shifttstas 30 мая 2018 в 17:18

Telegram выпустил официальный MTProto Proxy Server

3 мин

143K

Open source * Информационная безопасность * Сетевые технологии * Мессенджеры *

+57

Комментарии 87

vconst 30 мая 2018 в 17:20

Отличная новость! Будем пробовать.

VIRT_nsk 30 мая 2018 в 18:29

Отличное решение! И по монетизации — для быстрого и массового распространения, и по ограничению — только телеграм.

neonzoff 30 мая 2018 в 18:39

Спасибо за перевод, однако так и не понял что такое «WORKERS»

shifttstas 30 мая 2018 в 18:39

Workers — это фактически поток, т.е сколько потоков хотите запустить

Theasdq 30 мая 2018 в 18:40

И тут можно кастомить порт как захотим?

shifttstas 30 мая 2018 в 18:40

докер же, можно при запуске выбрать любой другой порт, а не 443

rail-ka 30 мая 2018 в 19:35

Что-то не запускается образ, ошибка:

[41][2018-05-30 19:28:32.081285 local] failed to set rlimit for open files. Try running as root or requesting smaller maxconns value.
[41][2018-05-30 19:28:32.081329 local] fatal: cannot raise open file limit to 65552

Может кто знает почему?

rail-ka 30 мая 2018 в 19:41

Помог запуск в привилегированном режиме:

docker run -d -p 443:443 --name=mtproto-proxy --privileged --restart=always -v proxy-config:/data telegrammessenger/proxy

anton1234 30 мая 2018 в 21:26

Если что-то не работает запусти его в privileged!

SlavniyTeo 31 мая 2018 в 05:35

Иногда опасно запускать контейнеры, собранные кем-то другим, в привилегированном режиме.
Не делайте так больше.

shifttstas 30 мая 2018 в 19:43

Можно попробовать добавить в аргументы:

--ulimit nofile=98304:98304

Ten 30 мая 2018 в 19:39

Собрал, настроил, запустил. Не в докере которая.
Работает!
К сожалению, десктопная версия не поддерживает MTProto Proxy, а мобильные — всё ок.

shifttstas 30 мая 2018 в 19:44

Догадываюсь, десктопная версия обновится вместе с iOS и тогда и будет пост от Павла

Ten 30 мая 2018 в 19:48

Вероятно. Подождём.

Ten 30 мая 2018 в 19:53

В альфе, кстати, уже есть github.com/telegramdesktop/tdesktop/tree/dev/Telegram

НЛО прилетело и опубликовало эту надпись здесь

arandomic 31 мая 2018 в 12:39

дубль комментария

menkow 31 мая 2018 в 13:58

tdesktop.com/win/current?alpha=1

korjavin 30 мая 2018 в 19:52

Поторопились они. попробуйте порт например поменять. Не работает.
И ссылку кривую даёт.

shifttstas 30 мая 2018 в 19:53

Так он и не может правильную ссылку дать, внутрянка контейнера не подозревает какой порт ему пробросили, а поменять порт — можно, достаточно при запуске поменять аргумент

korjavin 30 мая 2018 в 19:57

ну, да, но поменяйте таки порт для пробы.
Клиент висит в статусе checking бесконечно
В tcpdump пакеты с ответами нулевой длины.
Ничего никуда не конектится.

shifttstas 30 мая 2018 в 20:02

Проверил, работает, в Telegram OS X / Telegram X

korjavin 30 мая 2018 в 20:04

хм, в официальном телеграме на андроиде у меня никак.

shifttstas 30 мая 2018 в 20:05

Проверьте, что вы меняете именно первый порт а не второй в конфиге докера

korjavin 31 мая 2018 в 06:55

Много раз проверил, и я tcpdump -ом вижу обмен, но коннекта так и не происходит.

shifttstas 31 мая 2018 в 06:58

Приведите пример строки запуска докера (часть с портом)

korjavin 31 мая 2018 в 19:50

-p 4443:443
да где там ошибешься то.

Чего я только не перепробовал, на том хосте не работает (обычный vds)
поставил на другой — взлетело сразу.

shifttstas 31 мая 2018 в 21:03

тогда действительно был или косяк в OS или в докере

Vladicka 30 мая 2018 в 20:05

Запустил прокси на 4433 порту (через Докер), 443 порт слушает Апач — все работает.

Newton 30 мая 2018 в 20:11

У меня довольно нубский вопрос — а завести это вместе с sslh не реально?

Ten 30 мая 2018 в 20:33

Думаю, нет.
Нужна поддержка в самом sslh чтобы была. Он ведь в пакеты заглядывает.

rogoz 30 мая 2018 в 21:41

В sslh есть anyprot, который нужно ставить последним. Так можно и tor обрабатывать.

shifttstas 30 мая 2018 в 22:02

Проверил, sslh не отличает https от telegram трафика => нельзя их совместить, а вот ssh+telegram — вполне

shifttstas 30 мая 2018 в 22:34

а, нет, наврал, частично можно

rogoz 30 мая 2018 в 22:36

Я думаю можно поиграться с SNI и/или ALPN TLS трафика до anyprot, если TLS нужен.

shifttstas 31 мая 2018 в 06:52

получилось habr.com/post/412779

Ten 31 мая 2018 в 07:03

Отлично же!
Был не прав.

shifttstas 31 мая 2018 в 07:04

Конечно круто)

shifttstas 30 мая 2018 в 21:30

Да, SSH + Telegram можно:
sslh-select -f --listen PUBLIC_IP:8443 --ssl 127.0.0.1:443 --ssh 127.0.0.1:23

shifttstas 31 мая 2018 в 06:52

Благодаря вам я открыл для себя это приложение, написал о том, как вместе запустить habr.com/post/412779

riot26 30 мая 2018 в 20:56

А реально сделать доступ только с поддомена? Например, на site.ru порт 443 оставляем апачу, а proxy.site.ru займёт прокси сервер.

shifttstas 30 мая 2018 в 21:31

я думаю да, правилами apache/nginx заворачивать трафик на этот порт

Massacre 30 мая 2018 в 21:43

Не вижу тут проблемы — главное, чтобы IP в этом случае был разным.

shifttstas 30 мая 2018 в 22:00

как я понимаю, весь смысл именно в одном и том же IP, следовательно маршрутизировать должен веб сервер, хотя пока не понятно каким образом

Massacre 30 мая 2018 в 22:06

Да не, там же писалось, что на одном и том же IP можно, но используя разные порты для прокси и веб-сервера. А маршрутизировать средствами веб-сервера — разве что какой-то патч или плагин к нему напишут. Там же не через веб прокси работает.

shifttstas 30 мая 2018 в 22:34

ну это тогда совсем тривиальное решение =)

buldo 31 мая 2018 в 09:45

Если поставить перед ними HAProxy, то можно.

chuikoffru 31 мая 2018 в 00:04

А можно рекламировать только каналы? Или ботов тоже?

shifttstas 31 мая 2018 в 00:12

Только каналы

chuikoffru 31 мая 2018 в 03:37

Жаль… :( Мне кажется некоторые боты тоже нуждаются в рекламе, надеюсь это учтут в будущем.

micronull 31 мая 2018 в 06:36

Напиши в ТП

zeosar 31 мая 2018 в 06:36

Не знаете в чём проблема?
[F] Cannot download proxy configuration from Telegram servers.
####
#### Telegram Proxy
####

Получаю после docker logs mtproto-proxy

shifttstas 31 мая 2018 в 06:36

Сервера телеграмм не доступны с вашего сервера

Mogwaika 31 мая 2018 в 08:45

А только для себя без рекламы такой прокси можно установить?
Докер это какой-то пакет, его достаточно установить или нужно настраивать как-то?

shifttstas 31 мая 2018 в 09:06

Конечно можно, рекламу можете не настраивать через бота, можете просто поднять прокси и вообще боту не сообщать об этом.

Докер — система виртуализации которая облегчает запуск, посмотрите в репозитории по ссылке внизу поста, там инструкция и как докер установить и как сразу запустить прокси.

iminusd 31 мая 2018 в 09:06

а есть работающие прокси каналы на которые уже можно подписаться и использовать их как прокси?

shifttstas 31 мая 2018 в 09:11

Тут наоборот, вначале вы подключаетесь к прокси, а прокси дает вам уже канал для подписи (формально это не подпись но это не важно) в посте есть информация

TonTools 31 мая 2018 в 13:58

Есть просто канал, на котором публикуются новости нового MTProto прокси, в частности поддержка клиентскими приложениями.

AlexeyNadezhin 31 мая 2018 в 10:21

docker.com у МГТС GPON заблокирован.
А как этим всем пользоваться простому пользователю Телеграм?

shifttstas 31 мая 2018 в 10:57

а зачем ставить докер и сервер там где что-то заблокировано?

imm 31 мая 2018 в 12:15

линк скопировать и ткнуть внутри приложения
после тыка применится прокси (у меня так)

amarao 31 мая 2018 в 13:07

А вы не знаете, почему в России заблокирован Докер? У меня теперь сложные когнитивные проблемы. С одной стороны — цензура зло, с другой стороны, запрет использования докера в Россиии… в этом что-то есть.

vconst 31 мая 2018 в 13:41

С докером можно в два клика поднимать ВПН и всякие прокси, это опасно и может травмировать детскую психику суицидными статьями. И наркотиками через них торгуют, а еще там террористы и пираты. Какие еще версии были у бешеного принтера?

amarao 31 мая 2018 в 14:01

Низкая производительность и сложность в отладке для оверлейных сетей? Проблема с chain of trust для образов, отсутствие своевременных обновлений безопасности для образов ОС, которые используются для ребилда приложений.

С общеинженерной точки зрения приносить свою ОС с собой — дурной тон. Та же 'vm appliance', только слегка замаскированная.

vconst 31 мая 2018 в 14:03

Ээээ… Вы точно мне хотели ответить? :)

amarao 31 мая 2018 в 14:05

Да. Это альтернативная версия за что Государственная Дума могла решить запретить использование Докера в продакшене.

vconst 31 мая 2018 в 14:07

Они и слов таких не знают, не надо их произносить. Они все незнакомое, просто на всякий случай, считают опасным и подлежащим неподлежанию.

amarao 31 мая 2018 в 14:09

Они пригласили экспертов и лидеров ИТ индустрии, которые сказали, что для сохранения высокого уровня инженерной культуры в ИТ-индустрии России Докер следует ограничить, а вместо этого следует прививать best practices по software engineering.

Доверившись экспертному мнению Дума решила отрегулировать ситуацию на диком рынке CI/CD и направить её в русло повышения квалификации (вместо гентрификационного карго-культа).

vconst 31 мая 2018 в 14:11

Здорово ))
А за что они блокировали гитхаб?

amarao 31 мая 2018 в 14:20

А они блокировали гитхаб? Хм… Мои предположения, основывающиеся на здравом смысле и разуме на этом месте заканчиваются.

vconst 31 мая 2018 в 14:29

Вот и я о том же…

GamePad64 31 мая 2018 в 16:26

Возможно, они не согласны с ситуацией, когда бОльшая часть opensource-разработки сконцентрирована на одном сайте, который является потенциальной точкой отказа?

amarao 31 мая 2018 в 18:27

Этот вопрос многократно обсуждался — так как git имеет копии на каждом из ноутбуков разработчиков, то точкой отказа он не является. Организовать свой git-репозиторий — вопрос единиц минут, нужен только ssh.

Хотя игра мне нравится — придумай высокоумное объяснение каждой происходящей глупости.

TerAnYu 6 июн 2018 в 02:30

Они уже тогда предполагали что Microsoft купит Github.

НЛО прилетело и опубликовало эту надпись здесь

shifttstas 31 мая 2018 в 14:00

выглядит как вполне рабочий лог, может порт не пробрасывается? хотя если вечный connect/дёргается — проблема в ключах, я бы предложил взять новый ключ и с ним запустить образ или попросить сгенерировать новый

НЛО прилетело и опубликовало эту надпись здесь

shifttstas 31 мая 2018 в 14:59

попробуйте для начала посмотреть открыт ли вообще порт на сервере и сделайте openssl коннект (или браузером) к этому порту, в случае с браузером должен быть долгий коннект а не моментальный reject

Newton 3 июн 2018 в 13:15

blocklist.rkn.gov.ru

Искомый адрес: 51.15.230.106
Всего найдено записей: 1

Реквизиты основания внесения в реестр (орган принявший решение, номер, дата): Генпрокуратура 27-31-2018/Ид2971-18 16.04.2018
Ограничение доступа: ограничивается к ip

Дайте угадаю, VPS от Scaleway?

vconst 3 июн 2018 в 13:32

51 — он самый…
Мне они о ответили просто — меняйте айпишники в админке, пока не повезёт (((

Foxcool 31 мая 2018 в 14:27

Блин, круто. 10 минут и впска куплена, а на ней крутится твой докеркомпоуз!
Вот вам telegram proxy:
t.me/proxy?server=telegram.darkfox.info&port=443&secret=4f40612293dcd9ce3b04e6ec19011a58

Foxcool 31 мая 2018 в 14:33

Кстати, shifttstas, у меня в паре групп про распределенные системы и прочий криптоанархизм тебя не хватает (:

shifttstas 31 мая 2018 в 14:59

Кидай мне в ЛС, гляну, сейчас, к сожалению стало нехватать времени на рапределенные сети =(

ustas33 5 июн 2018 в 07:08

Монетезация предполагается?
Мощностей навалом, но жечь электричество бесплатно как то не хочется.

vconst 5 июн 2018 в 09:19

Я еще раз уточню: через этот протокол работает пока только и исключительно Телеграм? Никаких планов по другому использованию протокола у команды Дурова нет? Нельзя будет с его помощью поднять тунель для работы других приложений или проксирования всего трафика?

r3L4x 6 июн 2018 в 20:50

github.com/an-ivannikov/mtproto-proxy-server
Тут запилили скрипт на баше. Всё сводится к 3 командам.

Artem_Pal 16 мая 2023 в 08:11

Поставил со стандартным конфигом на ubuntu server 16.04.

docker run -d -p 443:443 --name=mtproto-proxy --privileged --restart=always -v proxy-config:/data telegrammessenger/proxy

Открыл порт 443 в ufw.
С мобильного интернета — все работает отлично, подключаюсь через домашний wi-fi — не пашет, причем сервер пингуется, socks5 пашет нормально. В чем может быть проблема, подскажите, пожалуйста?

Зарегистрируйтесь на Хабре, чтобы оставить комментарий