Свой MTProto-прокси на VPS — это самый стабильный и приватный способ обойти ТСПУ для Телеграма в 2026 году. Сервер только ваш (или вашей команды), IP не светится в публичных списках, не попадает в блок-листы РКН, никто не логирует ваши метаданные. Стоит ~200-400 ₽/мес, поднимается за 10 минут одной командой Docker. Здесь — полный пошаговый гайд с Fake-TLS-маскировкой (трафик выглядит как обращение к Google, DPI не отличает от HTTPS).

Если коротко: арендуете VPS в Финляндии / Германии / Казахстане → ставите Docker → запускаете контейнер nineseconds/mtg:2 с секретом и доменом-маской → раздаёте ссылку себе и команде. Всё.

Свой MTProto-прокси на VPS — пошаговое руководство

Кому стоит делать свой MTProto

Свой MTProto-прокси оправдан в трёх сценариях:

Команда 5-20 человек. Подписка НЕВПН выгоднее одному, но на 10 человек × 200 ₽/мес = 2000 ₽/мес, а свой VPS за 300 ₽/мес покрывает всех. Экономия 5-7×.

Регулярно нужна стабильность. Если вы не хотите каждую неделю искать новый прокси из каталога TGX — свой сервер живёт месяцами без вмешательства. Поставил и забыл.

Приватность важна. Бесплатные публичные прокси видят ваши Телеграм-метаданные (IP, объёмы, время). Свой VPS — единственный, кто их видит, это вы сами.

Если вы один и менять прокси раз в день не лень — проще пользоваться готовым каталогом. Если у вас уже есть полноценный VPN — отдельный MTProto обычно не нужен.

Готовый MTProto-прокси TGX (если свой делать не хочется)

Россия

35 ms
Подключить

Прокси сработал?

Что нужно для своего MTProto

ЧтоКонкретика
VPS вне РФГермания / Финляндия / Нидерланды / Казахстан. Минимум: 1 vCPU, 1 ГБ RAM, 20 ГБ SSD, трафик от 1 ТБ/мес. Этого хватает на 10-20 пользователей.
Бюджет200-400 ₽/мес. Провайдеры: Aeza, Timeweb Cloud International, Hetzner Cloud, Vultr, Servarica.
OSUbuntu 22.04 LTS или Debian 12 (свежие, поддерживаются Docker’ом).
ДоступSSH с root или sudo.
СофтDocker-образ nineseconds/mtg:2 — официальный, активно поддерживается, ~10-20k одновременных соединений на 1 vCPU.

⚠️ Не покупайте VPS у российских хостеров для прокси Телеграма — РКН периодически давит на провайдеров с запросами на блокировку обхода. Зарубежный хостер с прозрачной no-logs политикой надёжнее.

Шаги установки

Поднять свой MTProto-прокси на VPS с Fake-TLS за 10 минут

Полный цикл: подключение к VPS, установка Docker, генерация Fake-TLS-секрета, запуск контейнера, проверка.

  1. Зайти на VPS по SSH: ssh root@<IP_VPS>. Если ключи не настроены — войти по паролю из письма хостера.
  2. Установить Docker одной командой: curl -fsSL https://get.docker.com | sh. Установка ~1 минуту, на чистой Ubuntu 22.04 проходит без вопросов.
  3. Сгенерировать Fake-TLS secret с маскировкой под популярный домен: docker run --rm nineseconds/mtg:2 generate-secret --hex www.google.com. Команда вернёт hex-строку формата ee+32 hex символов плюс hex-кодированный домен — сохраните её, это ваш SECRET.
  4. Запустить контейнер mtg: docker run -d --name mtg --restart unless-stopped -p 443:3128 nineseconds/mtg:2 simple-run -b 0.0.0.0:3128 <SECRET>. Порт 443 — имитация HTTPS-сайта, чтобы DPI видел обычный веб-трафик.
  5. Открыть порт 443 в firewall: ufw allow 443/tcp (если ufw активен). Проверить логи: docker logs mtg --tail 20 — должен быть bind на 0.0.0.0:3128 без ошибок.
  6. Собрать ссылку для подключения: tg://proxy?server=<IP_VPS>&port=443&secret=<SECRET>. Или человекочитаемую через t.me: https://t.me/proxy?server=<IP_VPS>&port=443&secret=<SECRET>. Кликнуть в Телеграме — прокси импортируется автоматически.

После шага 6 в шапке Телеграма должна загореться зелёная иконка щита, чаты должны загружаться мгновенно. Если что-то не работает — см. «прокси не работает».

Какой домен-маску выбрать

Fake-TLS «прячет» трафик прокси под HTTPS-запрос к конкретному домену. DPI смотрит SNI-заголовок и принимает решение — пропустить или резать:

Хорошие маски:

  • www.google.com (дефолт, стабилен, не блокируется в РФ)
  • www.cloudflare.com
  • www.youtube.com (работает, пока YouTube не заблокирован полностью)
  • www.microsoft.com

Плохие маски:

  • Российские домены (yandex.ru, vk.com) — лишний риск мониторинга, нерелевантный SNI для иностранного IP.
  • Мелкие или странные CDN — могут сами отвалиться, что положит ваш прокси.
  • Заблокированные в РФ домены (facebook.com, instagram.com) — DPI наоборот зарежет.

Если позже маска перестаёт пропускать через ТСПУ — пересоздайте secret с другим доменом и обновите ссылку.

Безопасность VPS

Сразу после установки прокси:

Отключить root login по паролю. В /etc/ssh/sshd_config:

PasswordAuthentication no
PermitRootLogin prohibit-password

Только SSH-ключи. Перезапустить sshd: systemctl restart sshd.

Поставить fail2ban против перебора SSH:

apt install fail2ban -y
systemctl enable fail2ban --now

Не светить secret публично. Раздавайте ссылку только в приватных чатах команды. Если утекла — пересоздайте через шаг 3 + перезапустите контейнер с новым SECRET.

Регулярно обновлять mtg:

docker pull nineseconds/mtg:2
docker stop mtg && docker rm mtg
# запустить заново шаг 4 с тем же SECRET

Делать раз в 1-2 месяца + при появлении новостей про блокировки.

Затраты и масштаб

При нагрузке 10-20 одновременных пользователей на 1 vCPU + 1 ГБ RAM:

МетрикаЗначение
Стоимость VPS200-400 ₽/мес
Расход трафика30-100 ГБ/мес (зависит от объёма Телеграма у команды)
Нагрузка CPU5-15%
Память50-200 МБ
Uptime99%+ при нормальном хостере

На 50+ одновременных пользователей возьмите 2 vCPU + 2 ГБ RAM (~600-800 ₽/мес). Дальше упираетесь в пропускную способность сети — но это уже задача для платформенного выбора (Hetzner с 20 ТБ/мес дешевле специализированных прокси-провайдеров).

«Если своя инфраструктура — это перебор, а готовых прокси не хватает по стабильности, попробуйте НЕВПН. Ключ выдаётся в Телеграм-боте без банковских карт, покрывает не только Телеграм, но и YouTube / Spotify / банковские. На команду 1-3 человека выгоднее своего VPS, на 5+ — наоборот, свой MTProto экономнее.»

Частые вопросы

Сколько стоит свой MTProto-прокси?

200-400 ₽/мес за VPS (Aeza, Timeweb Cloud International, Hetzner). Это в 5-10 раз дешевле платных прокси-сервисов и выгоднее VPN-подписки на команде от 5 человек. Дополнительных платежей нет — Docker-образ nineseconds/mtg:2 бесплатен, лицензия MIT.

Какой VPS выбрать для MTProto?

Минимальный конфиг — 1 vCPU, 1 ГБ RAM, 20 ГБ SSD, трафик от 1 ТБ/мес. География: Финляндия / Германия / Нидерланды / Казахстан — близко к РФ, низкий пинг. Топ-провайдеры по цена/качество в 2026: Hetzner Cloud (Германия), Aeza (Финляндия), Servarica (Канада/Нидерланды), Timeweb Cloud International. Не берите российских хостеров и не берите экзотические локации (Сингапур, США) — лишняя задержка.

Можно ли поднять MTProto без Docker?

Технически да — собрать mtg из исходников на Go. Но это дольше и сложнее (компилятор, зависимости, systemd-unit). Docker-образ nineseconds/mtg:2 — стандарт, поддерживается мейнтейнером, обновляется. Если вы не админите Linux ежедневно, ставьте через Docker.

Чем mtg отличается от mtproto-proxy (от Telegram)?

mtproto-proxy — это оригинальный референс от команды Телеграма, написан на C, активно НЕ поддерживается с 2021 года. mtg (от 9seconds) — Go-имплементация, активно развивается, поддерживает Fake-TLS из коробки, проще конфигурировать. В 2026 году все ставят mtg, не оригинал.

Можно ли использовать свой MTProto на 50+ пользователей?

Да, но возьмите VPS помощнее: 2 vCPU + 2 ГБ RAM (~600-800 ₽/мес) выдержит 50-100 одновременных. На сотни пользователей — 4 vCPU + 4 ГБ RAM или несколько прокси-серверов с разными секретами. Узкое место — обычно не CPU/RAM, а пропускная способность сети хостера: проверьте лимит трафика в тарифе.

Как обновлять mtg и нужно ли это делать?

Раз в 1-2 месяца обновляйте образ: docker pull nineseconds/mtg:2 && docker stop mtg && docker rm mtg, потом запускайте заново шагом 4 с тем же SECRET. Обязательно обновлять при появлении новостей о новых типах блокировок или при сбоях. Старая версия mtg:1 не поддерживает Fake-TLS — используйте именно mtg:2.

Что делать, если мой MTProto начал блокироваться ТСПУ?

Скорее всего, провайдер начал резать SNI вашего домена-маски. Решение: пересоздайте secret с другим доменом (см. шаг 3 — попробуйте www.cloudflare.com или www.microsoft.com вместо www.google.com), перезапустите контейнер, обновите ссылку у пользователей. Если ничего не помогает — Fake-TLS режется на уровне самого протокола, нужен переход на более глубокую обфускацию (Shadowsocks с plugin’ом или VLESS-XTLS) — это уже VPN-уровень.

Можно ли поднять MTProto на домашнем компьютере, без VPS?

Технически да, но не рекомендуется: домашний IP попадёт в логи Телеграм-серверов и потенциально засветится у провайдера; статический IP дома есть не у всех; компьютер должен быть включён 24/7; домашний канал часто не справляется со speed-нагрузкой нескольких пользователей. VPS за 200 ₽/мес решает все эти проблемы.

Коротко о главном

Свой MTProto-прокси на VPS — самый надёжный способ обойти ТСПУ для Телеграма в 2026: только ваш IP, не светится в публичных листах, Fake-TLS не отличить от HTTPS. Стек простой: Ubuntu/Debian + Docker + образ nineseconds/mtg:2 с секретом и доменом-маской (www.google.com по дефолту). Поднимается за 10 минут, обновляется раз в 1-2 месяца, стоит 200-400 ₽/мес. Оптимален на команде 5-20 человек или на одного пользователя, который ценит стабильность и приватность. Альтернативы — готовый MTProto из каталога TGX (бесплатно, но менее стабильно) или полноценный VPN (покрывает не только Телеграм).