Telegram на iPhone висит на «Connecting...», Wi-Fi вроде работает, сообщения не уходят. Человек лезет в настройки iOS, ищет там HTTP-прокси для беспроводной сети, что-то вводит, перезагружает телефон. Ничего не меняется. Потому что настройка живёт не там.
Прокси для Telegram на айфоне задаётся внутри самого мессенджера. Это отдельный профиль на уровне приложения, а не системы. Хорошая новость: весь остальной трафик телефона идёт как обычно. Банковские приложения и push-уведомления не страдают, а сам Telegram начинает ходить через ваш узел. Ниже - маршрут по экранам iOS, разница между SOCKS5 и MTProto и те грабли, на которые наступают почти все при первой настройке.
Настройка сидит в «Данных и памяти», а не в Wi-Fi
Откройте Telegram на iPhone. Внизу экрана панель вкладок, крайняя правая - «Настройки». Дальше раздел «Данные и память». Многие останавливаются здесь, потому что название не намекает на сеть: память ассоциируется с кэшем и медиа. Но именно в этом разделе, если пролистать вниз, лежит пункт «Прокси».
Логика разработчиков понятна: соединение для них часть работы с данными, а не отдельная техническая страница. На Android пункт «Данные и хранилище» тоже содержит прокси, так что путаница одинаковая на обеих платформах.
Внутри вы увидите тумблер «Использовать прокси» и кнопку «Добавить прокси». Тумблер без добавленного профиля бесполезен, он просто держит состояние. Сначала добавляете профиль, потом включаете.
Маршрут по экранам: от «Настроек» до зелёного статуса
Дальше всё механически. Порядок важен: часть людей включает тумблер до того, как добавила профиль, и решает, что кнопка не работает.
- Открываете Telegram, вкладка «Настройки» внизу справа.
- Раздел «Данные и память», пролистываете до блока про сеть.
- Пункт «Прокси», затем «Добавить прокси».
- Выбираете тип: SOCKS5 или MTProto.
- Заполняете поля из карточки вашего узла.
- Сохраняете, возвращаетесь и включаете «Использовать прокси».
- Смотрите на статус под названием профиля: должно быть «Подключено».
Для SOCKS5 полей четыре: сервер (адрес), порт, логин, пароль. Логин и пароль нужны, если узел с авторизацией. Для MTProto полей три: сервер, порт и секрет. Секрет - длинная строка из букв и цифр, и она критична, о ней отдельно ниже.
Проверка занимает пару секунд: Telegram сам делает тестовое подключение и подсвечивает результат. Не поленитесь отправить себе сообщение в «Избранное». Это самый честный тест, потому что статус может быть зелёным, а конкретный маршрут до дата-центра битым.
SOCKS5 и MTProto - разные механизмы, а не два названия одного
Тут многие путаются и вводят данные SOCKS5 в поля MTProto, получая вечное «Подключение». Разница архитектурная.
SOCKS5 работает на уровне сокета. Клиент говорит прокси-серверу «соедини меня вот с этим адресом и портом», сервер соединяет и дальше просто перекладывает байты. Протокол не знает и не хочет знать, что внутри: шифрование остаётся на плечах самого Telegram, точнее его транспортного слоя. Плюс подхода в универсальности - такой узел подойдёт и другим приложениям, не только мессенджеру. Минус в том, что логин и пароль на этапе рукопожатия уходят в открытом виде. Доверять стоит только своему узлу или проверенному провайдеру.
MTProto-прокси - родной для Telegram механизм. Клиент подключается к серверу на порт 443, то есть на стандартный HTTPS-порт, и оборачивает свой трафик в TLS-подобную оболочку. Для сетевого оборудования снаружи это выглядит как обычное защищённое соединение с сайтом. Внутри идёт тот же MTProto. Отсюда два практических следствия. Первое: MTProto-прокси обычно стабильнее в гостевых и корпоративных сетях, где к портам относятся строже. Второе: он заметно бережнее к батарее, потому что не требует отдельного клиента.
Обратная сторона: MTProto-прокси бесполезен вне Telegram. Браузер через него не пойдёт. Если задача - завернуть в один узел и мессенджер, и рабочие инструменты, берите SOCKS5.
Секрет для MTProto: почему без префикса ee ничего не заведётся
Секрет - не пароль в привычном смысле. Это строка, в которой закодированы параметры шифрования и режим работы транспорта. У неё есть заметная особенность: если секрет начинается с символов ee, значит включён режим с TLS-обёрткой. Такой профиль для внешнего наблюдателя выглядит как обычный HTTPS-запрос к легитимному домену. Имя домена при этом передаётся в поле SNI.
Если секрет начинается с других символов, соединение тоже может подняться, но обёртки не будет. В строгих корпоративных сетях такое подключение проживёт недолго. Отсюда простое правило: для MTProto берите профиль, где секрет начинается с ee. Провайдер обычно указывает это прямо в карточке.
Второй момент - копирование. Строка длинная, при ручном вводе на iPhone теряются символы, особенно похожие 0 и O, l и 1. Всегда копируйте и вставляйте: в полях Telegram поддерживает вставку из буфера, и это экономит минут десять нервов.
Где брать параметры и почему списки из чатов живут недолго
Публичные подборки, которые пересылают в группах, выглядят заманчиво: десятки строк, вставил и работает. На практике половина не отвечает через сутки, часть отдаёт чужой трафик. Самые бодрые узлы перегружены до состояния, когда голосовое сообщение грузится минуту.
Причина простая: бесплатный узел стоит денег его владельцу. Рано или поздно он либо умирает, либо начинает монетизироваться неочевидным способом. Для разовой проверки сойдёт, для ежедневной работы - нет. На Reddit в обсуждениях настройки Telegram на iOS пользователи описывают ту же историю: сохранённый список из чата умирает за неделю, а рабочими остаются один-два адреса.
Рабочий вариант - каталог, где узлы отфильтрованы по стране, типу и протоколу. Например, каталог прокси 3seller даёт выбор между дата-центровыми, резидентскими и мобильными адресами, с авторизацией по логину и паролю и с поддержкой SOCKS5. Для Telegram на айфоне обычно достаточно статичного дата-центрового узла в нужной геолокации. Он дешевле резидентского, а задержка ниже, что заметно по скорости отправки медиа.
Резидентские и мобильные адреса берут, когда важна репутация IP: например, для нескольких аккаунтов или для работы с гео-привязками. Для одного личного аккаунта это избыточно и дороже.
Несколько профилей сразу - Telegram умеет переключаться сам
Мало кто пользуется, а зря. Мессенджер хранит список добавленных прокси и позволяет держать включённым один, переключаясь на другой в пару тапов. Более того, при недоступности текущего узла клиент пытается уйти на следующий из списка.
Практический сценарий: основной быстрый узел плюс резервный из другого дата-центра. Когда первый начинает тупить (а он начнёт, это вопрос времени), вы не лезете за новыми данными, а просто переключаетесь. На iOS это делается в том же разделе «Прокси»: тап по профилю, затем «Использовать прокси».
Держите в списке два-три профиля от разных провайдеров. Если оба легли одновременно, это почти всегда проблема не прокси, а вашей сети. Пример из практики: упал Wi-Fi в коворкинге, а вместе с ним «умерли» все три узла - лечить надо роутер, а не каталог.
Соединение не встало: что проверять в первую очередь
Пять причин закрывают процентов девяносто случаев.
Первая - перепутан тип. Ввели данные SOCKS5, выбрав MTProto, или наоборот. Проверьте, что полей ровно столько, сколько должно быть: три для MTProto, четыре для SOCKS5.
Вторая - опечатка в секрете или пароле. Копируйте, не набирайте руками, особенно если в строке есть похожие символы.
Третья - приложение залипло на старом маршруте. Не сворачивайте Telegram, а именно закройте: свайп вверх из списка запущенных приложений, потом откройте заново. Звучит как совет из службы поддержки, но реально помогает чаще, чем хочется признавать.
Четвёртая - DNS. Оператор иногда вмешивается в резолвинг, и до сервера дело просто не доходит. Смена DNS на устройстве решает: «Настройки» iOS, Wi-Fi, значок информации рядом с сетью, «Настроить DNS», вручную. Публичные резолверы вроде Cloudflare или Google DNS подходят.
Пятая - устаревшая версия Telegram. Поддержку MTProto-прокси на iOS доработали позже, чем на Android и десктопе, и старые сборки вели себя нестабильно. Обновитесь в App Store, это две минуты.
Если после всего этого статус «Подключено», а сообщения не уходят, проблема в самом узле. Он отвечает на проверку, но не пропускает трафик. Меняйте профиль, а не настройки.
Публичный Wi-Fi и рабочие сценарии: где это про безопасность, а не про удобство
Отдельный сценарий, о котором вспоминают реже. Гостевые сети в отелях, аэропортах и кофейнях часто ограничивают скорость и набор доступных сервисов. Вдобавок они любят показывать страницы авторизации, которые ломают работу мессенджеров. Свой узел на VPS в такой ситуации решает две задачи: даёт предсказуемый маршрут и убирает зависимость от того, как настроен шлюз заведения.
Корпоративный вариант той же истории: у компании есть собственный выходной узел, сотрудники прописывают его в Telegram. Трафик мессенджера идёт по понятному маршруту, а не через случайные сети. Для этого достаточно SOCKS5 с авторизацией, развёрнутого на своём сервере. Настройка на iPhone занимает ровно те же семь шагов.
Свой VPS или готовый каталог: честный расклад
Свой сервер даёт полный контроль. Вы знаете, кто владелец, видите логи, сами управляете доступом. Минусы тоже реальные: аренда, настройка, обновления, замена IP, если адрес попал в неприятные списки. Для одного человека, которому нужно, чтобы Telegram просто работал, это лишние полчаса в месяц и лишняя головная боль.
Готовый каталог удобнее в поддержке: узел умер - взяли новый в том же интерфейсе, без возни с SSH. Смотрите на три вещи: поддержка SOCKS5 или MTProto (не все провайдеры дают оба), наличие авторизации по логину и паролю, возможность выбрать геолокацию. Последнее влияет на задержку больше, чем кажется: узел в соседней стране ощущается быстрее, чем в другой части света, при одинаковой заявленной скорости.
По типу адресов ориентируйтесь так. Дата-центровые - для повседневной работы одного аккаунта. Резидентские - когда нужна репутация жилого IP. Мобильные - когда важна максимальная естественность и вы готовы платить за это. В каталоге 3seller все три категории разложены по фильтрам, и перед покупкой видно страну и протокол, так что ошибиться в выборе сложно.
Мелочи iOS, которые экономят время
В настройках Telegram на iPhone есть поиск. Если через месяц вы забудете, где лежит прокси, наберите первые буквы - раздел найдётся сразу. Это быстрее, чем листать «Данные и память» и вспоминать, выше или ниже блока про звонки находится нужный пункт.
Ещё одна деталь: профили сохраняются в аккаунте, а не только на устройстве. Переустановили приложение, вошли в тот же аккаунт - список прокси на месте, включая пароли. Удобно при смене телефона. Но означает, что доступ к аккаунту равен доступу к вашим узлам. Включите двухфакторную аутентификацию, если ещё нет.
И последнее по интерфейсу: не путайте тумблер «Использовать прокси» с выбором профиля. Тумблер общий, профиль - конкретный. Выключенный тумблер при трёх добавленных узлах означает, что Telegram ходит напрямую и никакие настройки не применяются.
Что сделать прямо сейчас
Откройте Telegram, дойдите до «Прокси» в «Данных и памяти» и посмотрите, что там уже есть. Если список пустой, возьмите один узел: для первого раза хватит SOCKS5 с логином и паролем. Параметры удобнее подобрать в каталоге прокси 3seller, отфильтровав по стране и типу. Введите данные, включите тумблер, отправьте себе сообщение в «Избранное».
Если не взлетело с первого раза, не перебирайте десять узлов подряд. Проверьте тип, скопируйте секрет заново, закройте приложение полностью. В девяти случаях из десяти этого достаточно. Дальше вы просто пользуетесь мессенджером и вспоминаете про настройки только при смене телефона.