MTProto — протокол прокси Telegram

MTProto — это собственный протокол шифрования, разработанный командой Telegram в 2013 году. Изначально он создавался как замена SSL для мобильных мессенджеров: меньше handshake-раундов, лучше работа на плохих сетях, обязательное end-to-end шифрование для секретных чатов и MTProto-шифрование на канале «клиент → сервер» во всех остальных. На основе того же протокола существует отдельный вид MTProto-прокси: сервер, который пропускает через себя зашифрованный Telegram-трафик в местах, где Telegram ограничен на сетевом уровне.

Что такое MTProto-прокси

Это сервер с публичным IP, который слушает определённый порт (чаще всего 443 для маскировки под HTTPS) и пересылает зашифрованные пакеты до серверов Telegram. Клиент Telegram при добавлении прокси не передаёт ему пароли или данные сообщений: всё шифрование сохраняется, прокси видит только зашифрованный поток. Подключиться можно по ссылке формата tg://proxy?server=…&port=…&secret=… — она открывает встроенный диалог Telegram «Добавить прокси».

Где брать рабочие сервера

Срок жизни одного MTProto-сервера обычно от нескольких часов до нескольких недель — узлы поднимают энтузиасты, операторы рекламных сетей или волонтёры. Ниже на этой странице — живая лента актуальных проверенных серверов из публичного канала @mtrproxytg: каждый узел перед публикацией проходит TCP-проверку, ping обновляется каждые 5 минут, недоступные ноды помечаются. Это «MTProto сайт» без регистрации, подписки и без посредников — открытая витрина к публичному источнику.

MTProto 1.0 vs 2.0 — что важно знать

Текущая версия протокола — MTProto 2.0, выпущенная в декабре 2017 года. От первой версии она отличается схемой шифрования (AES-256-IGE вместо AES-256-IGE с уязвимостями выравнивания), формированием msg_key через SHA-256 от части payload вместо MD5, и более строгой защитой от replay-атак. Прокси-серверы поддерживают только 2.0 — старые клиенты Telegram до 2018 года к новым нодам подключиться уже не смогут.

Чем MTProto отличается от SOCKS5 или Shadowsocks

Главное отличие: MTProto знает, как выглядит handshake Telegram. SOCKS5 — это «глупый» транспорт, который пересылает любые TCP-пакеты в обе стороны. Shadowsocks — обфусцированный SOCKS5 с симметричным шифрованием. MTProto-прокси работает на уровень выше: при подключении он проверяет корректность Telegram-handshake и обрывает соединение, если поток непохож на легитимный. Это делает MTProto-узлы малопригодными для атак типа «использовать чужой прокси как универсальный туннель» — трафик любого приложения, кроме Telegram, через них не пройдёт.