পরিসংখ্যান সহ আপনার MTProxy টেলিগ্রাম স্থাপন করা হচ্ছে

"আমি এই জগাখিচুড়ি উত্তরাধিকারসূত্রে পেয়েছি,
নির্লজ্জ জেলো দিয়ে শুরু; লিঙ্কডইন
এবং টেলিগ্রাম প্ল্যাটফর্মে "অন্য সবাই" দিয়ে শেষ হয়
আমার পৃথিবীতে.

এবং তারপর হেঁচকি,
কর্মকর্তা দ্রুত এবং জোরে যোগ করেছেন:
কিন্তু আমি জিনিসগুলিকে ক্রমানুসারে রাখব (এখানে আইটিতে)"
(...).

Durov, সঠিকভাবে বিশ্বাস করে যে এটা কর্তৃত্ববাদী রাষ্ট্র যে তাকে ভয় করা উচিত, একটি cypherpunk, এবং Roskomnadzor এবং তাদের DPI ফিল্টার সঙ্গে সোনার ঢাল সত্যিই তাকে বিরক্ত না.
(রাজনৈতিক কৌশল)

আমার প্রযুক্তিগত নীতি আরও সহজ, আমি এখানে রুনেটে অসতর্ক অবরুদ্ধ করার বিষয়ে আমার চিন্তাভাবনা বর্ণনা করতে পারি, তবে আমি বিশ্বাস করি যে আধুনিক রাশিয়ান এবং হাবর ব্যবহারকারীদের প্রগতিশীল নাগরিকরা তাদের নিজস্ব ত্বকে বর্তমান সরকারের অ-পেশাদারত্ব অনুভব করেছে, তাই আমি নিজেকে সীমাবদ্ধ রাখব। একটি একক বাক্যাংশ: আমাদের প্রযুক্তিগত নীতি হল "ডিজিটাল প্রতিরোধ"। "একটি স্থিতিশীল যোগাযোগ চ্যানেলের সাথে আত্মীয় এবং বন্ধুদের প্রদান।"

MTProto প্রক্সি টেলিগ্রাম স্থাপন করা হচ্ছে

• জটিলতার প্রযুক্তিগত স্তরটি "সহজ", যদি, উদাহরণস্বরূপ, আপনি এই চিট শীটটি অনুসরণ করেন।
• নির্ভরযোগ্যতার স্তরটি "গড়ের উপরে": ডকার চিত্রটি স্থিরভাবে কাজ করে, এটি প্রতিদিন পুনরায় চালু করার দরকার নেই, যেমন ডেভেলপাররা তাদের অফিসিয়াল টেলিগ্রাম ডকুমেন্টেশনে লিখেছেন, তবে পাত্রে সম্ভবত কিছু দুর্বলতা রয়েছে।
• প্রতিরোধ/উদ্বেগের মাত্রা - 10 ISIS সদস্য তাদের ষড়যন্ত্র বুনছে "আত্মীয়দের ব্যবহার", নিষেধাজ্ঞা RKN থেকে একবারও আসেনি (বসন্ত থেকে)।
• বিশ্বাসের স্তর হল "পাবলিক বেবি অবিশ্বাস", ক্লায়েন্টের পক্ষ থেকে একটি সমস্যা (কিছু বন্ধু আমার MtprotoProxy নিয়ে সন্দেহজনক)।
• টেস্টোস্টেরনের মাত্রা - "উচ্চ পায়নি।"
• আর্থিক খরচ - "0₽"।
• আর্থিক পুরস্কার - "নাগরিক Durov উপর নির্ভর করে না।" প্রচার - বিজ্ঞাপন আরোপ করার ক্ষমতা.

আমরা Amazon-ec2: t2.micro-এর “ফ্রি/ব্যক্তিগত” ক্ষমতার উপর আমাদের TelegramProxy বাড়াব। আমি ব্যবহার করতাম এই গাড়ী

ঠিক আছে, আপনার ফ্রি সার্ভার স্থাপন করা হয়েছে, অফিসিয়াল ওয়েবসাইটে যান ডকারহাব এবং ডকার কন্টেইনার ডাউনলোড করুন।

কিছু ইমেজ, ফাইল বা ম্যাজিক বোতাম খোঁজার দরকার নেই - "তারা সেখানে নেই", সমস্ত জাদু CLI তে করা হয়:

$ docker pull telegrammessenger/proxy #образ скачан.

কিন্তু "তার আগে", CLI এর জন্য ডকার ইনস্টল করুন:

sudo apt-get install docker.io docker

আরও, MtprotoProxyTelegram-এর অফিসিয়াল ডকুমেন্টেশনে, আমাদের নিম্নলিখিতগুলির মতো কিছু করার প্রস্তাব দেওয়া হয়েছে, আমরা করি:

$ sudo su && docker run -d -p443:443 --name=mtproto-proxy --restart=always -v proxy-config:/data telegrammessenger/proxy:latest #запускаем наш контейнер «mtproto-proxy».

এই কমান্ডের পরে, টার্মিনাল আউটপুটে একটি HEX স্ট্রিং প্রদর্শিত হবে, কিন্তু আমরা এতে আগ্রহী নই।

আমরা CLI এ লিখি:

$ docker logs mtproto-proxy

এবং আমরা প্রয়োজনীয় তথ্য পাই:

এই লগের আউটপুটে, আমাদের দেখানো হয়েছে (smeared):

ক) আমাদের সার্ভার আইপি (বাহ্যিক সার্ভার আইপি);
খ) এবং একটি এলোমেলো গোপন - HEX-এ একটি এলোমেলো স্ট্রিং।

আমাদের MtproProxy রেজিস্টার করার আগে, আপনাকে iptables-এর উপর প্রধান ফায়ারওয়াল কনফিগার করতে হবে (আপনি এই VPC-তে ট্র্যাফিক যেভাবে রিডাইরেক্ট করেন না কেন, এটি দুষ্টু হবে, যেহেতু Amazon-EC2-এর প্রধান ফায়ারওয়াল ওয়েব ইন্টারফেসে অবস্থিত এবং এর চেয়ে বেশি অগ্রাধিকার রয়েছে। iptables)।

আমরা যাই "কনসোল নিরাপত্তা গ্রুপে Amazon-EC2" এবং ইনকামিং পোর্ট 443 খুলুন (লজিক্যাল মাস্কিং ট্রাফিক প্রথমবার).

আমরা লগ থেকে আমাদের "আইপি এবং গোপন" ডেটা নিয়ে টেলিগ্রাম মেসেঞ্জারে যাই, অফিসিয়াল MTProxy অ্যাডমিন বট (@MTProxybot) খুঁজে পাই এবং আমাদের MtproProxy নিবন্ধন করি: [/newproxy] কমান্ড চালান এবং [our_ip:443] লিখুন, এবং তারপর আমাদের [গোপন /HEX]।

ডেটা প্রবেশ করার সময় আপনি যদি গোলমাল করেন, বটটি রেগে যাবে এবং আপনাকে পাঠাবে ...

আপনি যদি ত্রুটি ছাড়াই দুটি লাইন পূরণ করেন, আপনি আপনার বর্তমান MtprotoProxyTelegram-এর অনুমোদন এবং একটি কার্যকরী লিঙ্ক পাবেন, যা আপনি যে কারো সাথে শেয়ার করতে পারেন।

এছাড়াও, এই বটের মাধ্যমে, আপনি আপনার স্পনসরশিপ চ্যানেল যোগ করতে পারেন (কিন্তু একটি চ্যাট নয়), যেখানে আপনি আপনার মতামতগুলি আপনার সার্ভারের সাথে সংযুক্ত ব্যবহারকারীদের উপর চাপিয়ে দেবেন, অথবা আপনি "স্প্যাম" করতে পারবেন না এবং আপনার হওয়ার-সম্ভাব্য গ্রাহকদের বিরক্ত করবেন না পিন করা মেসেঞ্জার তালিকায় চ্যানেল দেখাচ্ছে।

বট সম্পর্কে আরও কয়েকটি শব্দ, যেখানে আপনি পরিসংখ্যানের অনুরোধ করতে পারেন, তবে "একটি ডোনাটও"। আপাতদৃষ্টিতে, "পরিসংখ্যান" পাওয়া যায় যখন আপনার পিছনে "ফ্রিলোডারদের ভিড়" থাকে মাখাচকালা।

পর্যবেক্ষণ

কতজন ব্যবহারকারী আমরা আমাদের সার্ভারের সাথে সংযোগ করতে পারি? এবং যাইহোক, কে / কি আছে? কি? আর কয়টি?

আমরা অফিসিয়াল ডকুমেন্টেশন অনুযায়ী সেখানে কী আছে তা দেখি... হ্যাঁ, এখানে, এটি এভাবে করুন:

$ curl http://localhost:2398/stats или вот так $ docker exec mtproto-proxy curl http://localhost:2398/stats # и нам выдадут статистику прямо в CLI.

"আপনার পকেট প্রশস্ত রাখুন" প্রস্তাবিত কমান্ড অনুসারে, আমরা সর্বদা একটি অনুরূপ ত্রুটি পাব:

«কার্ল: (7) লোকালহোস্ট পোর্ট 2398 এর সাথে সংযোগ করতে ব্যর্থ হয়েছে: সংযোগ প্রত্যাখ্যান করা হয়েছে»

আমাদের প্রক্সি কাজ করবে। কিন্তু! Bagel, আমরা পেতে পরিসংখ্যান না.

আপনি লাল চোখের জন্য জিনিস করতে পারেন: চেক

$ netstat -an | grep 2398 и...

প্রথমে আমি ভেবেছিলাম যে এটি টেলিগ্রাম ডেভেলপারদের পিছনে আরেকটি জ্যাম ছিল (এবং আমি এখনও তাই মনে করি), তারপর আমি একটি অস্থায়ী ভাল সমাধান খুঁজে পেয়েছি: ডকার কন্টেইনারটিকে একটি ফাইল দিয়ে পালিশ করুন।

পরে, একটি ইনফা আমার নজর কেড়েছে:

"পরিসংখ্যান" চারপাশে Roskomnadzor রাষ্ট্র নৃত্য সম্পর্কে.

“আমরা ফায়ারহোল প্রকল্পের ডাটাবেস ব্যবহার করে আমাদের সার্ভারে কিছু পাবলিক প্রক্সি ব্লক করেছি। এই প্রকল্পটি সর্বজনীন প্রক্সিগুলির সাথে তালিকা নিরীক্ষণ করে এবং তাদের সাথে ডেটাবেস তৈরি করে।

সেই মুহূর্ত থেকে (অর্থাৎ প্রায় দুই দিন আগেই), আমাদের রাশিয়ান প্রক্সির একটি আইপি ঠিকানা অবরুদ্ধ করা হয়নি।

3. আমরা আপনাকে বলি যে কীভাবে একটি প্রক্সি তৈরি করতে হয় যা Roskomnadzor-এর কাছে প্রায় অরক্ষিত এবং সর্বজনীন প্রক্সিগুলিকে ব্লক করার জন্য একটি স্ক্রিপ্ট ভাগ করে নেওয়া যায়৷

- সর্বশেষ সংস্করণে MTProto প্রক্সি ডকার কন্টেইনার (বা ডেমন) আপডেট করুন: RKN পরিসংখ্যান পোর্ট দ্বারা পুরানো সংস্করণগুলি গণনা করে, যা 0.0.0.0-এ আবদ্ধ ছিল এবং সমগ্র ইন্টারনেটের জন্য স্বতন্ত্রভাবে চিহ্নিত করা হয়েছিল৷ আরও ভাল, iptables ব্যবহার করে প্রয়োজনীয় পোর্টগুলি খুলুন এবং বাকিগুলি বন্ধ করুন (মনে রাখবেন যে একটি ডকার কন্টেইনারের ক্ষেত্রে, আপনার FORWARD নিয়মটি ব্যবহার করা উচিত)।

— Roskomnadzor অনেক আগেই ট্র্যাফিক কিভাবে ডাম্প করতে হয় তা শিখেছে: তারা HTTP এবং SOCKS5 প্রক্সিগুলির মধ্যে অনুরোধগুলি দেখতে পায় এবং তারা MTProto প্রক্সি অস্পষ্টতার পুরানো সংস্করণও দেখতে পায়।

যখন কিছু প্রদানকারীর ক্লায়েন্ট যাদের এই ধরনের ডাম্প ইনস্টল করা আছে তারা এই ধরনের প্রক্সিগুলির মাধ্যমে টেলিগ্রাম অ্যাক্সেস করে, RKN এই ধরনের অনুরোধগুলি দেখে এবং অবিলম্বে এই প্রক্সিগুলিকে ব্লক করে। পুরানো অস্পষ্টতা সহ MTProto প্রক্সির ক্ষেত্রেও একই কথা।

সমাধান: প্রক্সির সাথে সংযোগকারী ক্লায়েন্টদের শুরুতে শুধুমাত্র dd দিয়ে গোপন বিতরণ করুন (এমটিপ্রোটো প্রক্সির সেটিংসে অতিরিক্ত অক্ষর dd নির্দিষ্ট করার প্রয়োজন নেই)। এটি অস্পষ্টতার একটি সংস্করণ সক্ষম করবে যা ডাম্পাইল সনাক্ত করতে পারে না।

এবং কোন HTTP বা SOCKS5 প্রক্সি নেই।

- সামঞ্জস্য, যার সাহায্যে একটি টেলিগ্রাম প্রক্সির প্রতিটি মালিক, যারা নিয়মিতভাবে RKN দ্বারা নিষিদ্ধ, সম্পূর্ণরূপে (বা প্রায় সম্পূর্ণ) ব্লক করা বন্ধ করতে পারে (এবং একই সাথে নিশ্চিত করতে পারে যে RKN মিথ্যা বলছে)।

একটি স্ক্রিপ্ট যা পাবলিক প্রক্সি নিষিদ্ধ করে এবং এটির জন্য একটি ছোট ম্যানুয়াল৷

→ উৎস

আমাদের প্রক্সি পশ্চিমাপন্থী, আমি বসন্ত এবং শীতল গ্রীষ্মের দিনে কোনো সমস্যা/অবরোধের সম্মুখীন হইনি, এটি একটি সৃজনশীল কাজকেও আকর্ষণ করেনি, তাই আমি গতি হারাইনি এবং এর সাথে dd* উপসর্গ যোগ করিনি চাবি.

MtprotoProxyTelegram-এর অফিসিয়াল নির্দেশাবলী অনুযায়ী ম্যানুয়াল "পরিসংখ্যান পাওয়া/মনিটরিং" কাজ করছে না/সেকেলে, আপনাকে ডকার ইমেজটি মেরামত করতে হবে।

আমরা এটা ঠিক করি।

ধারকটি এখনও চলছে:

$ docker stop mtproto-proxy #останавливаем наш запущенный docker-контейнер и запускаем новый образ с пропущенным флагом статистики

$ docker run --net=host --name=mtproto-proxy2 -d -p443:443 -v proxy-config:/data -e SECRET=ваш_предыдущий_секрет_hex telegrammessenger/proxy:latest

আসুন পরিসংখ্যান পরীক্ষা করা যাক:

$ curl http://localhost:2398/stats

কার্ল: (7) 0.0.0.0 পোর্ট 2398 এর সাথে সংযোগ করতে ব্যর্থ হয়েছে: সংযোগ অস্বীকার করা হয়েছে
পরিসংখ্যান এখনও অনুপলব্ধ.! ..

ডকার কন্টেইনারের আইডি খুঁজে বের করুন:

$ docker ps

কনটেইনার আইডি ইমেজ কমান্ড স্ট্যাটাস পোর্টের নাম তৈরি করেছে
f423c209cfdc telegrammessenger/proxy:latest "/bin/sh -c '/bin/ba…" প্রায় এক ঘন্টা আগে আপ প্রায় এক মিনিট 0.0.0.0:443->443/tcp mtproto-proxy2

আমরা ডকার কন্টেইনারের ভিতরে আমাদের চার্টার নিয়ে যাই:

$ sudo docker exec -it f423c209cfdc /bin/bash

$ apt-get update
$ apt-get install nano
$ nano -$ run.sh

এবং "run.sh" স্ক্রিপ্টের একেবারে শেষ লাইনে, অনুপস্থিত পতাকা যোগ করুন:

«--http-পরিসংখ্যান»
"exec /usr/local/bin/mtproto-proxy -p 2398 -H 443 -M "$WORKERS" -C 60000 --aes-pwd /etc/telegram/hello-explorers-how-are-you-doing -u রুট $CONFIG --allow-skip-d h --nat-info "$INTERNAL_IP:$IP" $SECRET_CMD $TAG_CMD"

"--http-পরিসংখ্যান" যোগ করুন, এইরকম কিছু কাজ করা উচিত:

«exec /usr/local/bin/mtproto-proxy -p 2398 --http-stats -H 443 -M "$WORKERS" -C 60000 --aes-pwd /etc/telegram/hello-explorers-how-are-you-doing -u root $CONFIG --allow-skip-d h --nat-info "$INTERNAL_IP:$IP" $SECRET_CMD $TAG_CMD»

Ctrl+o/Ctrl+x/Ctrl+d (ন্যানো/প্রস্থান কন্টেইনার সংরক্ষণ/প্রস্থান করুন)।

আমাদের ডকার কন্টেইনার পুনরায় চালু করুন:

$ docker restart mtproto-proxy2

সবকিছু, এখন আদেশে:

$ curl http://localhost:2398/stats #получаем объемную статистику

পরিসংখ্যানে প্রচুর "আবর্জনা" রয়েছে (এর 1/3টি স্ক্রিনে রয়েছে), একটি উপনাম তৈরি করুন:

$ echo "alias telega='curl localhost:2398/stats | grep -e total_special -e load_average_total'" >> .bashrc && bash

ডকার কন্টেইনারটি কী জন্য পালিশ করা হয়েছিল তা আমরা পাই: সংযোগের সংখ্যা এবং লোড:

$ telega

ডকার কন্টেইনার চলছে, পরিসংখ্যান ঘুরছে।

সম্পদ ব্যয়

আপনি স্টুয়ার্ট রেডম্যান হিসাবে দুর্দান্ত, এমনকি আপনি আপনার প্যান্টিতে একটি চিহ্ন রেখে গেছেন। একটি চলমান ডকার ইমেজ একটি বড় পদচিহ্ন ছেড়ে যায়।

ডকার চিত্রগুলির সুবিধা এবং অসুবিধাগুলি বর্ণনা করার কোনও অর্থ নেই, একটি ডকার কন্টেইনার হল একটি মিনি-ভার্চুয়াল মেশিন যা ভার্চুয়ালবক্সের মতো একটি "বাস্তব" ভার্চুয়াল মেশিনের চেয়ে কম সংস্থান গ্রহণ করে, তবে এটি করে।

1) ডকার-ইমেজ পরিসংখ্যান সহ বা ছাড়াই চালু করা হয়েছে, দুটি ক্লায়েন্ট ফ্রোলিক বা টেন - রিসোর্স ব্যবহার করা হয় ~ একইভাবে: সমগ্র CPU t75.micro পারফরম্যান্সের 2%।

2) আমরা ভিপিসি সার্ভারের পর্যবেক্ষণ দেখি:

VPC-তে সম্পদের ব্যবহার গ্রাফ থেকে, আমরা দেখতে পাই যে ডকার কন্টেইনার ক্রমাগত মোট সর্বাধিকের ~ 7,5% ব্যবহার করে। CPU কর্মক্ষমতা এবং 28 মে ইচ্ছাকৃতভাবে/অস্থায়ীভাবে আমার দ্বারা বন্ধ করা হয়েছিল (দ্রষ্টব্য - OpenVPN এবং pptp সার্ভারে চলছে)।

কেন এই সার্ভারের জন্য 10% ধ্রুবক CPU ব্যবহার সীমা?

কারণ Amazon EC2 থেকে সীমাবদ্ধতা রয়েছে এবং সেগুলি ক্রেডিট হিসাবে গণনা করা হয়:

1 CPU ক্রেডিট = 1 CPU এক মিনিটের জন্য 100% লোডে কাজ করে, এবং আমাদের কাছে 6 ক্রেডিট আছে (অর্থাৎ, সর্বোচ্চ পর্যায়ে, 100 মিনিটের মধ্যে 6% CPU ব্যবহার সম্ভব, এবং তারপর CPU শক্তি হ্রাস পাবে)। অন্যান্য সমন্বয়: উদাহরণস্বরূপ, 1 CPU ক্রেডিট = 1 CPU দুই মিনিটের জন্য 50% লোডে চলছে (অর্থাৎ আমরা 50 মিনিটের জন্য 12% লোডে CPU ব্যবহার করতে পারি), বা, উদাহরণস্বরূপ, একটি ধ্রুবক 10%-তম CPU লোড চলাকালীন পুরো সময়, ইত্যাদি

তথ্যও

• আমরা "ডিজিটাল প্রতিরোধের" অংশ। একটি নির্ভরযোগ্য যোগাযোগ চ্যানেলের সাথে তাদের "পিতা এবং মা" প্রদান করেছে।
• আপনার যদি MtprotoProxyTelegram এবং OpenVPN সার্ভারে স্থাপন করা থাকে, তবে আর কোন বিলম্ব / পিংস / ব্যর্থতা থাকবে না, তবে আপনি যদি আপনার t2 / মাইক্রো নিয়ে ক্রমাগত পরীক্ষা করে থাকেন তবে যোগাযোগ ব্রেকগুলির জন্য অপেক্ষা করুন৷
• আমার বিদেশী পিং হল ~100-250ms, ভয়েস যোগাযোগে কোন বিলম্ব নেই।
• সমস্ত "এই" এর জন্য আর্থিক খরচ (ভিপিসি সংস্থান সহ) = 0₽৷

আপনার নিবন্ধের পুনর্মুদ্রণ.

UPD: দরকারী মন্তব্যের জন্য কিছু হ্যাব্রাউসারকে ধন্যবাদ, প্রকৃতপক্ষে, এটা সম্ভব (পরিসংখ্যান কি সমর্থিত?), অফিসিয়াল Mtproto প্রক্সি টেলিগ্রাম ডকার ইমেজের আরও ভাল অ্যানালগ রয়েছে।

উত্স: www.habr.com