Настройка mtproto-прокси с Faketls на SANSARA VPS

mtproto-прокси — это необходимое решение для доступа к Telegram через веб-интерфейс, отключив функцию «доступ по IP-адресу». Для этого используются различные решения, включая Faketls, которое позволяет подтверждать TLS-соединения на веб-сервере.

Установка и настройка Faketls

Сначала вам необходимо установить Faketls на ваш веб-сервер VPS SANSARA. Это можно сделать с помощью команды apt-get install faketls.

После установки вам необходимо создать сертификат SSL и ключ, которые будут использоваться для подтверждения TLS-соединений. Для этого вы можете использовать команду faketls generate-cert.

Настройка mtproto-прокси

После того, как у вас будет создан сертификат SSL и ключ, вы можете настроить mtproto-прокси. Для этого вы можете использовать один из популярных решений, таких как tigervpnp.

Первым шагом будет скачать и установить tigervpnp на ваш веб-сервер VPS SANSARA. Это можно сделать с помощью команды `git clone

После того, как вы установили tigervpnp, вам необходимо создать конфигурационный файл, в котором будет указан адрес веб-сервера, порт и сертификат SSL. Для этого вы можете создать файл tigervpnp.conf с содержимым:

` server = port = 443 cert = /путь/к/сертификату/ssl.crt key = /путь/к/ключу/ssl.key `

Настройка Nginx

Для настройки mtproto-прокси на основе Nginx вам необходимо создать конфигурационный файл, в котором будет указан адрес веб-сервера, порт и сертификат SSL. Для этого вы можете создать файл nginx.conf с содержимым:

` server { listen 443 ssl; server_name ваш_адрес_веб-сервера;

ssl_certificate /путь/к/сертификату/ssl.crt; ssl_certificate_key /путь/к/ключу/ssl.key;

location / { proxy_pass proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } } `

Запуск mtproto-прокси

После того, как вы настроили конфигурационный файл тигерVPSп и Nginx, вы можете запустить mtproto-прокси. Для этого вы можете использовать команду tigervpnp start.

После того, как вы запустили mtproto-прокси, вы можете проверить его работу, подключившись к Telegram по адресу `

Мы надеемся, что эта инструкция помогла вам настроить mtproto-прокси с Faketls на SANSARA VPS. Если у вас есть какие-либо вопросы или проблемы, не стесняйтесь обращаться к нашему поддержке.

Создание сертификата для Faketls

Для корректной работы Faketls необходимо подготовить сертификат и приватный ключ. Это можно сделать как с помощью самоподписанного сертификата, так и с использованием сертификатов от доверенного центра сертификации (CA).

Создание самоподписанного сертификата

В случае, если вы хотите использовать самоподписанный сертификат, выполните следующую команду:

`bash openssl req -newkey rsa:4096 -days 3650 -nodes -x509 \ -subj "/C=RU/ST=Moscow/L=Moscow/O=SANSARA/CN=proxy.yourdomain.com" \ -keyout faketls.key -out faketls.crt `

Эта команда создаст ключ faketls.key и сертификат faketls.crt, который можно использовать для настройки Faketls.

Установка сертификата и ключа

Переместите созданные файлы в подходящую директорию, например:

`bash sudo mv faketls.crt /etc/ssl/certs/ sudo mv faketls.key /etc/ssl/private/ `

Убедитесь, что у сервера есть права доступа только у root к приватному ключу.

---

Настройка Faketls

После подготовки сертификата и ключа необходимо настроить Faketls для работы с вашим сервером.

Конфигурация Faketls

Создайте конфигурационный файл /etc/faketls/config.json со следующим содержимым:

`json { "cert": "/etc/ssl/certs/faketls.crt", "key": "/etc/ssl/private/faketls.key", "host": "proxy.yourdomain.com", "port": 443, "target": "127.0.0.1:8888", "tls": true } `

Здесь:

• cert и key — пути к вашему сертификату и ключу.
• host — доменное имя, на которое будет реагировать ваш прокси.
• port — порт для входящих соединений (обычно 443 для HTTPS).
• target — внутренний адрес вашего Telegram MTProto-прокси.

Запуск Faketls

Запустите Faketls с помощью systemd или другого менеджера служб. Пример файла systemd /etc/systemd/system/faketls.service:

`ini [Unit] Description=Faketls proxy After=network.target

[Service] ExecStart=/usr/local/bin/faketls -config /etc/faketls/config.json Restart=on-failure

[Install] WantedBy=multi-user.target `

Запустите и активируйте службу:

`bash sudo systemctl daemon-reload sudo systemctl start faketls sudo systemctl enable faketls `

---

Настройка MTProto-прокси

Теперь, когда Faketls работает и подтверждает TLS-соединение, необходимо настроить сам MTProto-прокси.

Установка MTProto-прокси

На VPS SANSARA выполните команду для установки:

`bash apt-get install tg-proxy `

или скачайте последний релиз с GitHub, если используете кастомные сборки.

Конфигурация прокси

Создайте конфигурационный файл config.yaml:

`yaml server: address: 0.0.0.0 port: 8888 secret: "your-secret-here" # уникальный секретный ключ proxy: type: mtproto host: proxy.yourdomain.com port: 443 tls: true fake_tls: true faketls_cert: /etc/ssl/certs/faketls.crt faketls_key: /etc/ssl/private/faketls.key `

Обратите внимание, что в конфигурации указывается использование Faketls (faketls_cert, faketls_key) для подтверждения TLS.

Запуск прокси

Запустите прокси командой:

`bash tg-proxy --config /path/to/config.yaml `

или настройте systemd-юнит для автоматического запуска.

---

Проверка и тестирование работы

После запуска всех компонентов рекомендуется провести тестирование:

1. 01Откройте браузер и перейдите по вашему домену, например, Вы должны увидеть, что соединение устанавливается и подтверждается валидным сертификатом.
2. 02В Telegram добавьте ваш прокси-адрес, используя параметры, указанные в конфигурации.
3. 03Убедитесь, что соединение проходит без ошибок и трафик шифруется.

Чеклист по настройке

• [ ] Создан и размещен сертификат и ключ для Faketls.
• [ ] Конфигурационный файл Faketls настроен и запущен.
• [ ] MTProto-прокси установлен и сконфигурирован с использованием Faketls.
• [ ] Проверены DNS-записи и доменное имя настроено на ваш VPS.
• [ ] Запущены службы Faketls и прокси.
• [ ] Проверена работоспособность через браузер и Telegram.

---

Часто задаваемые вопросы (FAQ)

Q1: Можно ли использовать бесплатные сертификаты Let's Encrypt? A1: Да, можно. Для этого необходимо установить и настроить Certbot и автоматизировать обновление сертификатов. Однако, для Faketls важно, чтобы сертификат был валиден и доверен, иначе могут возникнуть проблемы с подтверждением TLS.

Q2: Какие риски связаны с использованием Faketls? A2: Использование самоподписанных или неподписанных сертификатов может привести к предупреждениям в браузерах и клиентах Telegram. Также важно обеспечить безопасность приватных ключей.

Q3: Можно ли настроить Faketls для работы на нестандартных портах? A3: Да, в конфигурационном файле можно указать любой порт, поддерживающий TLS, однако рекомендуется использовать стандартный 443 для обхода блокировок.

Q4: Какие ресурсы нужны для стабильной работы? A4: Минимум — VPS с стабильным интернет-соединением, достаточной пропускной способностью (от 50 Мбит/с), и хорошей настройкой сервера для обработки TLS-трафика.

Q5: Что делать, если соединение с прокси не устанавливается? A5: Проверьте логи Faketls и MTProto-прокси, убедитесь в правильности сертификатов, DNS-записей и конфигурации. Также рекомендуется проверить порты на доступность с помощью telnet или nc.

---

Эта инструкция поможет вам настроить надежное и маскируемое соединение с Telegram через Faketls и MTProto-прокси на вашем VPS SANSARA. Надежность и безопасность — залог вашего свободного доступа к мессенджеру.