代理。
高级功能
以下是 Telegram 传输层真正重要的实用特性，确保在受限网络环境中访问稳定可用。
- 支持 MTProto 协议传输 Telegram 流量。
- 支持 TLS 混淆，伪装流量特征。
- 适用于个人或社群代理托管及受限网络环境。
易用性
选择一个受支持的 LTS 镜像，首次启动时自动完成配置，服务通过原生 init 系统管理。
- 操作系统选项：Ubuntu 24.04 LTS 或 Ubuntu 22.04 LTS。
- Init 系统：使用 systemd 管理服务。
- 配置工具：使用 cloud-init 完成初始化设置。
性能至上
Cloudzy 的硬件性能为 Telegram 会话提供低延迟、稳定吞吐。专用 EPYC vCPU、DDR5 RAM 和纯 NVMe 磁盘大幅缩短首字节时间。10 Gbps 骨干网络在流量突增时也不会阻塞连接，按需快照和按小时计费让你安全测试变更，只在流量真正增长时再扩容。
网站完全控制
把它当作你自己的传输专用隔离环境。
您拥有 root 访问权限，可自行配置防火墙规则、备份计划和更新节奏。KVM 隔离将您的 VM 工作负载与其他租户完全分开，专用 IP 让访问行为更可预测。
强力工具
以下是开箱即用的功能和一键可获得的内容：
- MTProto Proxy 服务在 systemd 下运行，支持简单的启动、停止和状态查询。
- 通过 cloud-init 完成配置，实例首次启动即可使用。
- 首日助手：预生成的 tg://proxy 链接已保存至 /root/.proxy 用于快速导入 Telegram。
- 平台辅助功能：快照支持安全回滚，按小时计费便于按需克隆短期测试节点。
全球覆盖
将代理部署在靠近用户的位置，减少往返延迟。Cloudzy 在三大洲共设有 10 个接入点：
- 北美：纽约、达拉斯、迈阿密、犹他州、拉斯维加斯
- 欧洲：伦敦、阿姆斯特丹、法兰克福、苏黎世（瑞士）
- 亚太地区：新加坡
每个节点均提供 10 Gbps 上行带宽、Tier-1 运营商混合线路，以及 99.95% 可用性 SLA。唯一的差异是地理距离。
应用程序详情
操作系统:
Ubuntu 24.04 LTS
Ubuntu 22.04 LTS
运行时:
未指定
应用程序：
MTProto Proxy.
初始化系统
systemd.
预配置:
Cloud-init.
最低RAM: 1 GB
最低 CPU：1 vCPU
最小磁盘空间：10 GB
立即在 VPS 上部署 Cloudzy 的 MTProto Proxy：自建兼容 Telegram 的代理，几分钟内即可将链接导入客户端。
重要提示:配置与域名责任
您在每个 OCA 上拥有完整的 SSH/root 访问权限。这种权限也意味着您的更改可能会 中断 应用。请在调整配置之前阅读此内容。
- 域名由您掌管。 我们不销售或托管域名/DNS。如果应用需要域名, 您需要将域名解析到该服务器 (A/AAAA/CNAME,以及相关的 MX/TXT)。SSL 签发和许多控制面板都依赖于此项配置正确。
- 安装后更改域名/主机名并非小事。 许多 OCA 将域名写入配置文件(.env、反向代理、应用 URL)。如果您更改了域名,也请同步更新:
- 反向代理（Nginx/Caddy）与 TLS 证书
- 应用「外部 URL」/基础 URL 以及回调/Webhook URL
- 应用程序或插件中的硬编码链接
- 凭证很重要。 重命名默认管理员、轮换密码或更改服务端口而不更新应用配置可能会 将你拒之门外 或停止服务。请确保凭据安全,并在应用、代理和所有集成之间保持同步。
- 域名服务器变更可能导致服务中断。 将您的域名迁移到新的 nameserver 或编辑 NS 记录会引发传播延迟。请提前规划变更、降低 TTL,并在切换前验证 A/AAAA 记录。
- 防火墙或端口配置修改可能导致访问中断。 如果您更改了 SSH、HTTP/HTTPS、RDP 或应用端口,请相应更新防火墙(UFW/CSF/安全组)和反向代理规则。
- 邮件（SMTP）端口默认处于限制状态。 出站邮件端口（例如， 25/465/587) 可能 已关闭以防滥用. 如果您的 OCA 需要发送电子邮件， 申请 SMTP 访问权限 从支持获取,或通过 API 或经批准的 SMTP 使用事务性邮件服务商(SendGrid/Mailgun/SES)。
- 电子邮件和白名单。 如果应用发送邮件或接收 Webhook,更改 IP/主机名可能会影响送达率或白名单。请更新 SPF/DKIM/DMARC 以及任何 IP 白名单。
- 每次重大变更前，先创建快照。 使用面板的 快照/备份 为先。如果插件、更新或配置编辑出现问题,您可以在几分钟内回滚。
- 支持范围 我们提供服务器和预装的 OCA 镜像。持续的 应用层配置 (域名、DNS、应用设置、插件、自定义代码)由用户负责。
简单参考原则： 如果你触摸 域名、端口、密码、主机名或代理/SSL 配置,请预期同步更新应用设置,并先制作快照。
