MTProto-прокси — рабочие proxy для Telegram

MTProto-прокси отличается от классического HTTP/SOCKS-прокси тем, что работает только с Telegram-трафиком. Сервер не пересылает любые TCP-пакеты — он распознаёт MTProto-handshake и пропускает только зашифрованную последовательность Telegram-протокола. За счёт этого:

• не нужно настраивать systemwide proxy в телефоне — достаточно открыть ссылку tg://proxy?...;
• трафик других приложений через него не пойдёт — только Telegram;
• сервер видит зашифрованный поток, но не имеет ключей для расшифровки сообщений;
• обычно использует «fake-TLS» обфускацию — снаружи трафик неотличим от обычного HTTPS на 443 порту, что обходит DPI-блокировки.

Как использовать MTProto proxy

Откройте любую карточку прокси из ленты ниже, нажмите «Подключиться» — Telegram сам подхватит ссылку через системный обработчик. Если ссылка не работает (например, на десктопе), скопируйте параметры server, port, secret в настройки Telegram: Settings → Data and Storage → Proxy → Add Proxy → MTProto.

Все серверы в ленте — публичные, бесплатные, проходят TCP-проверку каждые 5 минут. Сайт не хранит ваши данные и не пропускает через себя трафик: вы подключаетесь напрямую к узлу-владельцу.

Fake-TLS обфускация — как работает маскировка

Современные MTProto-прокси используют так называемый «fake-TLS» режим. При подключении клиент отправляет валидный TLS 1.3 ClientHello с указанием SNI (имени маскируемого сайта — обычно google.com, cloudflare.com, akamai.com или другого крупного домена). Сервер отвечает корректным ServerHello, после чего внутри TLS-сессии устанавливается реальный MTProto-канал. Сторонний наблюдатель (DPI-фильтр провайдера) видит обычное HTTPS-соединение на 443 порт — никак не отличимое от запроса к настоящему сайту.

Какие порты выбираются

В 97% случаев — 443, чтобы трафик сливался с обычным HTTPS. Реже встречаются 8443 (альтернативный HTTPS), 2096 и 2087 (Cloudflare-порты), 1443 и 5060 (SIP, для маскировки под голосовой трафик). Любой порт функционально работает одинаково — выбор определяется тем, какой порт открыт у конкретного хостинг-провайдера и не блокируется ли он на стороне пользователя.