Тестируем и поднимаем MTProto сервер для Telegram

[lukas]

Буквально на днях в настройках альфа версий телеграм. Помимо привычных SOCKS5 и HTTP прокси, появился протокол MTProto.

Немного корявой мат.части:

Спойлер: MTProto-сервер вроде бы и обычный сервер, но с одной интересной деталью: благодаря изменениям протокола и полю secret они сделали протокол неуязвимым для DPI провайдеров. Они маскируются под TLS (считай под HTTPS-трафик). Очень грубо говоря изменения же в протоколе MTProto не позволят отличить трафик Телеграма от обычного HTTPS-трафика.

MTProto-сервер вроде бы и обычный сервер, но с одной интересной деталью: благодаря изменениям протокола и полю secret они сделали протокол неуязвимым для DPI провайдеров. Они маскируются под TLS (считай под HTTPS-трафик).

Очень грубо говоря изменения же в протоколе MTProto не позволят отличить трафик Телеграма от обычного HTTPS-трафика.

К слову, об этом узнал из телеграмм канала античата, где привели статью на tjournal. Удивительно, что на сам античат никто ничего не приволок. Попробую быть первым.

Теперь перейдем ближе к делу:
Пока прокси-сервер MTProto работает только в альфа-версии Telegram для Windows (1.2.18), бета-версии для macOS (3.8.3) и альфа-версии Telegram X для iOS (5.0.3).

На данный момент команда MadelineProto представила решение для быстрого создания собственного MTProto сервера.

Собственный MTProto сервер может развернуть любой пользователь Linux. Но заранее предупреждаю, что там PHP скрипт, а значит нам нужно поставить PHP заранее, если Ваш VPS чист.

sudo apt install php для Ubuntu
yum install -y php для CentOS 7

Далее необходимо выполнить несколько простых команд:

Загружаем файл сервера
wget https://phar.madelineproto.xyz/mtproxyd

Даем права
chmod +x mtproxyd

Запускаем сервер
./mtproxyd qwerty 6666
Вместо qwerty можно указать любую строку. Этот параметр используется для генерации секретного ключа с помощью алгоритма md5.
Вместо 6666 можно указать любой порт, на ваше усмотрение.

Как видите сервер работает.



Идем дальше. Нужно теперь это зайти в сам телеграм.
Settings - Advanced Settings - Proxy settings

Выбираем наш MTPROTO протокол:

Секрет, который выдан в начале запуска скрипта, остальное думаю вы и так знаете. Сами же вбивали.


Ну и теперь всё работает:

P.S Есть единственное НО!!1 Прям огромное. После того, как разлогинитесь через Putty\Terminal, скрипт перестанет работать. Пока такой кривой скрипт, но в будущем доработают.


Можно вынести процесс в сервис:
Создаем файл:

nano /lib/systemd/system/mtproxyd.service

Пишем следующее:

[Unit]
Description=MTproxy service
After=network.target
StartLimitIntervalSec=0


[Service]
Type=simple
Restart=always
RestartSec=1
User=user #Здесь ваше имя пользователя
ExecStart=/opt/mtproxy/mtproxyd #Здесь путь до файла mtproxyd

[Install]
WantedBy=multi-user.target

Теперь доступны комманды
включение:

service mtrpoxyd start

выключение:

service mtrpoxyd stop

статус:

service mtrpoxyd status

рестарт:

service mtrpoxyd restart

Чтобы он стартовал вместе с системой пишем

systemctl enable mtproxyd

Авторы: TelegramExprert и icyclopys

 

[Marco]

MTProto-сервер вроде бы и обычный сервер, но с одной интересной деталью: благодаря изменениям протокола и полю secret они сделали протокол неуязвимым для DPI провайдеров. Они маскируются под TLS (считай под HTTPS-трафик).

Очень грубо говоря изменения же в протоколе MTProto не позволят отличить трафик Телеграма от обычного HTTPS-трафика.

Где-то мелькало, что Yota идентифицирует трафик MTProto урезая сильно скорость, где логичнее использовать тот же SOCKS5 прокси.