MTProto-proxy

Overzicht

Hier volgt een kort overzicht van wat u krijgt en voor wie het bedoeld is. MTProto Proxy op VPS vervoert Telegram-verkeer via het MTProto-protocol met TLS-achtige versluiering, zodat het opgaat in restrictieve netwerken. Typische toepassingen zijn onder meer persoonlijke of community-proxyhosting en het bereikbaar houden van Telegram waar het wordt gefilterd. Tot de doelgroep behoren privacybewuste gebruikers en beheerders van Telegram-community's.

Beschrijving

Deze afbeelding toont een open-source MTProto Proxy die is geconfigureerd voor privécommunicatie met Telegram. Het is ontworpen voor regio's of netwerken met censuur door MTProto te spreken en TLS-obfuscatie te ondersteunen om verkeer te verhullen.

Toegang tot de webinterface

First-run is een eenvoudige overdracht van server naar Telegram. U importeert een kant-en-klare link en maakt verbinding zonder extra dashboards.
Haal de tg://proxy link op /root/.proxy op de server en importeer deze vervolgens in de Telegram-client om de proxy te gaan gebruiken.

Geavanceerde functies

Dit zijn de praktische kenmerken die belangrijk zijn voor een Telegram-transport. Ze houden de toegang voorspelbaar en bruikbaar in gefilterde omgevingen.

• MTProto-protocolcompatibiliteit voor Telegram-verkeer.

• Ondersteuning voor TLS-verduistering om verkeerspatronen te verhullen.

• Geschikt voor persoonlijke of gemeenschappelijke proxyhosting en beperkte netwerken.

Gebruiksgemak

Je kiest een ondersteunde LTS-image, provisioning wordt uitgevoerd bij de eerste keer opstarten en de service wordt beheerd via de native init.

• OS-opties: Ubuntu 24.04 LTS of Ubuntu 22.04 LTS.

• Init-systeem: systemd voor servicecontrole.

• Provisioning: cloud-init voor de eerste installatie.

Focus op prestaties

De ruwe prestatiekenmerken Cloudzyhouden de latentie laag en de doorvoer stabiel voor Telegram-sessies. Speciale EPYC vCPU's, DDR5 RAM en pure NVMe-schijven verkorten de first-byte-tijd. Een 10 Gbps-backbone absorbeert pieken zonder verbindingen te verstoren, terwijl u met on-demand snapshots en facturering per uur veilig wijzigingen kunt testen en alleen kunt opschalen wanneer het verkeer toeneemt.

Volledige controle over de website

Beschouw dit als uw eigen schone ruimte voor transport.
Je hebt root-toegang voor firewallregels, back-upplanning en updategedrag. KVM-isolatie houdt je VM-workloads gescheiden van luidruchtige buren en een speciaal IP-adres helpt de toegang voorspelbaar te houden.

Krachtige tools

Dit is wat u direct uit de doos krijgt en wat u met één klik kunt doen:

• MTProto Proxy-service die onder systemd draait voor eenvoudig starten, stoppen en status.

• cloud-init provisioning zodat de instantie bij de eerste keer opstarten gereed is.

• Dag 1-assistent: een vooraf geschreven tg://proxy link opgeslagen op /root/.proxy voor snelle import in Telegram.

• Platformhelpers: snapshots voor veilige rollbacks en facturering per uur om kortstondige testknooppunten te klonen wanneer dat nodig is.

Wereldwijd bereik

Plaats de proxy dicht bij uw gebruikers om de round-trip-tijd te verkorten. Cloudzy 10 aanwezigheidspunten verspreid over drie continenten:

• Noord-Amerika: New York City, Dallas, Miami, Utah, Las Vegas
   
• Europa: Londen, Amsterdam, Frankfurt, Zürich (Zwitserland)
   
• Azië-Pacific: Singapore

Elke locatie biedt een uplink van 10 Gbps, een mix van Tier-1-providers en een SLA met een uptime van 99,95%. De enige variabele is afstand.

Details van de aanvraag

Besturingssysteem:
Ubuntu 24.04 LTS
Ubuntu 22.04 LTS

Looptijd:
Niet gespecificeerd.

Toepassing:
MTProto Proxy.

Init-systeem:
systemd.

Provisioning:
Cloud-init.

Minimale RAM: 1 GB
Minimale CPU: 1 vCPU
Minimale schijfruimte: 10 GB

Implementeer CloudzyMTProto Proxy nu op VPS: host uw eigen Telegram-compatibele proxy en importeer de link binnen enkele minuten in uw client. 

Belangrijk: Configuratie- en domeinverantwoordelijkheden

Je krijgt volledige SSH/root-toegang op elke OCA. Die kracht betekent ook dat je wijzigingen de app kapot kunnen maken de app kapot kunnen maken. Lees dit voordat je configuraties aanpast.

• U beheert het domein. Wij verkopen of hosten geen domeinen/DNS. Als de app een domein nodig heeft, u moet uw domein naar de server verwijzen (A/AAAA/CNAME en MX/TXT indien relevant). De uitgifte van SSL-certificaten en veel dashboards zijn afhankelijk van de juistheid hiervan.

• Het wijzigen van het domein/de hostnaam na de installatie is niet eenvoudig. Veel OCA's schrijven het domein naar configuraties (.env, reverse proxy, app-URL's). Als u dit wijzigt, moet u ook het volgende bijwerken:
  • Reverse proxy (Nginx/Caddy) en TLS-certificaten

  • App "externe URL"/basis-URL en callback/webhook-URL's

  • Alle hardgecodeerde links in de app of add-ons

• Referenties zijn belangrijk. Het hernoemen van de standaardbeheerder, het wijzigen van wachtwoorden of het wijzigen van servicepoorten zonder de app-configuratie bij te werken, kan je buitensluiten of diensten stopzetten. Bewaar inloggegevens veilig en gesynchroniseerd in de app, proxy en eventuele integraties.

• Wijzigingen aan de naamserver kunnen downtime veroorzaken. Het verplaatsen van uw domein naar nieuwe naamservers of het bewerken van NS-records veroorzaakt vertragingen in de propagatie. Plan wijzigingen, verlaag de TTL van tevoren en controleer de A/AAAA-records voordat u overschakelt.

• Wijzigingen aan de firewall/poort kunnen de toegang verstoren. Als u SSH-, HTTP/HTTPS-, RDP- of app-poorten wijzigt, werk dan ook de firewalls (UFW/CSF/beveiligingsgroepen) en reverse-proxyregels bij.

• E-mailpoorten (SMTP) zijn standaard beperkt. Uitgaande mailpoorten (bijv. 25/465/587) kan zijn gesloten om misbruik te voorkomenAls uw OCA een e-mail moet versturen, SMTP-toegang aanvragen van ondersteuning of gebruik een transactiemailprovider (SendGrid/Mailgun/SES) via API of goedgekeurde SMTP.

• E-mail en toegestane lijsten. Als de app e-mails verstuurt of webhooks ontvangt, kan het wijzigen van IP-adressen/hostnamen van invloed zijn op de leverbaarheid of allowlists. Werk SPF/DKIM/DMARC en eventuele IP-allowlists bij.

• Maak voor elke grote verandering een momentopname. Gebruik het paneel momentopname/back-up Ten eerste. Als een plug-in, update of configuratiewijziging averechts werkt, kun je deze binnen enkele minuten ongedaan maken.

• Ondersteuningsbereik. Wij leveren de server en de vooraf geïnstalleerde OCA-image. Doorlopend configuratie op applicatieniveau (domeinen, DNS, app-instellingen, plug-ins, aangepaste code) is de verantwoordelijkheid van de gebruiker.

Snelle vuistregel: als je domein, poorten, wachtwoorden, hostnamen of proxy/SSL-configuraties, moet je ook de instellingen van de app bijwerken en eerst een snapshot maken.