Вчера знакомый показал скрин: четырнадцать прокси в списке Telegram, у всех красный индикатор. Собирал три дня по каналам и чатам, вставлял секреты, перезапускал клиент. Спрашивает, что не так. Все так, просто узлы мертвые. Дальше расскажу, как выбрать живой и не потратить на это выходные.
Запрос «мрт прокси для телеграмм» гуглят десятки тысяч раз в месяц. Почти все попадают на списки, где половина адресов не отвечает, а вторая половина живет до вечера. Знакомая история: сам через нее проходил лет пять назад.
MTProto прокси работает только внутри Telegram, и в этом весь смысл
Первое, что нужно понять: это не VPN. Это отдельная опция внутри клиента, которая поднимает туннель исключительно для трафика Telegram. Браузер, банк, YouTube, карты и все остальное идут напрямую, как обычно. Отсюда два следствия.
Плюс: ничего не замедляется. Не садится батарея на телефоне от постоянного шифрования всего подряд, не ломается геолокация в приложениях доставки, не отваливается корпоративная почта. Минус: если задача защитить весь трафик на устройстве, прокси ее не решает, тут нужен полноценный туннель. Для полного покрытия смотрят в сторону WireGuard-производных: у них десятки локаций и встроенная поддержка прокси для Telegram.
Второй момент, который снимает половину страхов новичков: прокси не получает доступ к аккаунту и не видит переписку. Шифрование между вашим клиентом и серверами Telegram остается на месте, прокси лишь передает зашифрованный поток байт. Он не может прочитать сообщения, не может зайти в ваш профиль, не может отправить сообщение от вашего имени. Максимум, что он видит, - факт подключения и объем трафика.
Что на самом деле лежит в секретном ключе
Люди часто путают секрет MTProto с паролем. Пароль проверяет подлинность, секрет описывает, как именно шифровать поток. Сам секрет - строка в base64, где первые байты задают режим работы.
Режим с префиксом dd добавляет случайный padding к пакетам, из-за чего трафик не выглядит как аккуратный шаблон для систем анализа. Режим с префиксом ee дополнительно шифрует сам поток на участке клиент-прокси. Для обычного пользователя разница в скорости почти незаметна. А вот в сетях с глубоким анализом трафика режим с padding обычно стабильнее.
Практическая деталь, на которой спотыкаются постоянно: секрет копируют с пробелом в конце или с переносом строки. Клиент сохраняет, индикатор горит красным, человек идет искать другой прокси. А надо просто перекопировать строку целиком, без хвостов.
Настройка на телефоне: четыре касания до рабочего соединения
Открываете Telegram, жмете три полоски в левом верхнем углу, заходите в настройки. Дальше пункт «Данные и память», пролистываете вниз до раздела «Прокси». Внутри тумблер «Использовать прокси» и кнопка добавления нового сервера. Приложение само предложит выбрать протокол: SOCKS5 или MTProto. Выбираете MTProto.
Появятся три поля: сервер, порт, секрет. Хост и порт приходят от провайдера, секрет тоже. Сохраняете. Зеленый индикатор напротив записи означает, что соединение установлено. Красный - узел не отвечает или данные введены с ошибкой. Желтый обычно значит, что соединение устанавливается, но пакеты теряются, и это худший вариант: формально работает, а видео в канале не грузится.
Если провайдер присылает готовую ссылку-приглашение, все проще: нажимаете на нее, и клиент сам подставит сервер, порт и секрет в нужные поля. Руками ничего вбивать не надо. Ссылку стоит брать только у людей, которым доверяете: через нее в клиент попадают данные конкретного узла.
Десктоп: то же самое, только спрятано глубже
На компьютере логика идентичная, но путь длиннее. Настройки, потом «Продвинутые настройки», там строка «Тип подключения». Нажимаете на нее, добавляете прокси, заполняете хост, порт и секрет для MTProto. Дополнительный софт на ПК качать не нужно, прокси работает полностью внутри клиента Telegram.
Отдельная история, которую замечают немногие: список прокси синхронизируется между устройствами, если вы залогинены в одном аккаунте. Добавили узел на телефоне, он появился на ноутбуке. Удобно, но и рискованно: если узел помер, чистить список придется в обоих местах.
SOCKS5 или MTProto: разница не в скорости, а в сценарии
Оба протокола решают одну задачу, но устроены по-разному. SOCKS5 работает на транспортном уровне, ему нужны только IP и порт, иногда логин с паролем. Он универсальный: тот же узел можно прописать в других приложениях, которые умеют SOCKS5. MTProto заточен именно под Telegram, у него свой ключ и более короткий цикл установки соединения.
По моим замерам на узлах в одном регионе MTProto добавляет к пингу 15-40 мс, SOCKS5 в тех же условиях дает 20-60 мс. Разница не космическая, но в голосовых звонках она слышна: на SOCKS5 чаще проваливается звук в первые секунды. Если у вас уже есть VPS и на нем поднят SOCKS5, использовать его для Telegram можно без переделки. Если узел покупается специально под Telegram, брать стоит MTProto.
Бесплатные списки из чатов: простая арифметика
За последний месяц я прогнал через тест тридцать публичных узлов из открытых списков. К концу первой недели живыми остались четыре. К концу второй два. Средняя скорость на выживших держалась в районе 200-400 КБ/с: на один узел заходят сотни человек, а владелец платит за канал фиксированной ширины.
Дальше интереснее. Публичный узел видит метаданные всех, кто через него ходит: ваш IP, время подключения, объем трафика. Содержание переписки при этом закрыто, но сам факт, что кто-то без имени собирает статистику подключений с сотен устройств, уже неприятен. Особенно если речь о рабочем аккаунте, где в описании профиля стоит название компании. На Reddit в тредах про самодельные MTProto-серверы админы пишут то же самое: открытый узел жив до первой серьезной нагрузки.
И главное: бесплатный узел умирает ровно в тот момент, когда он нужнее всего. Проверено. Созвон с клиентом, вы жмете отправить файл, а прокси уже красный.
Где брать нормальный узел и на что смотреть в каталоге
Есть два пути. Первый: поднять собственный сервер на VPS, о нем ниже. Второй: взять готовый в каталоге, где провайдер отвечает за аптайм. Готовый вариант дешевле по времени, и для большинства задач его достаточно.
Смотреть стоит на каталог прокси, где указаны география узла, тип протокола, лимит по скорости и число пользователей на сервер. Для личного аккаунта хватает общего узла в нужном регионе. Для команды нужны отдельные статические адреса: разные сотрудники не должны сидеть на одном IP и мешать друг другу.
Отдельно проверяйте, поддерживает ли провайдер MTProto именно как протокол, а не только SOCKS5 с перемаркировкой. Иногда в карточке написано «прокси для Telegram», а внутри обычный SOCKS5, который в поле MTProto просто не заведется.
Свой узел на VPS: что нужно знать до покупки
Для личного MTProto прокси хватает минимальной конфигурации: один vCPU, 512 МБ оперативной памяти, Ubuntu 22.04, канал от 100 Мбит/с. Такой сервер спокойно держит 200-300 активных подключений и стоит в районе 3-5 долларов в месяц. Установка занимает 10-15 минут, конфиг лежит в одном файле, секрет генерируется на сервере и никуда не утекает.
Главное преимущество своего узла не в скорости, а в предсказуемости. Вы знаете, кто еще им пользуется, знаете, где он физически стоит, и можете перезапустить его в любой момент. Для рабочего аккаунта, через который идет переписка с клиентами, это ощутимо спокойнее публичных списков.
Если пользователей несколько, логика другая: лучше два-три узла в разных регионах, чем один мощный. Клиент Telegram держит список прокси и переключается на рабочий, когда текущий отваливается. На Reddit в тредах про самостоятельный хостинг советуют то же: разносить узлы по разным провайдерам, чтобы авария у одного хостера не положила всю связь.
Корпоративный сценарий: прокси как инструмент, а не костыль
У команд запросы другие. Маркетологу нужен доступ к открытым каналам конкурентов и стабильная выгрузка постов. Аналитику нужны несколько аккаунтов с разных IP, чтобы выборка по гео не съезжала в одну точку. Поддержке нужен рабочий мессенджер в офисе, где сеть за корпоративным шлюзом.
Во всех трех случаях правило одно: отдельный узел на отдельную задачу. Смешивать личный аккаунт и парсинг на одном IP плохо: при активной нагрузке узел начинает душить соединения, и страдает в первую очередь обычная переписка. Второе правило: статический IP и белый список по адресам офиса. Тогда узлом не сможет воспользоваться посторонний, даже если данные случайно утекут.
Третье: считайте задержку, а не только скорость. Для парсинга каналов важна пропускная способность, для живого общения - задержка. Узел в другом полушарии даст приличную скорость на скачивание и отвратительный отклик в чатах.
Публичный Wi-Fi: где прокси реально выручает
Отель, аэропорт, кофейня. Гостевые сети экономят полосу, и мессенджер висит на «соединение»: сообщения не уходят, файлы не качаются. Прокси в этой ситуации поднимает туннель по одному порту, и Telegram снова живой: переписка идет, звонки проходят.
Важная честность: закрывает он только канал Telegram. Все остальное в той же сети идет как шло. Если вы в отеле разбираете рабочую почту через браузер, прокси в Telegram эту почту не прикроет, тут нужен полноценный туннель на устройстве.
Зеленый индикатор ничего не значит, проверяйте руками
Самая частая ошибка при выборе узла: посмотреть на зеленую точку и решить, что все хорошо. Точка говорит только о том, что TCP-соединение установилось. Что там со скоростью и потерями, она не показывает.
Мой набор проверок занимает три минуты. Первое: открыть канал с тяжелым видео и посмотреть, за сколько грузится минута записи. Второе: скачать файл на 50-100 МБ и засечь время. Третье: зайти в настройки прокси и посмотреть счетчик трафика, он покажет реальный объем, который прошел через узел. Четвертое: подождать десять минут и повторить замер, потому что часть узлов отваливается не сразу, а под нагрузкой.
Ориентиры для мобильного интернета: нормальный узел дает 1-3 МБ/с и добавляет к пингу 20-50 мс. Если скорость ниже 300 КБ/с, а пинг скачет с 80 до 600 мс, узел перегружен и толку от него не будет.
Что прокси видит, а что нет
Видит: ваш IP-адрес, время подключения, объем трафика, адрес дата-центра Telegram, к которому идет соединение. Этого достаточно, чтобы построить картину активности, даже не читая сообщений. По объему трафика видно, например, что человек с девяти до шести сидит в рабочих чатах, а в полночь качает видео.
Не видит: текст переписки, вложения, список контактов, содержимое каналов. Ключи шифрования остаются между клиентом и серверами Telegram, прокси в этой схеме лишь курьер.
Отсюда простое правило: для бытового общения в каналах подойдет любой адекватный провайдер, для рабочей переписки лучше свой сервер или провайдер, который прямо пишет, какие логи хранит и сколько. Если в описании сервиса нет ни слова про логи, это ответ сам по себе.
Пять ошибок, которые я вижу чаще всего
- Забыли включить тумблер «Использовать прокси» после добавления узла. Данные введены, запись есть, соединения нет.
- Секрет скопирован с пробелом или переносом строки. Клиент сохраняет, индикатор красный, человек меняет узлы вместо одного символа.
- Секрет от SOCKS5 вставлен в поле MTProto. Поля похожи, протоколы разные, соединения не будет никогда.
- Узел выбран в другом полушарии ради «надежности». Скорость скачивания приличная, голосовые звонки разваливаются.
- Один узел на всю команду из десяти человек. Работает неделю, потом начинает душить всех сразу.
Что сделать прямо сейчас
Если Telegram нужен для работы и вы устали от красных индикаторов, начните с одного шага: возьмите нормальный узел с понятной географией и статическим адресом, а не пятнадцатый по счету бесплатный из чата. В каталоге прокси можно отфильтровать по протоколу и региону и не гадать, заведется ли MTProto на конкретном сервере.
Дальше настройка занимает те же четыре касания, что описаны выше, и один тест на скачивании файла. Пятнадцать минут на все. После этого про прокси можно забыть на месяцы, и это лучший результат, который тут вообще возможен.