Первый раз лезешь в настройки Telegram на айфоне за прокси и упираешься в пустоту: в главном меню пункта нет, в приватности тоже, поиска по настройкам в iOS-клиенте вообще не завезли. На этом месте люди сдаются и пишут в чаты «а где тут прокси». Хотя до кнопки три тапа.
Ниже - точный путь по меню, разница между SOCKS5 и MTProto, что вписывать в поля и почему половина «рабочих» конфигов отваливается через сутки.
Пункт «Прокси» на iPhone живёт на третьем уровне меню
Открываешь Telegram, жмёшь три полоски в левом верхнем углу. Дальше «Настройки». Дальше «Данные и память». В самом низу этого экрана - «Прокси». Никаких скрытых жестов и свайпов.
Многие не находят по простой причине: список настроек скроллится, а «Прокси» стоит последним, под «Экономией трафика» и «Автозагрузкой медиа». На маленьком экране iPhone SE он уезжает за границу видимой области. Человек тапает «Данные и память», видит десяток переключателей про фото и видео и закрывает. На Reddit в тредах про мобильный Telegram эта жалоба всплывает чаще любой другой.
Дальше последовательность такая:
- Включаешь тумблер «Использовать прокси».
- Жмёшь «Добавить прокси».
- Выбираешь тип: SOCKS5 или MTProto.
- Заполняешь поля: сервер, порт, при необходимости логин с паролем или секрет.
- Сохраняешь галочкой в правом верхнем углу.
После сохранения Telegram сам дёргает соединение и через пару секунд показывает статус. Зелёная точка и «Подключено» - работает. Долгая тишина или ошибка - смотри раздел про грабли ниже, там 90% причин.
Про iOS отдельно. Приложение из App Store обновляется реже десктопа и Android-версии: модерация Apple добавляет пару дней задержки. На старой сборке поля для MTProto-секрета может не быть вовсе, в интерфейсе останется только SOCKS5. Проверь версию в App Store до настройки, сэкономишь нервы.
SOCKS5 и MTProto: разница в том, как выглядит твой трафик снаружи
SOCKS5 - классический протокол пятого уровня. Клиент говорит прокси-серверу «соедини меня вот с этим адресом и портом», тот открывает TCP-соединение и гоняет байты в обе стороны. Шифрования внутри протокола нет, только маршрутизация. Логин с паролем проверяются на рукопожатии, и всё.
Плюс SOCKS5 - скорость и предсказуемость. Минус - трафик сохраняет свою структуру. Для корпоративного шлюза, где ты контролируешь обе стороны, нормально. Для публичной сети слабовато.
MTProto-прокси устроен иначе. Клиент заворачивает свой протокол в TLS-туннель на порт 443 и в поле SNI подставляет домен обычного сайта. Снаружи это рядовое HTTPS-соединение: стандартный порт, обычный Client Hello, распространённое имя. Внутри туннеля уже едет MTProto.
Практический вывод. Обычная городская сеть и стабильный маршрут через свой VPS - бери SOCKS5, он меньше жрёт батарею на iPhone. Офис или отель с жёсткими правилами на исходящие порты - MTProto на 443 соединяется там, где SOCKS5 на нестандартном порту просто висит в тишине.
Секрет из 34 символов: почему первые два знака решают всё
При добавлении MTProto-прокси Telegram просит три вещи: сервер, порт и секрет. Секрет - строка из 34 символов в hex. Вот тут и кроется деталь, которую знают не все.
Секрет начинается с ee - Fake TLS включён, маскировочный слой работает. Любое другое начало значит, что узел отдаёт голый MTProto без TLS-обёртки: медленнее и заметнее для сетевого оборудования.
При выборе конфига смотри не на обещанную скорость в описании, а на первые два символа секрета. Не подходит - ищи другой узел, не трать вечер на танцы с настройками.
С SOCKS5 проще: сервер, порт, логин, пароль. Прокси без авторизации - поля логина и пароля оставляешь пустыми, Telegram это переживёт. Но в публичной сети такой узел быстро становится общим: по нему ездят все, кому не лень, пока владелец не заметит.
Где брать узел: три рабочих сценария и один тупиковый
Первый сценарий - свой VPS. Арендуешь машину у хостера, поднимаешь прокси-сервер, настраиваешь авторизацию и получаешь личный канал, который ни с кем не делишь. Хорошо для команды и для задач, где важна предсказуемость. Минус один: пока разберёшься с администрированием, пройдёт вечер, а то и два.
Второй - корпоративный узел. Компания поднимает один прокси на всех, выдаёт каждому свой логин, админ видит, кто сколько трафика съел. Для бизнеса нормальная практика, особенно когда часть команды работает из роуминга и отелей, где трафик стоит как крыло от самолёта.
Третий - купить готовый доступ в каталоге. Быстро, без администрирования, с выбором географии и объёма. Именно так работает каталог прокси 3seller.com/proxy: тип, страна, лимиты и цена видны сразу, угадывать, что внутри, не нужно. Для большинства задач на iPhone этого хватает: получил строку параметров, вбил в три поля, поехал.
Тупиковый сценарий - бесплатные публичные списки из чатов и форумов. Живут они несколько часов: через один адрес одновременно идут тысячи людей, канал забит, скорость падает до нуля, конфиг отваливается. На Reddit такие раздачи регулярно комментируют одной фразой - «прожил два часа». Плюс владелец узла спокойно видит, куда ты ходишь, и логирует это. Экономия в три сотни рублей не стоит того, чтобы отдавать трафик случайному человеку из телеграм-канала.
Статус «Подключено» не появляется: разбор по причинам
Самая частая причина - опечатка в порту. Люди копируют параметры из чата и прихватывают пробел в конце. Поле выглядит заполненным, но сервер получает мусор и молча закрывает соединение. Перепроверь каждый символ, особенно после вставки через буфер обмена.
Вторая - узел уже умер. Публичные прокси живут недолго, иногда и приватный падает после перезагрузки сервера. Проверяется просто: если тот же конфиг не работает на десктопе, дело не в айфоне.
Третья - залипшее соединение. Telegram на iOS иногда держит старый маршрут, даже когда ты добавил новый прокси. Лечится полным закрытием приложения: свайп вверх, смахнуть карточку в менеджере задач, открыть заново. Не просто свернуть, а именно убить процесс.
Четвёртая - DNS. Оператор вмешивается в резолвинг, и адрес сервера просто не находится. Помогает смена DNS на устройстве: публичный резолвер Cloudflare или Google через настройки Wi-Fi либо профиль конфигурации. Это не про прокси, это про то, что до прокси ещё надо достучаться.
Пятая - корпоративный Wi-Fi с фильтрацией. Офисные сети режут исходящие соединения на нестандартные порты. Если твой SOCKS5 слушает нестандартный порт, а сеть пропускает только 443 и 80, соединения не будет никогда. Здесь либо MTProto на 443, либо мобильный интернет для проверки.
Прокси не шифрует твой трафик, и это надо держать в голове
Распространённое заблуждение: поставил прокси - значит защитился. SOCKS5 только перенаправляет пакеты, он ничего не шифрует. Внутри Telegram свой слой шифрования есть: MTProto шифрует сообщения на уровне протокола, и переписка защищена независимо от прокси. А вот HTTP-запросы из браузера, пущенные через тот же узел, остаются открытыми для его владельца.
Для публичного Wi-Fi в кафе или аэропорту это ключевой момент. Прокси прикрывает от локального сниффинга в эфире, но переносит доверие на владельца прокси-сервера. Свой VPS - доверяешь только себе. Купленный у провайдера - доверяешь провайдеру, и тут важно брать того, кто не логирует трафик и прописывает это в условиях.
Поэтому в каталоге смотри не только на цену за гигабайт, но и на политику логирования и способ авторизации. Прокси с логином и паролем на каждого пользователя лучше, чем один общий адрес на всех: если что-то утечёт, ты хотя бы поймёшь, чей это был трафик.
Несколько профилей и автопереключение - недооценённая фича
Telegram на iOS хранит не один прокси, а список. В поездках это спасает: дома работает один узел, в офисе другой, в роуминге третий. Добавляешь все три заранее и дальше переключаешься тапом, не заполняя поля заново на ходу с телефона.
Если активный прокси перестаёт отвечать, клиент пробует следующие из списка сам. Не всегда получается, но в половине случаев ты даже не замечаешь, что узел сменился. Настройка занимает пять минут один раз, а потом экономит кучу времени.
Отдельно про рабочие и личные профили. Тестируешь гео-зависимые вещи, парсишь данные, проверяешь, как выглядит выдача в другой стране - держи под это отдельный прокси и не мешай его с личным трафиком. Смешивать не стоит хотя бы потому, что при отладке непонятно, где именно ломается.
Свой узел на VPS: когда вечер на настройку оправдан
Личный прокси на арендованном сервере имеет смысл в трёх случаях. Ты работаешь с большими объёмами и покупной трафик выходит дороже аренды. Нужна стабильность на годы, а не на месяц. Хочешь полный контроль: свои логи, свои правила, свой список разрешённых портов.
Схема простая: берёшь минимальный VPS, ставишь прокси-сервер, закрываешь всё лишнее файрволом, включаешь авторизацию по логину и паролю. Дальше вбиваешь адрес и порт в Telegram на айфоне - и у тебя личный канал, который не делит пропускную способность ни с кем.
Одна тонкость про iOS: iPhone не любит долгие TCP-соединения при переключении между Wi-Fi и LTE. Если прокси на VPS настроен агрессивно и рвёт сессии по таймауту, переключение сети будет давать секундные зависания. Не критично, но заметно, если гоняешь большие файлы. Проверяй на практике, а не по описанию.
Что делать прямо сейчас
Есть параметры прокси - открой Telegram, три полоски, «Настройки», «Данные и память», «Прокси», включи тумблер и вбей данные. Тридцать секунд работы. Параметров нет - не хватай первый попавшийся список из чата.
Зайди в каталог прокси, посмотри типы, географию и объёмы, выбери под свою задачу. Для поездок хватит небольшого пакета трафика, для постоянной работы с корпоративного телефона - безлимит или большой объём с авторизацией по логину. Разница в цене между случайным бесплатным узлом и нормальным доступом такая, что обсуждать её всерьёз смешно, а вот разница в стабильности - на порядок. Настраивай один раз и забудь, вместо того чтобы каждые два дня искать новый конфиг по чатам.