Телеграм отваливается в самый неудачный момент. Вы в аэропорту, зашли в публичный Wi-Fi, а в канале висит сообщение часовой давности и крутится вечное «Обновление». Дальше сценарий у всех одинаковый: поиск, запрос «прокси для телеграмм mtproto proxy список», первая ссылка, копирование строки подключения. Через сутки строка мертва, и всё начинается заново.
Я держу собственный узел третий год, а до этого перебрал, наверное, сотни публичных точек. Ниже - то, что стоит знать про MTProto прокси до того, как вы начнёте копировать чужие секреты из подборок.
MTProto прокси - это не VPN и не обычный SOCKS5
Путаница начинается на уровне терминов. MTProto - протокол, которым Telegram общается с серверами. Прокси MTProto работает как транспорт: клиент заворачивает пакеты в дополнительный слой и отправляет на промежуточный узел. Узел распаковывает их и передаёт дальше, на дата-центры мессенджера.
Через такой узел ходит только трафик Telegram. Браузер, почта и YouTube идут напрямую. Отличие от VPN принципиальное: туннель тянет всё подряд и режет скорость на любом мобильном интернете. От SOCKS5 тоже: тот технически умеет больше, но не имеет встроенной поддержки в клиенте и никак не маскирует соединение.
Отдельно про шифрование, потому что тут ломается больше всего копий. MTProto прокси не делает переписки секретнее - end-to-end шифрование уже есть в клиенте, и прокси в него не влезает. Его работа - транспорт: упаковал, передал, распаковал. Если вам продают «прокси с шифрованием сообщений», продавец либо не понимает, о чём говорит, либо продаёт что-то другое.
Что реально лежит внутри строки подключения
Ссылка выглядит коротко, но содержит три вещи: адрес узла, порт и секрет. Секрет - 32 шестнадцатеричных символа, и первые две цифры в нём значат больше, чем кажется. Однажды я полчаса искал причину «мёртвого» подключения, а виновата была лишняя буква при копировании.
Префикс dd означает обычный режим с рандомным паддингом: клиент добивает пакеты случайными байтами, чтобы размеры не читались снаружи как отпечаток. Префикс ee включает fake TLS - рукопожатие оборачивается в структуру, неотличимую от обычного HTTPS на 443-м порту. Для сети это выглядит как поход на очередной сайт.
Практический вывод простой: узлы с ee на стандартном HTTPS-порту живут дольше в любом кафе и коворкинге, где стоит умный фильтр трафика. Узлы с dd на случайном высоком порту поднимаются быстрее, но и внимание к себе привлекают чаще.
Почему список прокси умирает быстрее, чем вы его сохраните
Есть целые подборки, где бот каждые 12 часов прогоняет публичные точки через проверку и перепубликует простой текстовый файл. Звучит удобно. На практике список живёт от силы полдня, а половина строк не отвечает уже в момент, когда вы до них добрались.
Причина банальная. Бесплатный узел - это чей-то VPS за 200-300 рублей в месяц. Владелец платит из интереса, потом интерес кончается. В обсуждениях на Reddit держатели таких узлов этого не скрывают: сервер живёт, пока не надоело платить. Дальше либо сотня подключений за час забивает канал, либо провайдер замечает нехарактерный трафик и просит свернуть лавочку. Плюс сама природа публикации: как только строка попала в открытый список с двумя тысячами звёзд, через сутки её дёргают все, кому не лень.
Отсюда правило, которое я вывел на своих ошибках: публичный список - не решение, а способ дотянуть до вечера.
Шесть фильтров, по которым я отсеиваю любой список
- Пинг до узла. Всё, что выше 150 мс, для звонков уже некомфортно, для текста терпимо.
- Возраст публикации. Список, обновлённый больше суток назад, можно закрывать сразу.
- Порт. Стандартный для HTTPS живёт дольше, случайный высокий - расходник.
- Тип секрета. ee предпочтительнее dd, если вы сидите в чужой сети.
- Кто владелец. Анонимный узел без описания и обратной связи - лотерея.
- Повторяемость. Если узел второй раз всплывает в другом списке под другим адресом, это перепродажа одного сервера с накрученным онлайном.
Шестой пункт разберу отдельно, на нём ловят новичков. Один физический сервер продаётся как десять «разных» прокси. Подключаетесь к первому, он падает под нагрузкой, переходите ко второму - и падает точно так же, потому что это тот же процесс на той же машине.
Настройка в Telegram: куда нажимать
Android. Настройки - Данные и память - Прокси - Добавить прокси. Дальше либо вставляете ссылку целиком (клиент сам разберёт её на части), либо вбиваете сервер, порт и секрет вручную. Включаете тумблер, ждёте пару секунд, в шапке появляется значок щита.
iOS. Настройки - Данные и хранилище - Прокси - включить, затем «Добавить прокси». Тут же есть кнопка «Использовать прокси из буфера обмена» - самый быстрый путь, если строка уже скопирована.
Desktop и веб. Настройки - Продвинутые - Тип подключения - Прокси. На десктопе удобно держать несколько профилей и переключаться мышкой, когда основной узел начинает тупить.
Мелочь, которая экономит нервы: включите автопереключение при проблемах с соединением. Тогда в кафе клиент сам поднимется через узел, а дома вы не заметите, что что-то происходило.
Свой узел на VPS: 20 минут и стоимость чашки кофе
Когда публичные списки достали, я поднял собственный узел. Оказалось, это проще, чем кажется, и решает 90% проблем разом.
Берёте минимальный VPS, ставите Docker, разворачиваете открытую реализацию MTProto-сервера - mtg или официальную сборку. Генерируете секрет одной командой, открываете стандартный HTTPS-порт, запускаете контейнер с автоперезапуском. Всё.
Что выставить сразу, чтобы не повторять мои грабли:
Лимит подключений на пользователя - без него один клиент с кривым NAT выжрет все слоты. Таймауты простоя. Логи в минимальном режиме, вы же не хотите хранить чужие метаданные. И отдельный секрет каждому, если узлом пользуется команда: так доступ отзывается точечно, без переключения всех.
Смена секрета занимает десять секунд. В этом и главное преимущество своего узла - контроль. Начал тупить - перезапустили. Провайдер начал капризничать - переехали на другой сервер за полчаса. На Хабре в разборах self-hosted MTProto авторы укладываются примерно в те же двадцать минут на первую настройку.
SOCKS5 против MTProto: где какой уместен
SOCKS5 - универсальный транспорт. Через него ходит любой TCP-трафик: Telegram, браузер, скрипты, парсеры. Для бизнес-задач, где нужно гонять запросы из конкретной геолокации или разводить потоки по разным адресам, это рабочий инструмент.
MTProto заточен под мессенджер. Он экономнее по трафику, лучше держит мобильное соединение при переключении между вышками и не требует логина с паролем - только сервер, порт и секрет. Минус один: кроме Telegram через него ничего не пойдёт.
Мой расклад такой: MTProto для мессенджера на телефоне, SOCKS5 для браузера и рабочих задач на ноутбуке. Один универсальный узел на всё - компромисс, который в итоге бьёт по скорости.
Скорость: что реально влияет на задержку
Люди меряют прокси спидтестом и удивляются, почему в Telegram всё равно медленно. Спидтест показывает пропускную способность канала, а ощущение от мессенджера определяет задержка.
На RTT влияют три вещи: расстояние до узла, загрузка самого узла и накладные расходы на упаковку пакетов. Узел в соседнем городе с загрузкой 10% ощущается быстрее, чем «мощный» сервер на другом континенте. Для звонков разница между 40 и 120 мс слышна ушами.
Второй момент - балансировка. Если узлов несколько, разведите их по разным провайдерам и странам. Когда один канал ложится, второй продолжает работать, и вы не замечаете проблему.
Что видит владелец прокси
Содержимое переписок он не видит - это закрыто на уровне клиента. А метаданные видит: ваш IP, время подключения, объём и ритм трафика, примерное количество активных диалогов. По этим данным восстанавливается довольно много контекста.
Именно поэтому анонимный бесплатный узел из случайной подборки - плохая идея для рабочей переписки. Для чтения публичных каналов в аэропорту сойдёт. Для согласования договора с юристом - нет.
Приватный узел эту проблему снимает: владелец либо вы, либо компания с договором и понятной зоной ответственности.
Когда пора уходить со списков на нормальный каталог
Сигналов три. Первый: вы меняете прокси чаще раза в неделю. Второй: у вас больше двух устройств или больше двух человек в команде. Третий: от стабильности соединения зависит работа, а не только чтение мемов в очереди.
В этот момент публичные подборки перестают быть выгодными. Вы платите не деньгами, а временем: пятнадцать минут в день на поиск живой строки - это семь с половиной часов в месяц. За эти деньги уже можно взять нормальный доступ.
Смотреть стоит на каталог прокси 3seller - там собраны узлы под разные задачи, с фильтрами по стране, типу протокола и формату доступа. Есть варианты под Telegram, есть SOCKS5 для рабочих сценариев, есть приватные конфигурации, где узел закреплён только за вами.
Что нравится в подходе каталога: вы видите, что берёте. Не абстрактный «рабочий прокси из списка», а конкретный узел с понятными параметрами, сроком и поддержкой. Когда что-то отваливается, есть куда написать, и это не форум с ответами трёхлетней давности.
Корпоративный сценарий: команда, роуминг и несколько аккаунтов
Отдельная история, которую редко описывают в гайдах. Команда из пяти человек едет на конференцию. У каждого телефон, ноутбук и рабочий Telegram-аккаунт, плюс общий канал компании. Публичный список тут не работает вообще: пять человек одновременно дёргают один узел, он падает, и все одновременно начинают искать новый.
Правильное решение - свой VPS с отдельным секретом на сотрудника плюс резервный приватный прокси из каталога на случай, если сервер придётся пересоздавать. Стоит это как два бизнес-ланча в месяц и снимает целый класс проблем.
Для парсинга и работы с данными логика другая: нужны SOCKS5 с ротацией и понятной геолокацией, чтобы запросы не выглядели как один и тот же клиент. Каталог 3seller как раз позволяет подобрать пул под такие задачи, не собирая его по кускам из бесплатных источников.
Чек-лист перед тем как нажать «Подключить»
Проверьте пинг до узла - в Telegram он виден в списке прокси рядом с названием. Если там больше 200 мс, ищите другой, даже если всё работает.
Посмотрите на порт и префикс секрета. Стандартный HTTPS-порт с ee - универсальный выбор для чужих сетей. Всё остальное компромисс.
Отключите автоопределение местоположения в клиенте, если не хотите, чтобы геоданные уходили вместе с трафиком. Лишняя телеметрия никому не нужна.
Держите под рукой второй узел. Один прокси - это не конфигурация, это надежда.
И последнее. Не храните строки подключения в заметках на видном месте и не пересылайте их в общий чат. Секрет - ключ доступа к вашему трафику, а не безобидная ссылка.
Если устали от еженедельного поиска живой строки, начните с малого: возьмите один приватный узел под телефон и посмотрите, как он ведёт себя неделю. Разница с публичными списками чувствуется уже на второй день, а через месяц вы вряд ли вспомните, зачем копировали чужие секреты. Подобрать вариант под свою задачу можно в каталоге прокси 3seller.