개요

다음은 본 서비스의 주요 특징과 대상 고객에 대한 간략한 설명입니다. VPS 기반 MTProto 프록시는 TLS 스타일의 난독화를 적용한 MTProto 프로토콜로 텔레그램 트래픽을 전송하므로, 제한적인 네트워크 환경에서도 자연스럽게 통합됩니다. 주요 용도로는 개인 또는 커뮤니티 프록시 호스팅, 텔레그램 차단 지역에서의 접근성 유지 등이 있습니다. 주요 대상 고객은 프라이버시를 중시하는 사용자와 텔레그램 커뮤니티 관리자입니다.

설명

이 이미지는 텔레그램과의 비공개 통신을 위해 구성된 오픈소스 MTProto 프록시를 제공합니다. 검열이 시행되는 지역이나 네트워크를 위해 설계되었으며, MTProto를 사용해 통신하고 TLS 난독화를 지원하여 트래픽을 위장합니다.

웹 인터페이스에 접속하십시오

퍼스트런은 서버에서 텔레그램으로의 간단한 전달입니다. 추가 대시보드 없이 준비된 링크를 가져와 연결합니다.
다음 주소를 가져옵니다 tg://proxy 링크를 서버의 /root/.proxy 에서 링크를 가져온 후 텔레그램 클라이언트에 가져와 프록시 사용을 시작합니다.

고급 기능

다음은 텔레그램 전송에 중요한 실용적 특성들입니다. 이들은 접근성을 예측 가능하게 유지하고 필터링된 환경에서도 사용 가능하게 합니다.

텔레그램 트래픽에 대한 MTProto 프로토콜 호환성.
TLS 난독화 지원으로 트래픽 패턴을 위장합니다.
개인 또는 커뮤니티 프록시 호스팅 및 제한된 네트워크에 적합합니다.

사용 편의성

지원되는 LTS 이미지를 선택하면, 첫 부팅 시 프로비저닝이 실행되며 서비스는 네이티브 init을 통해 관리됩니다.

운영체제 옵션: Ubuntu 24.04 LTS 또는 Ubuntu 22.04 LTS.
초기화 시스템: 서비스 제어를 위한 systemd.
프로비저닝: 초기 설정을 위한 cloud-init.

성과 중심

Cloudzy원시 성능 특성은 텔레그램 세션에서 지연 시간을 최소화하고 처리량을 안정적으로 유지합니다. 전용 EPYC 가상 CPU, DDR5 RAM 및 순수 NVMe 디스크가 첫 바이트 시간을 단축합니다. 10Gbps 백본은 연결을 막히지 않게 하면서 트래픽 급증을 흡수하며, 온디맨드 스냅샷과 시간당 과금으로 변경 사항을 안전하게 테스트하고 트래픽 증가 시에만 확장할 수 있습니다.

웹사이트 완전 제어

이것을 운송을 위한 전용 클린룸으로 생각하십시오.
방화벽 규칙, 백업 일정, 업데이트 주기 설정을 위한 루트 권한을 보유합니다. KVM 격리 기술로 가상 머신 워크로드를 다른 사용자의 영향으로부터 분리하며, 전용 IP를 통해 예측 가능한 접근성을 유지합니다.

강력한 도구들

기본 제공되는 기능과 클릭 한 번으로 이용 가능한 기능은 다음과 같습니다:

시스템드(systemd) 하에서 실행되는 MTProto 프록시 서비스로, 간편한 시작, 중지 및 상태 확인이 가능합니다.
클라우드 초기화(cloud-init) 프로비저닝을 통해 인스턴스가 첫 부팅 시 준비되도록 합니다.
Day-1 helper: 미리 작성된 tg://proxy 링크 저장됨 /root/.proxy Telegram으로 빠르게 가져오기 위해.
플랫폼 헬퍼: 안전한 롤백을 위한 스냅샷 및 필요 시 단기 테스트 노드 복제를 위한 시간당 과금.

글로벌 리치

사용자와 가까운 곳에 프록시를 배치하여 왕복 시간을 단축하세요. Cloudzy 3개 대륙에 걸쳐 10개의 접속 지점을 Cloudzy :

북아메리카: 뉴욕 시, 댈러스, 마이애미, 유타, 라스베이거스
북아메리카: 뉴욕 시, 댈러스, 마이애미, 유타, 라스베이거스
유럽: 런던, 암스테르담, 프랑크푸르트, 취리히(스위스)
아시아 태평양: 싱가포르

모든 위치는 10Gbps 업링크, Tier-1 통신사 혼합, 99.95% 가동 시간 SLA를 제공합니다. 유일한 변수는 거리입니다.

신청 세부사항

OS:
Ubuntu 24.04 LTS
우분투 22.04 LTS

실행 시간:
미지정.

응용 프로그램:
MTProto 프록시.

초기화 시스템:
systemd.

프로비저닝:
Cloud-init.

최소 RAM: 1 GB
최소 CPU: 1개 가상 CPU
최소 디스크: 10 GB

지금 바로 VPS에 CloudzyMTProto 프록시를 배포하세요: 텔레그램 호환 프록시를 직접 호스팅하고, 링크를 클라이언트에 몇 분 만에 가져오세요.

중요: 구성 및 도메인 책임

모든 OCA에서 완전한 SSH/루트 접근 권한을 부여받습니다. 이 권한은 동시에 귀하의 변경 사항이 앱이 할 수 있습니다. 설정을 조정하기 전에 반드시 이 내용을 읽어보십시오.

당신이 도메인을 관리합니다. 당사는 도메인/DNS를 판매하거나 호스팅하지 않습니다. 앱에 도메인이 필요한 경우, 도메인을 서버로 연결해야 합니다 (A/AAAA/CNAME, 그리고 관련이 있다면 MX/TXT). SSL 발급 및 많은 대시보드는 이 정보가 정확해야 작동합니다.
설치 후 도메인/호스트명을 변경하는 것은 사소한 일이 아닙니다. 많은 OCA는 도메인을 구성 파일(.env, 리버스 프록시, 앱 URL)에 기록합니다. 이를 변경할 경우 다음 항목도 업데이트하세요:
- 리버스 프록시(Nginx/Caddy) 및 TLS 인증서
- 앱 "외부 URL"/기본 URL 및 콜백/웹훅 URL
- 앱이나 애드온에 하드코딩된 링크
자격증이 중요하다. 기본 관리자 계정 이름 변경, 비밀번호 주기적 변경 또는 앱 구성 업데이트 없이 서비스 포트 변경은 문을 잠그다 서비스를 중지하거나 중단하지 마십시오. 앱, 프록시 및 모든 통합 환경에서 자격 증명을 안전하게 보호하고 동기화하십시오.
네임서버 변경은 서비스 중단을 초래할 수 있습니다. 도메인을 새 네임서버로 이전하거나 NS 레코드를 수정하면 전파 지연이 발생합니다. 변경을 계획하고, 사전에 TTL을 낮추며, 전환 전에 A/AAAA 레코드를 확인하십시오.
방화벽/포트 설정을 변경하면 접속이 차단될 수 있습니다. SSH, HTTP/HTTPS, RDP 또는 애플리케이션 포트를 변경할 경우, 방화벽(UFW/CSF/보안 그룹) 및 리버스 프록시 규칙을 그에 맞게 업데이트하십시오.
이메일(SMTP) 포트는 기본적으로 제한됩니다. 발신 메일 포트(예: 25/465/587)일 수 있다 남용 방지를 위해 폐쇄됨만약 귀하의 OCA가 이메일을 보내야 한다면, SMTP 접근 권한 요청 지원팀을 통해 또는 API 또는 승인된 SMTP를 통해 트랜잭션 이메일 제공업체(SendGrid/Mailgun/SES)를 사용하십시오.
이메일 및 허용 목록. 앱이 메일을 발송하거나 웹훅을 수신하는 경우, IP/호스트명 변경은 전달률이나 허용 목록에 영향을 미칠 수 있습니다. SPF/DKIM/DMARC 및 모든 IP 허용 목록을 업데이트하십시오.
큰 변화가 일어나기 전에, 스냅샷을 찍어 두세요. 패널의 스냅샷/백업 첫째. 플러그인, 업데이트 또는 설정 편집이 역효과를 낼 경우, 몇 분 안에 롤백할 수 있습니다.

지원 범위. 서버와 사전 설치된 OCA 이미지를 제공합니다. 지속적으로 애플리케이션 수준 구성 (도메인, DNS, 앱 설정, 플러그인, 사용자 정의 코드)는 사용자의 책임입니다.

간단한 경험칙: 다음 항목을 수정할 경우 도메인, 포트, 비밀번호, 호스트명 또는 프록시/SSL 설정을 변경할 경우, 앱 설정도 함께 업데이트해야 할 수 있으니 먼저 스냅샷을 찍으세요.