shifttstas May 30 2018 at 20:18

Telegram выпустил официальный MTProto Proxy Server

3 min

139K

Open source*Information Security*Network technologies*Instant Messaging*

+60

Comments 87

vconst May 30 2018 at 20:20

Отличная новость! Будем пробовать.

VIRT_nsk May 30 2018 at 21:29

Отличное решение! И по монетизации — для быстрого и массового распространения, и по ограничению — только телеграм.

neonzoff May 30 2018 at 21:39

Спасибо за перевод, однако так и не понял что такое «WORKERS»

shifttstas May 30 2018 at 21:39

Workers — это фактически поток, т.е сколько потоков хотите запустить

Theasdq May 30 2018 at 21:40

И тут можно кастомить порт как захотим?

shifttstas May 30 2018 at 21:40

докер же, можно при запуске выбрать любой другой порт, а не 443

rail-ka May 30 2018 at 22:35

Что-то не запускается образ, ошибка:

[41][2018-05-30 19:28:32.081285 local] failed to set rlimit for open files. Try running as root or requesting smaller maxconns value.
[41][2018-05-30 19:28:32.081329 local] fatal: cannot raise open file limit to 65552

Может кто знает почему?

rail-ka May 30 2018 at 22:41

Помог запуск в привилегированном режиме:

docker run -d -p 443:443 --name=mtproto-proxy --privileged --restart=always -v proxy-config:/data telegrammessenger/proxy

anton1234 May 31 2018 at 00:26

Если что-то не работает запусти его в privileged!

SlavniyTeo May 31 2018 at 08:35

Иногда опасно запускать контейнеры, собранные кем-то другим, в привилегированном режиме.
Не делайте так больше.

shifttstas May 30 2018 at 22:43

Можно попробовать добавить в аргументы:

--ulimit nofile=98304:98304

Ten May 30 2018 at 22:39

Собрал, настроил, запустил. Не в докере которая.
Работает!
К сожалению, десктопная версия не поддерживает MTProto Proxy, а мобильные — всё ок.

shifttstas May 30 2018 at 22:44

Догадываюсь, десктопная версия обновится вместе с iOS и тогда и будет пост от Павла

Ten May 30 2018 at 22:48

Вероятно. Подождём.

Ten May 30 2018 at 22:53

В альфе, кстати, уже есть github.com/telegramdesktop/tdesktop/tree/dev/Telegram

UFO just landed and posted this here

arandomic May 31 2018 at 15:39

дубль комментария

menkow May 31 2018 at 16:58

tdesktop.com/win/current?alpha=1

korjavin May 30 2018 at 22:52

Поторопились они. попробуйте порт например поменять. Не работает.
И ссылку кривую даёт.

shifttstas May 30 2018 at 22:53

Так он и не может правильную ссылку дать, внутрянка контейнера не подозревает какой порт ему пробросили, а поменять порт — можно, достаточно при запуске поменять аргумент

korjavin May 30 2018 at 22:57

ну, да, но поменяйте таки порт для пробы.
Клиент висит в статусе checking бесконечно
В tcpdump пакеты с ответами нулевой длины.
Ничего никуда не конектится.

shifttstas May 30 2018 at 23:02

Проверил, работает, в Telegram OS X / Telegram X

korjavin May 30 2018 at 23:04

хм, в официальном телеграме на андроиде у меня никак.

shifttstas May 30 2018 at 23:05

Проверьте, что вы меняете именно первый порт а не второй в конфиге докера

korjavin May 31 2018 at 09:55

Много раз проверил, и я tcpdump -ом вижу обмен, но коннекта так и не происходит.

shifttstas May 31 2018 at 09:58

Приведите пример строки запуска докера (часть с портом)

korjavin May 31 2018 at 22:50

-p 4443:443
да где там ошибешься то.

Чего я только не перепробовал, на том хосте не работает (обычный vds)
поставил на другой — взлетело сразу.

shifttstas Jun 1 2018 at 00:03

тогда действительно был или косяк в OS или в докере

Vladicka May 30 2018 at 23:05

Запустил прокси на 4433 порту (через Докер), 443 порт слушает Апач — все работает.

Newton May 30 2018 at 23:11

У меня довольно нубский вопрос — а завести это вместе с sslh не реально?

Ten May 30 2018 at 23:33

Думаю, нет.
Нужна поддержка в самом sslh чтобы была. Он ведь в пакеты заглядывает.

rogoz May 31 2018 at 00:41

В sslh есть anyprot, который нужно ставить последним. Так можно и tor обрабатывать.

shifttstas May 31 2018 at 01:02

Проверил, sslh не отличает https от telegram трафика => нельзя их совместить, а вот ssh+telegram — вполне

shifttstas May 31 2018 at 01:34

а, нет, наврал, частично можно

rogoz May 31 2018 at 01:36

Я думаю можно поиграться с SNI и/или ALPN TLS трафика до anyprot, если TLS нужен.

shifttstas May 31 2018 at 09:52

получилось habr.com/post/412779

Ten May 31 2018 at 10:03

Отлично же!
Был не прав.

shifttstas May 31 2018 at 10:04

Конечно круто)

shifttstas May 31 2018 at 00:30

Да, SSH + Telegram можно:
sslh-select -f --listen PUBLIC_IP:8443 --ssl 127.0.0.1:443 --ssh 127.0.0.1:23

shifttstas May 31 2018 at 09:52

Благодаря вам я открыл для себя это приложение, написал о том, как вместе запустить habr.com/post/412779

riot26 May 30 2018 at 23:56

А реально сделать доступ только с поддомена? Например, на site.ru порт 443 оставляем апачу, а proxy.site.ru займёт прокси сервер.

shifttstas May 31 2018 at 00:31

я думаю да, правилами apache/nginx заворачивать трафик на этот порт

Massacre May 31 2018 at 00:43

Не вижу тут проблемы — главное, чтобы IP в этом случае был разным.

shifttstas May 31 2018 at 01:00

как я понимаю, весь смысл именно в одном и том же IP, следовательно маршрутизировать должен веб сервер, хотя пока не понятно каким образом

Massacre May 31 2018 at 01:06

Да не, там же писалось, что на одном и том же IP можно, но используя разные порты для прокси и веб-сервера. А маршрутизировать средствами веб-сервера — разве что какой-то патч или плагин к нему напишут. Там же не через веб прокси работает.

shifttstas May 31 2018 at 01:34

ну это тогда совсем тривиальное решение =)

buldo May 31 2018 at 12:45

Если поставить перед ними HAProxy, то можно.

chuikoffru May 31 2018 at 03:04

А можно рекламировать только каналы? Или ботов тоже?

shifttstas May 31 2018 at 03:12

Только каналы

chuikoffru May 31 2018 at 06:37

Жаль… :( Мне кажется некоторые боты тоже нуждаются в рекламе, надеюсь это учтут в будущем.

micronull May 31 2018 at 09:36

Напиши в ТП

zeosar May 31 2018 at 09:36

Не знаете в чём проблема?
[F] Cannot download proxy configuration from Telegram servers.
####
#### Telegram Proxy
####

Получаю после docker logs mtproto-proxy

shifttstas May 31 2018 at 09:36

Сервера телеграмм не доступны с вашего сервера

Mogwaika May 31 2018 at 11:45

А только для себя без рекламы такой прокси можно установить?
Докер это какой-то пакет, его достаточно установить или нужно настраивать как-то?

shifttstas May 31 2018 at 12:06

Конечно можно, рекламу можете не настраивать через бота, можете просто поднять прокси и вообще боту не сообщать об этом.

Докер — система виртуализации которая облегчает запуск, посмотрите в репозитории по ссылке внизу поста, там инструкция и как докер установить и как сразу запустить прокси.

iminusd May 31 2018 at 12:06

а есть работающие прокси каналы на которые уже можно подписаться и использовать их как прокси?

shifttstas May 31 2018 at 12:11

Тут наоборот, вначале вы подключаетесь к прокси, а прокси дает вам уже канал для подписи (формально это не подпись но это не важно) в посте есть информация

TonTools May 31 2018 at 16:58

Есть просто канал, на котором публикуются новости нового MTProto прокси, в частности поддержка клиентскими приложениями.

AlexeyNadezhin May 31 2018 at 13:21

docker.com у МГТС GPON заблокирован.
А как этим всем пользоваться простому пользователю Телеграм?

shifttstas May 31 2018 at 13:57

а зачем ставить докер и сервер там где что-то заблокировано?

imm May 31 2018 at 15:15

линк скопировать и ткнуть внутри приложения
после тыка применится прокси (у меня так)

amarao May 31 2018 at 16:07

А вы не знаете, почему в России заблокирован Докер? У меня теперь сложные когнитивные проблемы. С одной стороны — цензура зло, с другой стороны, запрет использования докера в Россиии… в этом что-то есть.

vconst May 31 2018 at 16:41

С докером можно в два клика поднимать ВПН и всякие прокси, это опасно и может травмировать детскую психику суицидными статьями. И наркотиками через них торгуют, а еще там террористы и пираты. Какие еще версии были у бешеного принтера?

amarao May 31 2018 at 17:01

Низкая производительность и сложность в отладке для оверлейных сетей? Проблема с chain of trust для образов, отсутствие своевременных обновлений безопасности для образов ОС, которые используются для ребилда приложений.

С общеинженерной точки зрения приносить свою ОС с собой — дурной тон. Та же 'vm appliance', только слегка замаскированная.

vconst May 31 2018 at 17:03

Ээээ… Вы точно мне хотели ответить? :)

amarao May 31 2018 at 17:05

Да. Это альтернативная версия за что Государственная Дума могла решить запретить использование Докера в продакшене.

vconst May 31 2018 at 17:07

Они и слов таких не знают, не надо их произносить. Они все незнакомое, просто на всякий случай, считают опасным и подлежащим неподлежанию.

amarao May 31 2018 at 17:09

Они пригласили экспертов и лидеров ИТ индустрии, которые сказали, что для сохранения высокого уровня инженерной культуры в ИТ-индустрии России Докер следует ограничить, а вместо этого следует прививать best practices по software engineering.

Доверившись экспертному мнению Дума решила отрегулировать ситуацию на диком рынке CI/CD и направить её в русло повышения квалификации (вместо гентрификационного карго-культа).

vconst May 31 2018 at 17:11

Здорово ))
А за что они блокировали гитхаб?

amarao May 31 2018 at 17:20

А они блокировали гитхаб? Хм… Мои предположения, основывающиеся на здравом смысле и разуме на этом месте заканчиваются.

vconst May 31 2018 at 17:29

Вот и я о том же…

GamePad64 May 31 2018 at 19:26

Возможно, они не согласны с ситуацией, когда бОльшая часть opensource-разработки сконцентрирована на одном сайте, который является потенциальной точкой отказа?

amarao May 31 2018 at 21:27

Этот вопрос многократно обсуждался — так как git имеет копии на каждом из ноутбуков разработчиков, то точкой отказа он не является. Организовать свой git-репозиторий — вопрос единиц минут, нужен только ssh.

Хотя игра мне нравится — придумай высокоумное объяснение каждой происходящей глупости.

TerAnYu Jun 6 2018 at 05:30

Они уже тогда предполагали что Microsoft купит Github.

UFO just landed and posted this here

shifttstas May 31 2018 at 17:00

выглядит как вполне рабочий лог, может порт не пробрасывается? хотя если вечный connect/дёргается — проблема в ключах, я бы предложил взять новый ключ и с ним запустить образ или попросить сгенерировать новый

UFO just landed and posted this here

shifttstas May 31 2018 at 17:59

попробуйте для начала посмотреть открыт ли вообще порт на сервере и сделайте openssl коннект (или браузером) к этому порту, в случае с браузером должен быть долгий коннект а не моментальный reject

Newton Jun 3 2018 at 16:15

blocklist.rkn.gov.ru

Искомый адрес: 51.15.230.106
Всего найдено записей: 1

Реквизиты основания внесения в реестр (орган принявший решение, номер, дата): Генпрокуратура 27-31-2018/Ид2971-18 16.04.2018
Ограничение доступа: ограничивается к ip

Дайте угадаю, VPS от Scaleway?

vconst Jun 3 2018 at 16:32

51 — он самый…
Мне они о ответили просто — меняйте айпишники в админке, пока не повезёт (((

Foxcool May 31 2018 at 17:27

Блин, круто. 10 минут и впска куплена, а на ней крутится твой докеркомпоуз!
Вот вам telegram proxy:
t.me/proxy?server=telegram.darkfox.info&port=443&secret=4f40612293dcd9ce3b04e6ec19011a58

Foxcool May 31 2018 at 17:33

Кстати, shifttstas, у меня в паре групп про распределенные системы и прочий криптоанархизм тебя не хватает (:

shifttstas May 31 2018 at 17:59

Кидай мне в ЛС, гляну, сейчас, к сожалению стало нехватать времени на рапределенные сети =(

ustas33 Jun 5 2018 at 10:08

Монетезация предполагается?
Мощностей навалом, но жечь электричество бесплатно как то не хочется.

vconst Jun 5 2018 at 12:19

Я еще раз уточню: через этот протокол работает пока только и исключительно Телеграм? Никаких планов по другому использованию протокола у команды Дурова нет? Нельзя будет с его помощью поднять тунель для работы других приложений или проксирования всего трафика?

r3L4x Jun 6 2018 at 23:50

github.com/an-ivannikov/mtproto-proxy-server
Тут запилили скрипт на баше. Всё сводится к 3 командам.

Artem_Pal May 16 2023 at 11:11

Поставил со стандартным конфигом на ubuntu server 16.04.

docker run -d -p 443:443 --name=mtproto-proxy --privileged --restart=always -v proxy-config:/data telegrammessenger/proxy

Открыл порт 443 в ufw.
С мобильного интернета — все работает отлично, подключаюсь через домашний wi-fi — не пашет, причем сервер пингуется, socks5 пашет нормально. В чем может быть проблема, подскажите, пожалуйста?