Огляд
Ось короткий огляд того, що ви отримуєте і для кого це підходить. MTProto Proxy на VPS передає трафік Telegram через протокол MTProto з обфускацією у стилі TLS, завдяки чому він непомітний у мережах із жорсткими обмеженнями. Типові сценарії використання: особистий або спільнотний хостинг проксі та збереження доступу до Telegram там, де він заблокований. Цільова аудиторія: користувачі, яким важлива конфіденційність, та адміністратори спільнот Telegram.
Опис
Цей образ містить MTProto Proxy з відкритим вихідним кодом, налаштований для приватного зв'язку з Telegram. Він розроблений для регіонів і мереж із цензурою: використовує MTProto і підтримує обфускацію TLS для маскування трафіку.
Відкрити вебінтерфейс
Перший запуск — це просте передавання від сервера до Telegram. Ви імпортуєте готове посилання і підключаєтеся без зайвих панелей керування.
Отримати tg://proxy посилання з /root/.proxy на сервері, а потім імпортуйте його в клієнт Telegram, щоб почати використовувати проксі.
Розширені функції
Це практичні характеристики, які важливі для транспорту Telegram. Вони забезпечують стабільний і передбачуваний доступ у мережах із фільтрацією.
- Сумісність із протоколом MTProto для трафіку Telegram.
- Підтримка обфускації TLS для маскування шаблонів трафіку.
- Підходить для особистого або спільнотного хостингу проксі та роботи в мережах із обмеженнями.
Простота використання
Ви обираєте підтримуваний LTS-образ, ініціалізація відбувається під час першого завантаження, а сервіс керується через стандартний init.
- Варіанти ОС: Ubuntu 24.04 LTS або Ubuntu 22.04 LTS.
- Init-система: systemd для керування сервісом.
- Ініціалізація: cloud-init для початкового налаштування.
Фокус на продуктивність
Технічні характеристики Cloudzy забезпечують низьку затримку та стабільну пропускну здатність для сесій Telegram. Виділені vCPU на EPYC, DDR5 RAM і диски на чистому NVMe скорочують час до першого байта. Магістраль 10 Gbps витримує пікові навантаження без просадок, а знімки на вимогу та погодинна тарифікація дають змогу безпечно тестувати зміни і нарощувати потужність лише тоді, коли зростає трафік.
Повний контроль над сайтом
Вважайте це своєю чистою зоною для транспорту.
У вас є root-доступ для налаштування правил фаєрволу, розкладу резервного копіювання та частоти оновлень. Ізоляція KVM тримає ваші VM-навантаження окремо від «шумних сусідів», а виділена IP-адреса робить доступ передбачуваним.
Потужні інструменти
Ось що доступно відразу і що можна підключити в один клік:
- Сервіс MTProto Proxy, запущений під керуванням systemd: простий старт, зупинка та перевірка статусу.
- Ініціалізація через cloud-init: інстанс готовий до роботи після першого завантаження.
- Помічник для старту: заздалегідь підготовлений tg://proxy посилання збережено в /root/.proxy для швидкого імпорту в Telegram.
- Інструменти платформи: знімки для безпечного відкату та погодинна тарифікація для розгортання короткочасних тестових вузлів за потреби.
Глобальний охоплення
Розмістіть проксі ближче до ваших користувачів, щоб зменшити час відповіді. Cloudzy має 10 точок присутності на трьох континентах:
- Північна Америка: Нью-Йорк, Даллас, Маямі, Юта, Лас-Вегас
- Європа: Лондон, Амстердам, Франкфурт, Цюрих (Швейцарія)
- Азіатсько-Тихоокеанський регіон: Сингапур
Кожна локація пропонує канал 10 Gbps, mix Tier-1 провайдерів і SLA з доступністю 99,95%. Єдина змінна — відстань.
Деталі програми
ОС:
Ubuntu 24.04 LTS
Ubuntu 22.04 LTS
Час виконання:
Не вказано.
Застосунок:
MTProto Proxy.
Система ініціалізації:
systemd.
Підготовка:
Cloud-init.
Мінімальна оперативна пам'ять: 1 GB
Мінімум CPU: 1 vCPU
Мінімальний диск: 10 GB
Розгорніть MTProto Proxy від Cloudzy на VPS прямо зараз: розгорніть власний проксі, сумісний з Telegram, і додайте посилання до клієнта за кілька хвилин.
Важливо: відповідальність за конфігурацію та домен
Ви отримуєте повний доступ SSH/root на кожному OCA. Але це також означає, що ваші зміни можуть порушити порушити роботу застосунку. Прочитайте це перед тим, як змінювати конфігурацію.
- Доменом керуєте ви. Ми не продаємо та не розміщуємо домени/DNS. Якщо застосунку потрібен домен, вкажіть свій домен на сервер (A/AAAA/CNAME, а також MX/TXT за потреби). Від цього залежать видача SSL і більшість дашбордів.
- Змінити домен або ім'я хоста після встановлення — нетривіальне завдання. Багато OCA прописують домен у конфігах (.env, зворотний проксі, URL застосунку). Якщо ви його змінюєте, оновіть також:
- Зворотний проксі (Nginx/Caddy) та сертифікати TLS
- «Зовнішній URL» застосунку, базовий URL, а також URLи зворотного виклику та вебхуків
- Усі жорстко задані посилання в застосунку або додатках
- Облікові дані мають значення. Перейменування адміністратора за замовчуванням, ротація паролів або зміна портів сервісів без оновлення конфігурації застосунку можуть заблокувати вам доступ або зупинити сервіси. Зберігайте облікові дані в безпеці та підтримуйте їх синхронізацію між застосунком, проксі та інтеграціями.
- Зміна неймсерверів може спричинити простій. Перенесення домену на нові неймсервери або редагування NS-записів запускає затримки поширення. Плануйте зміни заздалегідь, знижуйте TTL і перевіряйте A/AAAA-записи перед перемиканням.
- Редагування правил брандмауера або портів може порушити доступ. Якщо ви змінюєте SSH, HTTP/HTTPS, RDP або порти застосунку — оновіть відповідно брандмауери (UFW/CSF/security groups) і правила зворотного проксі.
- Порти SMTP обмежено за замовчуванням. Вихідні поштові порти (наприклад, 25/465/587) може бути закрито для запобігання зловживанням. Якщо ваш OCA має надсилати пошту, запит на доступ SMTP до служби підтримки або використовуйте поштовий провайдер для транзакційних листів (SendGrid/Mailgun/SES) через API або затверджений SMTP.
- Електронна пошта та білі списки. Якщо застосунок надсилає пошту або приймає вебхуки, зміна IP-адрес або імен хостів може вплинути на доставлюваність або списки дозволів. Оновіть SPF/DKIM/DMARC і будь-які IP-allowlists.
- Перед будь-якими серйозними змінами зробіть знімок. Спершу скористайтеся снімок/резервна копія у панелі. Якщо плагін, оновлення або зміна конфігурації спрацюють не так — ви зможете відкотитися за лічені хвилини.
- Область підтримки. Ми надаємо сервер із попередньо встановленим OCA-образом. Поточне налаштування на рівні застосунку (домени, DNS, параметри застосунку, плагіни, власний код) — відповідальність користувача.
Просте правило: якщо ви торкнетесь домен, порти, паролі, імена хостів або конфігурації proxy/SSL, будьте готові оновити налаштування застосунку також. Перед цим зробіть знімок.
