Свой прокси для Telegram

Сервер

Нужен VPS — виртуальный сервер, который арендуется у хостинг-компании, как квартира посуточно. Тебе дадут его IP-адрес и пароль, всё остальное сделают команды отсюда.

Что выбрать при заказе:

• Операционная система Ubuntu 24.04. Всё здесь проверено на ней.
• Страна — не Россия. Финляндия, Нидерланды, Германия, Латвия, Польша. Из российских дата-центров Telegram часто закрыт, а адреса блокируются быстрее.
• Есть IPv4-адрес (обычный, вида 203.0.113.10). Виртуализация KVM — у большинства хостеров она по умолчанию.
• IP можно сменить из панели, бесплатно или недорого. Рано или поздно адрес заблокируют, и смена IP — это 15 минут вместо переезда.
• Почасовая или помесячная оплата. Если адрес окажется плохим, сервер можно удалить, потеряв копейки.

Программа для входа на сервер

Команды вставляются в терминал сервера. Удобнее всего — Termius: есть для Windows, macOS, Android и iPhone. В Termius нажми New Host, впиши IP сервера, логин root и пароль от хостера, затем Connect. Откроется чёрное окно — это и есть терминал.

Видит ли сервер Telegram

Зайди на сервер в Termius и вставь блок. Он ничего не меняет, только смотрит.

ok(){ echo -e "  \e[32m✅ $1\e[0m"; }; bad(){ echo -e "  \e[31m❌ $1\e[0m"; }; warn(){ echo -e "  \e[33m⚠️  $1\e[0m"; }
. /etc/os-release; [ "$VERSION_ID" = "24.04" ] && ok "ОС: $PRETTY_NAME" || warn "ОС: $PRETTY_NAME — инструкция проверена на Ubuntu 24.04"
R=$(free -m | awk '/^Mem:/{print $2}'); [ "$R" -ge 900 ] && ok "память: $R МБ" || warn "память: $R МБ — маловато"
C=$(curl -4 -s -o /dev/null -w '%{http_code}' -m10 https://core.telegram.org/getProxyConfig)
[ "$C" = "200" ] && ok "Telegram по IPv4 открыт" || bad "core.telegram.org по IPv4: $C — с этого сервера прокси не заработает"
F=0; for ip in 149.154.175.50 149.154.167.51 149.154.175.100 149.154.167.91 91.108.56.130; do timeout 5 bash -c "</dev/tcp/$ip/443" 2>/dev/null || { F=1; bad "дата-центр $ip закрыт"; }; done
[ "$F" = 0 ] && ok "все 5 дата-центров Telegram открыты"
curl -4 -s -m15 https://core.telegram.org/getProxyConfig | awk '/^proxy_for/{print $3}' | tr -d ';' | sort -u > /tmp/me.txt
T=$(wc -l < /tmp/me.txt); OKN=0; FAIL=""
while read hp; do timeout 5 bash -c "</dev/tcp/${hp%:*}/${hp##*:}" 2>/dev/null && OKN=$((OKN+1)) || FAIL="$FAIL $hp"; done < /tmp/me.txt
if [ "$T" -gt 0 ] && [ "$OKN" = "$T" ]; then ok "ME-серверы: $OKN из $T — спонсорский канал будет работать"
elif echo "$FAIL" | grep -q '91\.108\.56\.'; then bad "ME-серверы: $OKN из $T, закрыт DC 5 — прокси будет, спонсорского канала не будет"
else bad "ME-серверы: $OKN из $T, закрыты:$FAIL"; fi

  ✅ ОС: Ubuntu 24.04.3 LTS
  ✅ память: 961 МБ
  ✅ Telegram по IPv4 открыт
  ✅ все 5 дата-центров Telegram открыты
  ✅ ME-серверы: 19 из 19 — спонсорский канал будет работать

Открыт ли адрес из России

Открой check-host.net → TCP, впиши адрес и смотри только российские узлы — Москву и Санкт-Петербург.

{{ip}}:22

В панели домена (Cloudflare или у регистратора) создай A-запись. Имя — поддомен прокси, значение — IP сервера.

Через минуту проверь на сервере, что запись видна:

IP=$(curl -4 -s -m8 ifconfig.me)
for d in {{dom}} {{web}}; do
  R=$(getent ahostsv4 $d | awk '{print $1; exit}')
  [ "$R" = "$IP" ] && echo -e "  \e[32m✅ $d → $R\e[0m" || echo -e "  \e[31m❌ $d → ${R:-нет}, а сервер $IP — поправь A-запись и подожди минуту\e[0m"
done

IP=$(curl -4 -s -m8 ifconfig.me)
R=$(getent ahostsv4 {{dom}} | awk '{print $1; exit}')
[ "$R" = "$IP" ] && echo -e "  \e[32m✅ {{dom}} → $R\e[0m" || echo -e "  \e[31m❌ {{dom}} → ${R:-нет}, а сервер $IP — поправь A-запись и подожди минуту\e[0m"

Красная строка — запись ещё не обновилась или указывает не туда. Подожди пару минут и повтори.

Сначала создай хотя бы один секрет в блоке «Твои данные» вверху — кнопка «Создать секрет». Потом:

1. Открой @MTProxybot и отправь /newproxy.
2. Бот попросит адрес. Отправь: files.example.com:443 — именно домен, а не IP: тогда тег переживёт смену адреса.
3. Бот попросит секрет. Отправь 32 символа своего первого секрета: 0123456789abcdef0123456789abcdef
4. Бот ответит строкой proxy tag. Вставь её в поле «Тег спонсора» вверху.
5. Там же, в настройках прокси в боте, выбери канал для продвижения. Канал должен быть публичным.

mtproxyl settings set AD_TAG {{tag}}

1. Открой @BotFather, отправь /newbot, придумай имя и адрес бота. В ответ придёт токен вида 1234567890:AAH… — вставь его в поле «Токен бота» вверху.
2. Открой @userinfobot — он пришлёт твой ID, число. Вставь в поле «Твой Telegram ID». Только этот аккаунт сможет управлять ботом.

Во время установки на экране появятся вопросы — это не остановка: ответы уже переданы в команде и подставятся сами.

  УСТАНОВКА ЗАВЕРШЕНА
  friends:
  ee · TLS: tg://proxy?server=…&port=443&secret=ee…

Быстрое подключение и самовосстановление

mtproxyl nft set NFT_OTHER_RATE 15/second
mtproxyl nft set NFT_OTHER_BURST 30
mtproxyl nft apply
mtproxyl dc autorestart on

Первые три строки смягчают защиту от сканеров. По умолчанию она пропускает с одного адреса только одно новое соединение за раз, а Telegram на Android и компьютере открывает сразу несколько — и подключение растягивается на 3–10 секунд. Особенно у людей за общим адресом мобильного оператора или VPN. После настройки подключение занимает около секунды, а сканеры по-прежнему ограничены.

Последняя строка включает самовосстановление: если прокси потеряет связь с дата-центрами Telegram, он перезапустится сам.

mtproxyl web set WEB_DOMAIN {{web}}
mtproxyl web set WEB_LAYOUT shared
mtproxyl web set WEB_SECRET_MODE dd
mtproxyl web enable

mtproxyl expert set web carriers websocket,websocket-lanes --no-apply
mtproxyl web set WEB_CARRIER https
mtproxyl web enable

apt-get -o DPkg::Lock::Timeout=900 install -y python3-venv qrencode
mtproxyl tgbot install --token '{{token}}' --admin {{id}}
mtproxyl tgbot status

Автопроверка

Ставим маленькую программу xmodz-check: она одной командой показывает, всё ли в порядке, зелёным и красным. Заодно ставится xmodz-newip — она понадобится, если адрес заблокируют. Обе только читают настройки, кроме описанного в разделе «Прокси забанили». Исходники открыты: xmodz-check.sh, xmodz-newip.sh.

curl -4 -fsSL https://xomodz.fit/xmodz-check.sh -o /usr/local/bin/xmodz-check
curl -4 -fsSL https://xomodz.fit/xmodz-newip.sh -o /usr/local/bin/xmodz-newip
printf '%s  %s\n' 7cda8d045fd9176692cc8b8eb276dc4ad585bf8272854dc984a24952b5c4b2ec /usr/local/bin/xmodz-check a85653b000ea93853f81302ef353dffcaeacf7082470528a9b4d2168588d5da1 /usr/local/bin/xmodz-newip | sha256sum -c && chmod +x /usr/local/bin/xmodz-check /usr/local/bin/xmodz-newip
xmodz-check

── B. ДВИЖОК ──
  ✅ mtproxyl-telemt работает
  ✅ 443 слушается
── E. ЛИМИТЕР ──
  ✅ мягкий лимит: limit rate 15/second burst 30

Красная строка обычно сама говорит, что не так. Сразу после перезапуска прокси первые минуты часть строк бывает жёлтой или красной — повтори через 5–10 минут. Дальше запускай просто xmodz-check раз в неделю.

Без своего домена блок «Маскировка и сертификат» пропускается — так и должно быть.

Телефон

Самое важное: сервер не может проверить, открывается ли он у людей в России. Возьми телефон, выключи VPN, проверь на мобильном интернете и потом на Wi-Fi.

https://{{ip}}
https://{{dom}}

Теперь Telegram. Открой ссылку из шага 9 на телефоне и проверь по списку:

• «Подключено» появляется за пару секунд — проверь трижды: выключи прокси и включи снова
• Переписка, фото, видео, кружок и файл побольше грузятся без вечной загрузки
• Android и iPhone, мобильный интернет и Wi-Fi, с VPN и без
• Спонсорский канал вверху списка чатов — на аккаунте, который на канал не подписан. Появляется не сразу, иногда через час
• WEB-ссылка (tg://webproxy…) — в свежей версии Telegram

Ссылки всегда можно получить на сервере — для каждой метки отдельно, а WEB-ссылки второй строкой:

mtproxyl secret link {{s1l}}

mtproxyl web links

Ссылка утекла — выпусти для этой метки новый секрет. Старая ссылка перестанет работать, остальные метки не пострадают:

mtproxyl secret rotate {{s1l}}

export DEBIAN_FRONTEND=noninteractive NEEDRESTART_MODE=a
apt update
apt install -y unattended-upgrades vnstat
printf 'APT::Periodic::Update-Package-Lists "1";\nAPT::Periodic::Unattended-Upgrade "1";\n' > /etc/apt/apt.conf.d/20auto-upgrades
systemctl enable --now vnstat
mkdir -p /etc/systemd/journald.conf.d
printf '[Journal]\nSystemMaxUse=200M\n' > /etc/systemd/journald.conf.d/99-xmodz.conf
systemctl restart systemd-journald

Обновления безопасности будут ставиться сами раз в сутки, без перезагрузки. Сертификат продлевается сам. Журнал не займёт больше 200 МБ.

Обновить систему и перезагрузить

Свежая Ubuntu приходит с сотнями необновлённых пакетов. Обнови один раз, пока на прокси ещё нет людей:

mtproxyl backup
export DEBIAN_FRONTEND=noninteractive NEEDRESTART_MODE=a
apt -o Dpkg::Options::=--force-confdef -o Dpkg::Options::=--force-confold full-upgrade -y
reboot

Termius отключится — так и должно быть. Через 3–5 минут зайди снова и запусти xmodz-check. Всё зелёное — прокси переживает перезагрузку.

1. Бот пишет, что доступность из России упала, или люди жалуются, что не подключается.
2. В панели хостера смени IP. Если можно выбрать подсеть — бери другую: блокируют обычно целыми подсетями.
3. Проверь новый адрес на check-host, как в шаге 2.
4. Поправь A-записи домена на новый IP. Именно поправь, не удаляй и не создавай заново: удалённая запись у провайдеров запоминается как «такого домена нет» примерно на полчаса.
5. Зайди на сервер по новому IP и запусти xmodz-newip — она перенастроит защиту и WEB Proxy на новый адрес и перезапустит прокси.
6. Через 10–15 минут — xmodz-check и телефон без VPN, как в шаге 8.

xmodz-newip

Журнал прокси за последние минуты:

journalctl -u mtproxyl-telemt -n 100 --no-pager

Вопросы про MTProxyL и telemt — в чатах проектов, ссылки в их репозиториях на GitHub.

Менеджер MTProxyL

Прокси при этом не перезапускается, люди ничего не заметят.

mtproxyl backup
mtproxyl update --no-restart

Движок telemt

Прокси перезапустится, подключения на секунду оборвутся — лучше ночью. Команда покажет список версий: введи номер нужной (обычно 1 — самая новая) и подтверди перезапуск.

mtproxyl backup
mtproxyl engine update

Через 5–10 минут — xmodz-check. Что-то сломалось — вернуть прошлую версию:

mtproxyl engine rollback --yes