MTProto Proxy

MTProto Proxy стоит особняком: он не поднимает туннель для всего устройства, а обслуживает один мессенджер. Настройка сводится к нажатию на ссылку — Telegram открывает её сам, спрашивает подтверждение и начинает ходить через ваш сервер. Ни отдельных приложений, ни файлов конфигурации, ни системных разрешений.

Что такое MTProto Proxy

MTProto — собственный протокол Telegram, на котором мессенджер работает целиком, а не только прокси. Прокси-режим появился в 2018 году как реакция на блокировки: раз серверы мессенджера в некоторых странах недоступны напрямую, нужен посредник, к которому приложение сможет подключиться и которого легко поднять кому угодно.

Отсюда особенность, которой нет у соседей по серверу: поддержка встроена в само приложение. Ставить ничего не надо — ссылка открывается мессенджером и настраивает всё сама. Маскировку в протокол тоже заложили сразу, а не добавляли позже.

Ограничение вытекает из того же происхождения: это транспорт одного мессенджера, а не туннель для устройства. Что для одних сценариев недостаток, для других — ровно то, что нужно.

Как работает MTProto Proxy

Протокол разработан самим Telegram и с самого начала проектировался так, чтобы поток не имел узнаваемого начала и постоянной структуры. Сервер toNet к тому же работает в режиме Fake TLS: соединение начинается как TLS-рукопожатие с известным сайтом, а дальше идёт зашифрованный поток.

Через сервер идёт только трафик мессенджера. Всё остальное — браузер, почта, приложения — уходит напрямую, как уходило. Для наблюдателя в сети это выглядит так, будто с вашего устройства ничего не изменилось, кроме одного соединения.

Адрес вашего сервера при этом становится известен серверам Telegram, потому что именно к нему подключается мессенджер. Это не утечка переписки — она шифруется независимо, — но сам факт использования прокси виден.

Плюсы MTProto Proxy

Подключение в одно нажатие. Ссылка открывается в мессенджере, тот сам всё настраивает.

Ничего не нужно ставить. Ни клиента, ни профиля в системе, ни разрешений на построение туннеля. Работает и там, где устанавливать приложения нельзя.

Не трогает остальной трафик, а значит, не замедляет его и не ломает работу сервисов, привязанных к вашему обычному адресу: банков, госуслуг, рабочих систем.

Проходит во многих сетях, где отсекается остальное: у него нет ни узнаваемого начала, ни особого поведения.

Бережёт батарею: он не поднимает туннель и не обрабатывает весь трафик устройства.

Минусы MTProto Proxy: когда не подходит

Работает только с Telegram. Браузер, почта, магазины приложений, игры — всё это пойдёт мимо. Это не недостаток реализации, а назначение: для остального есть остальные протоколы.

Не заменяет туннель. Если задача — сменить видимый адрес для всех сервисов сразу, он не подходит в принципе.

Настройка живёт внутри мессенджера, а не в системе, и на новом устройстве её придётся открыть заново, перейдя по той же ссылке.

Серверам мессенджера видно, что вы ходите через прокси, и виден его адрес. Переписку это не раскрывает.

Когда выбрать MTProto Proxy

Берите, когда нужен именно Telegram и больше ничего: на рабочем компьютере, где нельзя ставить приложения, на чужом устройстве, на телефоне родственника, которому не объяснить настройку туннеля.

Хорош как дополнение к основному протоколу, а не замена: пусть мессенджер идёт своим путём, даже когда туннель выключен.

Если нужен доступ ко всему остальному, начинайте с Reality, а этот оставьте как запасной канал связи на случай, когда туннель не поднимается.

MTProto Proxy или VPN для всего устройства

MTProto Proxy обслуживает только Telegram, VLESS + Reality и Hysteria2 — всё устройство. Прокси не нужен отдельный клиент, он не трогает остальной трафик и почти не расходует батарею. Туннель меняет адрес сразу для всех приложений, но требует клиента и разрешения на VPN в системе.

Совмещать их можно: Telegram через прокси, остальное через туннель, когда он нужен. Если туннель включён, мессенджер пойдёт к прокси внутри него — это работает, просто избыточно.

  • MTProto Proxy
    Транспорт
    TCP
    Как выглядит в сети
    TLS к известному сайту
    Сертификат
    не нужен
    Если UDP закрыт
    проходит
    Скорость
    только Telegram
    Батарея
    минимальный расход
    Мобильная сеть
    хорошо
  • Транспорт
    TCP
    Как выглядит в сети
    HTTPS к известному сайту
    Сертификат
    не нужен
    Если UDP закрыт
    проходит
    Скорость
    высокая
    Батарея
    средний расход
    Мобильная сеть
    средне
  • Транспорт
    UDP
    Как выглядит в сети
    QUIC, как HTTP/3
    Сертификат
    выпускается сам
    Если UDP закрыт
    не проходит
    Скорость
    средняя, держится при потерях
    Батарея
    выше среднего
    Мобильная сеть
    лучше всех

Скорость и расход батареи — сравнительные оценки, а не замеры. Свой домен не нужен ни одному протоколу: где нужен сертификат, он выпускается на служебное имя сервера автоматически.

Все протоколы в одной таблице — на странице о протоколах.

Чем подключиться к MTProto Proxy

Приложения бесплатные, ссылки ведут в официальные магазины и на страницы релизов разработчиков.

Как добавить: откройте ссылку прокси из личного кабинета на устройстве с Telegram — приложение само предложит включить прокси.

Сертификат этому протоколу не нужен, поэтому нечему и истекать: одной причиной для внезапной поломки меньше.

Пошаговые инструкции по платформам: Android, iPhone и iPad, Windows, macOS, Linux; все вместе — в разделе инструкций.

MTProto Proxy: частые вопросы

Что такое Fake TLS в MTProto Proxy?

Режим, в котором начало соединения с прокси выглядит как TLS-рукопожатие с известным сайтом: имя этого сайта зашито в секрет прокси. Сервер toNet работает только в этом режиме — секрет начинается с «ee», за ним идут ключ и закодированное имя сайта.

Как подключить MTProto Proxy в Telegram?

Откройте ссылку прокси из личного кабинета на устройстве, где установлен Telegram. Приложение само покажет адрес сервера и предложит включить прокси — достаточно подтвердить. Выключается он в настройках Telegram, в разделе прокси.

Видит ли владелец прокси мою переписку?

Нет. Сообщения Telegram зашифрованы между приложением и серверами мессенджера, прокси передаёт их, не расшифровывая. Владелец прокси — в данном случае вы сами — видит только факт и объём соединений с Telegram.

Чего не делает ни один протокол

Протокол прячет содержимое соединения от сети по дороге, но не делает вас анонимным: сайты по-прежнему узнают вас по учётным записям и cookie, хостинг видит трафик своего сервера, а объём и время соединений скрыть нельзя. Что при этом видит сам сервис, разобрано в разделе о безопасности.

Что дальше

Выбирать один протокол не нужно: на сервере поднимаются все сразу, каждый на своём порту, и переключение занимает пару нажатий. Разбор остальных — на странице о протоколах.

Заведите свой VPN-сервер

Вход по ссылке из письма — пароль придумывать не нужно. Дальше мастер всё настроит сам.

Создать свой VPN