Огляд
Ось короткий огляд того, що ви отримуєте і для кого це підходить. MTProto Proxy на VPS передає трафік Telegram через протокол MTProto з обфускацією у стилі TLS, завдяки чому він непомітний у мережах із жорсткими обмеженнями. Типові сценарії використання: особистий або спільнотний хостинг проксі та збереження доступу до Telegram там, де він заблокований. Цільова аудиторія: користувачі, яким важлива конфіденційність, та адміністратори спільнот Telegram.
Опис
Цей образ містить MTProto Proxy з відкритим вихідним кодом, налаштований для приватного зв'язку з Telegram. Він розроблений для регіонів і мереж із цензурою: використовує MTProto і підтримує обфускацію TLS для маскування трафіку.
Доступ до веб-інтерфейсу
Перший запуск — це просте передавання від сервера до Telegram. Ви імпортуєте готове посилання і підключаєтеся без зайвих панелей керування.
Отримати tg://proxy посилання з /root/.proxy на сервері, а потім імпортуйте його в клієнт Telegram, щоб почати використовувати проксі.
Розширені можливості
Це практичні характеристики, які важливі для транспорту Telegram. Вони забезпечують стабільний і передбачуваний доступ у мережах із фільтрацією.
- Сумісність із протоколом MTProto для трафіку Telegram.
- Підтримка обфускації TLS для маскування шаблонів трафіку.
- Підходить для особистого або спільнотного хостингу проксі та роботи в мережах із обмеженнями.
Зручність використання
Ви обираєте підтримуваний LTS-образ, ініціалізація відбувається під час першого завантаження, а сервіс керується через стандартний init.
- Варіанти ОС: Ubuntu 24.04 LTS або Ubuntu 22.04 LTS.
- Init-система: systemd для керування сервісом.
- Ініціалізація: cloud-init для початкового налаштування.
Фокус на продуктивність
Технічні характеристики Cloudzy забезпечують низьку затримку та стабільну пропускну здатність для сесій Telegram. Виділені vCPU на EPYC, DDR5 RAM і диски на чистому NVMe скорочують час до першого байта. Магістраль 10 Gbps витримує пікові навантаження без просадок, а знімки на вимогу та погодинна тарифікація дають змогу безпечно тестувати зміни і нарощувати потужність лише тоді, коли зростає трафік.
Повний контроль над сайтом
Вважайте це своєю чистою зоною для транспорту.
У вас є root-доступ для налаштування правил фаєрволу, розкладу резервного копіювання та частоти оновлень. Ізоляція KVM тримає ваші VM-навантаження окремо від «шумних сусідів», а виділена IP-адреса робить доступ передбачуваним.
Потужні інструменти
Ось що доступно відразу і що можна підключити в один клік:
- Сервіс MTProto Proxy, запущений під керуванням systemd: простий старт, зупинка та перевірка статусу.
- Ініціалізація через cloud-init: інстанс готовий до роботи після першого завантаження.
- Помічник для старту: заздалегідь підготовлений tg://proxy посилання збережено в /root/.proxy для швидкого імпорту в Telegram.
- Інструменти платформи: знімки для безпечного відкату та погодинна тарифікація для розгортання короткочасних тестових вузлів за потреби.
Глобальне покриття
Розмістіть проксі ближче до ваших користувачів, щоб зменшити час відповіді. Cloudzy має 10 точок присутності на трьох континентах:
- Північна Америка: Нью-Йорк, Даллас, Маямі, Юта, Лас-Вегас
- Європа: Лондон, Амстердам, Франкфурт, Цюрих (Швейцарія)
- Азіатсько-Тихоокеанський регіон: Сингапур
Кожна локація пропонує канал 10 Gbps, mix Tier-1 провайдерів і SLA з доступністю 99,95%. Єдина змінна — відстань.
Деталі програми
ОС:
Ubuntu 24.04 LTS
Ubuntu 22.04 LTS
Час виконання:
Не вказано.
Застосунок:
MTProto Proxy.
Система ініціалізації:
systemd.
Підготовка:
Cloud-init.
Мінімальна оперативна пам'ять: 1 GB
Мінімум CPU: 1 vCPU
Мінімальний диск: 10 GB
Розгорніть MTProto Proxy від Cloudzy на VPS прямо зараз: розгорніть власний проксі, сумісний з Telegram, і додайте посилання до клієнта за кілька хвилин.
Важливо: відповідальність за конфігурацію та домен
Ви отримуєте повний доступ SSH/root на кожній OCA. Така потужність також означає, що ваші зміни можуть порушити застосунок. Будь ласка, прочитайте це перед налаштуванням конфігурацій.
- Доменом керуєте ви. Ми не продаємо та не розміщуємо домени/DNS. Якщо застосунку потрібен домен, вкажіть свій домен на сервер (A/AAAA/CNAME, та MX/TXT, якщо доречно). Видача SSL та багато панелей керування залежать від того, щоб це було правильно.
- Зміна домену/імені хоста після встановлення не є тривіальною. Багато OCA записують домен у конфігурації (.env, reverse proxy, URL-адреси застосунку). Якщо ви його змінюєте, також оновіть:
- Зворотний проксі (Nginx/Caddy) та сертифікати TLS
- «Зовнішня URL-адреса»/базова URL-адреса застосунку та URL-адреси callback/webhook
- Усі жорстко задані посилання в застосунку або додатках
- Облікові дані мають значення. Перейменування адміністратора за замовчуванням, ротація паролів або зміна портів сервісу без оновлення конфігурації застосунку можуть заблокувати вам доступ або зупинити сервіси. Зберігайте облікові дані у безпеці та синхронізованими в застосунку, проксі та будь-яких інтеграціях.
- Зміна неймсерверів може спричинити простій. Переміщення вашого домену на нові nameservers або редагування записів NS викликає затримки поширення. Плануйте зміни, заздалегідь знизьте TTL та перевірте записи A/AAAA перед переключенням.
- Редагування правил брандмауера або портів може порушити доступ. Якщо ви змінюєте порти SSH, HTTP/HTTPS, RDP або застосунку, відповідно оновіть фаєрволи (UFW/CSF/security groups) та правила reverse-proxy.
- Порти SMTP обмежено за замовчуванням. Вихідні поштові порти (наприклад, 25/465/587) може бути закрито для запобігання зловживанням. Якщо ваш OCA має надсилати пошту, запит на доступ SMTP від підтримки або використовуйте провайдера транзакційної електронної пошти (SendGrid/Mailgun/SES) через API або затверджений SMTP.
- Електронна пошта та білі списки. Якщо застосунок надсилає пошту або отримує webhooks, зміна IP-адрес/імен хостів може вплинути на доставку або allowlists. Оновіть SPF/DKIM/DMARC та будь-які IP allowlists.
- Перед будь-якими серйозними змінами зробіть знімок. Спершу скористайтеся снімок/резервна копія спочатку. Якщо плагін, оновлення або редагування конфігурації дають збій, ви можете відкотитися за лічені хвилини.
- Область підтримки. Ми надаємо сервер і попередньо встановлений образ OCA. Поточне налаштування на рівні застосунку (домени, DNS, налаштування застосунку, плагіни, користувацький код) є відповідальністю користувача.
Просте правило: якщо ви торкнетесь домен, порти, паролі, імена хостів або конфігурації proxy/SSL, очікуйте, що доведеться також оновити налаштування застосунку, і спочатку зробіть знімок.
