આંકડાઓ સાથે તમારા MTProxy ટેલિગ્રામને જમાવવું

"મને આ ગડબડ વારસામાં મળી છે,
નિર્લજ્જ ઝેલોથી શરૂ કરીને; LinkedIn
અને ટેલિગ્રામ પ્લેટફોર્મ પર "બીજા દરેક" સાથે સમાપ્ત થાય છે
મારી દુનિયામાં.

અને પછી હેડકી,
અધિકારીએ ઉતાવળે અને મોટેથી ઉમેર્યું:
પરંતુ હું વસ્તુઓને વ્યવસ્થિત રાખીશ (અહીં IT માં)"
(...).

દુરોવ, યોગ્ય રીતે માને છે કે તે સરમુખત્યારશાહી રાજ્યો છે જેણે તેનાથી ડરવું જોઈએ, સાયફરપંક, અને રોસ્કોમનાડઝોર અને તેમના ડીપીઆઈ ફિલ્ટર્સ સાથેના સોનેરી કવચ ખરેખર તેને પરેશાન કરતા નથી.
(રાજકીય તકનીક)

મારી તકનીકી નીતિ સરળ છે, હું રુનેટમાં બેદરકાર અવરોધિત કરવા અંગેના મારા વિચારોનું અહીં વર્ણન કરી શકું છું, પરંતુ હું માનું છું કે આધુનિક રશિયન અને હેબ્ર વપરાશકર્તાઓના પ્રગતિશીલ નાગરિકોએ તેમની પોતાની ત્વચામાં વર્તમાન સરકારની અવ્યાવસાયિકતા અનુભવી છે, તેથી હું મારી જાતને મર્યાદિત કરીશ. એક વાક્ય: અમારી તકનીકી નીતિ "ડિજિટલ પ્રતિકાર" છે. "સંબંધીઓ અને મિત્રોને સ્થિર સંચાર ચેનલ પ્રદાન કરવી."

MTProto પ્રોક્સી ટેલિગ્રામનો ઉપયોગ

• જટિલતાનું તકનીકી સ્તર "સરળ" છે, જો, ઉદાહરણ તરીકે, તમે આ ચીટ શીટને અનુસરો છો.
• વિશ્વસનીયતા સ્તર "સરેરાશથી ઉપર" છે: ડોકર ઇમેજ સ્થિર રીતે કાર્ય કરે છે, તેને દરરોજ પુનઃપ્રારંભ કરવાની જરૂર નથી, જેમ કે વિકાસકર્તાઓએ તેમના સત્તાવાર ટેલિગ્રામ દસ્તાવેજોમાં લખ્યું છે, પરંતુ કન્ટેનરમાં કદાચ કેટલીક નબળાઈઓ છે.
• પ્રતિકાર/ચિંતાનું સ્તર - 10 ISIS સભ્યો તેમના કાવતરાં "સંબંધીઓનો ઉપયોગ" વણાટ કરી રહ્યા છે, પ્રતિબંધ RKN તરફથી એક પણ વખત આવ્યો નથી (વસંતથી).
• ટ્રસ્ટનું સ્તર "પબ્લિક બેબી અવિશ્વાસ" છે, ક્લાયંટ બાજુની સમસ્યા (કેટલાક મિત્રો મારા MtprotoProxy પર શંકાસ્પદ છે).
• ટેસ્ટોસ્ટેરોનનું સ્તર - "વધુ મળ્યું નથી."
• નાણાકીય ખર્ચ - "0₽".
• નાણાકીય પુરસ્કાર - "નાગરિક દુરોવ પર નિર્ભર નથી." પ્રમોશન - જાહેરાત લાદવાની ક્ષમતા.

અમે Amazon-ec2: t2.micro ની “મફત/વ્યક્તિગત” ક્ષમતાઓ પર અમારી TelegramProxy વધારીશું. મે વાપર્યુ આ કાર.

ઠીક છે, તમારું મફત સર્વર જમાવ્યું, સત્તાવાર વેબસાઇટ પર જાઓ ડોકરહબ અને ડોકર કન્ટેનર ડાઉનલોડ કરો.

કેટલીક છબી, ફાઇલ અથવા જાદુઈ બટન શોધવાની જરૂર નથી - "તેઓ ત્યાં નથી", તમામ જાદુ CLI માં કરવામાં આવે છે:

$ docker pull telegrammessenger/proxy #образ скачан.

પરંતુ "તે" પહેલાં, CLI માટે ડોકર ઇન્સ્ટોલ કરો:

sudo apt-get install docker.io docker

વધુમાં, MtprotoProxyTelegram ના અધિકૃત દસ્તાવેજીકરણમાં, અમને નીચેના જેવું કંઈક કરવાની ઓફર કરવામાં આવી છે, અમે કરીએ છીએ:

$ sudo su && docker run -d -p443:443 --name=mtproto-proxy --restart=always -v proxy-config:/data telegrammessenger/proxy:latest #запускаем наш контейнер «mtproto-proxy».

આ આદેશ પછી, ટર્મિનલ આઉટપુટમાં HEX સ્ટ્રિંગ દેખાશે, પરંતુ અમને તેમાં રસ નથી.

અમે CLI માં લખીએ છીએ:

$ docker logs mtproto-proxy

અને અમને જરૂરી ડેટા મળે છે:

આ લોગના આઉટપુટમાં, અમને બતાવવામાં આવ્યા છે (સ્મીયર્ડ):

એ) અમારા સર્વર આઈપી (બાહ્ય સર્વર આઈપી);
બી) અને રેન્ડમ સિક્રેટ - હેક્સમાં રેન્ડમ સ્ટ્રિંગ.

અમારા MtproProxy ની નોંધણી કરતા પહેલા, તમારે iptables પર મુખ્ય ફાયરવોલને ગોઠવવાની જરૂર છે (ભલે તમે આ VPC પર ટ્રાફિકને કેવી રીતે રીડાયરેક્ટ કરો છો, તે તોફાની હશે, કારણ કે Amazon-EC2 માં મુખ્ય ફાયરવોલ વેબ ઈન્ટરફેસમાં સ્થિત છે અને તેની ઉપર ઉચ્ચ અગ્રતા છે. iptables).

અમે જઈએ છીએ "કન્સોલ સુરક્ષા જૂથમાં Amazon-EC2" અને ઓપન ઇનકમિંગ પોર્ટ 443 (લોજિકલ માસ્કિંગ ટ્રાફિક પ્રથમ વખત).

અમે લોગમાંથી અમારો “ip અને ગુપ્ત” ડેટા લઈએ છીએ અને ટેલિગ્રામ મેસેન્જર પર જઈએ છીએ, સત્તાવાર MTProxy Admin Bot (@MTProxybot) શોધીએ છીએ અને અમારું MtproProxy રજીસ્ટર કરીએ છીએ: [/newproxy] આદેશ ચલાવો અને [our_ip:443] દાખલ કરો, અને પછી આપણું [ગુપ્ત /HEX].

જો તમે ડેટા દાખલ કરતી વખતે ગડબડ કરો છો, તો બોટ ગુસ્સે થઈ જશે અને તમને મોકલશે ...

જો તમે ભૂલો વિના બે લીટીઓ ભરો છો, તો તમને તમારા વર્તમાન MtprotoProxyTelegramની મંજૂરી અને કાર્યકારી લિંક પ્રાપ્ત થશે, જે તમે કોઈપણ સાથે શેર કરી શકો છો.

ઉપરાંત, આ બૉટ દ્વારા, તમે તમારી સ્પોન્સરશિપ ચેનલ ઉમેરી શકો છો (પરંતુ ચેટ નહીં), જ્યાં તમે તમારા સર્વર સાથે જોડાયેલા વપરાશકર્તાઓ પર તમારા મંતવ્યો લાદશો, અથવા તમે "સ્પામ" કરી શકતા નથી અને તમારા સંભવિત ગ્રાહકોને પરેશાન કરી શકતા નથી. પિન કરેલ મેસેન્જર સૂચિમાં ચેનલ બતાવી રહ્યું છે.

બોટ વિશે થોડા વધુ શબ્દો, જ્યાં તમે આંકડાની વિનંતી કરી શકો છો, પરંતુ "એક ડોનટ પણ". દેખીતી રીતે, "આંકડા" ઉપલબ્ધ છે જ્યારે તમારી પાછળ "ફ્રીલોડર્સની ભીડ" મખાચકલા હોય.

મોનીટરીંગ

કેટલા વપરાશકર્તાઓ અમે અમારા સર્વર સાથે કનેક્ટ કરી શકીએ? અને કોઈપણ રીતે, ત્યાં કોણ / શું છે? શું? અને કેટલા?

અમે અધિકૃત દસ્તાવેજો અનુસાર ત્યાં શું છે તે જોઈએ છીએ ... હા, અહીં, આ રીતે કરો:

$ curl http://localhost:2398/stats или вот так $ docker exec mtproto-proxy curl http://localhost:2398/stats # и нам выдадут статистику прямо в CLI.

"તમારા ખિસ્સા પહોળા રાખો" સૂચિત આદેશો અનુસાર, અમને હંમેશા સમાન ભૂલ પ્રાપ્ત થશે:

«curl: (7) લોકલહોસ્ટ પોર્ટ 2398 થી કનેક્ટ કરવામાં નિષ્ફળ: કનેક્શન નકાર્યું»

અમારી પ્રોક્સી કામ કરશે. પણ! બેગલ, અમને મળેલા આંકડા નથી.

તમે લાલ આંખો માટે વસ્તુઓ કરી શકો છો: તપાસો

$ netstat -an | grep 2398 и...

પહેલા મેં વિચાર્યું કે આ ટેલિગ્રામ વિકાસકર્તાઓની પાછળનો બીજો જાંબ છે (અને મને હજી પણ એવું લાગે છે), પછી મને એક અસ્થાયી સારો ઉકેલ મળ્યો: ડોકર કન્ટેનરને ફાઇલ સાથે પોલિશ કરો.

પાછળથી, એક ઇન્ફાએ મારી નજર પકડી:

"આંકડા" ની આસપાસ રોસ્કોમનાડઝોરના રાજ્ય નૃત્યો વિશે.

“અમે ફાયરહોલ પ્રોજેક્ટના ડેટાબેસેસનો ઉપયોગ કરીને અમારા સર્વર પર કેટલીક જાહેર પ્રોક્સીને અવરોધિત કરી છે. આ પ્રોજેક્ટ સાર્વજનિક પ્રોક્સીઓ સાથે યાદીઓનું નિરીક્ષણ કરે છે અને તેમની સાથે ડેટાબેઝ બનાવે છે.

તે ક્ષણથી (એટલે ​​​​કે, લગભગ બે દિવસ પહેલાથી), અમારા રશિયન પ્રોક્સીનું એક પણ IP સરનામું અવરોધિત કરવામાં આવ્યું નથી.

3. અમે તમને કહીએ છીએ કે કેવી રીતે પ્રોક્સી બનાવવી જે લગભગ Roskomnadzor માટે અભેદ્ય હોય અને સાર્વજનિક પ્રોક્સીઓને અવરોધિત કરવા માટેની સ્ક્રિપ્ટ શેર કરીએ.

- MTProto પ્રોક્સી ડોકર કન્ટેનર (અથવા ડિમન) ને નવીનતમ સંસ્કરણ પર અપડેટ કરો: RKN આંકડા પોર્ટ દ્વારા જૂના સંસ્કરણોની ગણતરી કરે છે, જે 0.0.0.0 સાથે બંધાયેલ હતું અને સમગ્ર ઇન્ટરનેટ માટે અનન્ય રીતે ઓળખાય છે. હજી વધુ સારું, iptables નો ઉપયોગ કરીને જરૂરી પોર્ટ ખોલો, અને બાકીના બંધ કરો (યાદ રાખો કે ડોકર કન્ટેનરના કિસ્સામાં, તમારે ફોરવર્ડ નિયમનો ઉપયોગ કરવો જોઈએ).

— Roskomnadzor એ ઘણા સમય પહેલા ટ્રાફિકને કેવી રીતે ડમ્પ કરવો તે શીખી લીધું હતું: તેઓ HTTP અને SOCKS5 પ્રોક્સીની અંદર કૉલ્સ જુએ છે, અને તેઓ MTProto પ્રોક્સી અસ્પષ્ટતાનું જૂનું સંસ્કરણ પણ જુએ છે.

જ્યારે કેટલાક પ્રદાતાઓના ક્લાયન્ટ કે જેમની પાસે આવા ડમ્પ્સ ઇન્સ્ટોલ કરેલા હોય છે, તેઓ આવા પ્રોક્સીઓ દ્વારા ટેલિગ્રામને ઍક્સેસ કરે છે, ત્યારે RKN આવી વિનંતીઓ જુએ છે અને તરત જ આ પ્રોક્સીઓને અવરોધિત કરે છે. તે જ જૂના અસ્પષ્ટતા સાથે MTProto પ્રોક્સી માટે જાય છે.

ઉકેલ: પ્રોક્સી સાથે જોડાતા ક્લાયન્ટ્સને શરૂઆતમાં માત્ર dd વડે ગુપ્ત વિતરિત કરો (એમટીપ્રોટો પ્રોક્સીની સેટિંગ્સમાં જ વધારાના અક્ષરો dd સ્પષ્ટ કરવાની જરૂર નથી). આ અસ્પષ્ટતાના સંસ્કરણને સક્ષમ કરશે જે ડમ્પપાઇલ્સ શોધી શકતા નથી.

અને કોઈ HTTP અથવા SOCKS5 પ્રોક્સી નથી.

- ગોઠવણ, જેની મદદથી ટેલિગ્રામ પ્રોક્સીના દરેક માલિક, જેઓ RKN દ્વારા નિયમિતપણે પ્રતિબંધિત છે, સંપૂર્ણપણે (અથવા લગભગ સંપૂર્ણપણે) અવરોધિત કરવાનું બંધ કરી શકે છે (અને તે જ સમયે ખાતરી કરો કે RKN ખોટું બોલે છે).

એક સ્ક્રિપ્ટ જે સાર્વજનિક પ્રોક્સીને પ્રતિબંધિત કરે છે અને તેના માટે એક નાનું મેન્યુઅલ.

→ સોર્સ

અમારું પ્રોક્સી-પશ્ચિમ તરફી છે, મને વસંત અને ઉનાળાના ઠંડા દિવસોમાં કોઈ સમસ્યા/અવરોધનો સામનો કરવો પડ્યો નથી, તે સર્જનાત્મક કાર્યને પણ આકર્ષિત કરતું નથી, તેથી મેં ગતિ ગુમાવી નથી અને તેમાં dd* ઉપસર્ગ ઉમેર્યો નથી. ચાવી.

MtprotoProxyTelegram ની અધિકૃત સૂચનાઓ અનુસાર મેન્યુઅલ "આંકડા મેળવવા/મોનિટરિંગ" કામ કરતું નથી/જૂની નથી, તમારે ડોકર ઇમેજ રિપેર કરવી પડશે.

અમે તેને ઠીક કરીએ છીએ.

કન્ટેનર હજી ચાલુ છે:

$ docker stop mtproto-proxy #останавливаем наш запущенный docker-контейнер и запускаем новый образ с пропущенным флагом статистики

$ docker run --net=host --name=mtproto-proxy2 -d -p443:443 -v proxy-config:/data -e SECRET=ваш_предыдущий_секрет_hex telegrammessenger/proxy:latest

ચાલો આંકડા તપાસીએ:

$ curl http://localhost:2398/stats

curl: (7) 0.0.0.0 પોર્ટ 2398 થી કનેક્ટ કરવામાં નિષ્ફળ: કનેક્શન નકાર્યું
આંકડા હજુ પણ ઉપલબ્ધ નથી.!..

ડોકર કન્ટેનરનું ID શોધો:

$ docker ps

કન્ટેનર આઈડી ઇમેજ કમાન્ડ દ્વારા સ્ટેટસ પોર્ટ નામો બનાવવામાં આવ્યા છે
f423c209cfdc telegrammessenger/proxy:latest "/bin/sh -c '/bin/ba…" લગભગ એક કલાક પહેલા ઉપર લગભગ એક મિનિટ 0.0.0.0:443->443/tcp mtproto-proxy2

અમે અમારા ચાર્ટર સાથે ડોકર કન્ટેનરની અંદર જઈએ છીએ:

$ sudo docker exec -it f423c209cfdc /bin/bash

$ apt-get update
$ apt-get install nano
$ nano -$ run.sh

અને "run.sh" સ્ક્રિપ્ટની છેલ્લી લાઇનમાં, ખૂટતો ધ્વજ ઉમેરો:

«--http-આંકડા»
"exec /usr/local/bin/mtproto-proxy -p 2398 -H 443 -M "$WORKERS" -C 60000 --aes-pwd /etc/telegram/hello-explorers-how-are-you-doing -u રૂટ $CONFIG --allow-skip-d h --nat-info "$INTERNAL_IP:$IP" $SECRET_CMD $TAG_CMD"

"--http-stats" ઉમેરો, આના જેવું કંઈક કામ કરવું જોઈએ:

«exec /usr/local/bin/mtproto-proxy -p 2398 --http-stats -H 443 -M "$WORKERS" -C 60000 --aes-pwd /etc/telegram/hello-explorers-how-are-you-doing -u root $CONFIG --allow-skip-d h --nat-info "$INTERNAL_IP:$IP" $SECRET_CMD $TAG_CMD»

Ctrl+o/Ctrl+x/Ctrl+d (નેનો/એક્ઝિટ કન્ટેનર સાચવો/બહાર નીકળો).

અમારા ડોકર કન્ટેનરને ફરીથી પ્રારંભ કરો:

$ docker restart mtproto-proxy2

બધું, હવે આદેશ પર:

$ curl http://localhost:2398/stats #получаем объемную статистику

આંકડાઓમાં ઘણો "કચરો" છે (તેનો 1/3 સ્ક્રીન પર છે), એક ઉપનામ બનાવો:

$ echo "alias telega='curl localhost:2398/stats | grep -e total_special -e load_average_total'" >> .bashrc && bash

અમે મેળવીએ છીએ કે ડોકર કન્ટેનર જેના માટે પોલિશ કરવામાં આવ્યું હતું: કનેક્શન્સની સંખ્યા અને લોડ:

$ telega

ડોકર કન્ટેનર ચાલી રહ્યું છે, આંકડા ફરે છે.

સંસાધનો ખર્ચ્યા

તમે સ્ટુઅર્ટ રેડમેન જેટલા કૂલ છો, તમે તમારા પેન્ટી પર પણ એક છાપ છોડી દો છો. ચાલતી ડોકર ઇમેજ મોટી ફૂટપ્રિન્ટ છોડી દે છે.

ડોકર ઈમેજીસના ફાયદા અને ગેરફાયદાનું વર્ણન કરવાનો કોઈ અર્થ નથી, ડોકર કન્ટેનર એ મીની-વર્ચ્યુઅલ મશીન છે જે વર્ચ્યુઅલબોક્સ જેવા "વાસ્તવિક" વર્ચ્યુઅલ મશીન કરતાં ઓછા સંસાધનોનો ઉપયોગ કરે છે, પરંતુ તે કરે છે.

1) ડોકર-ઇમેજ આંકડાઓ સાથે અથવા તેના વગર લોંચ કરવામાં આવેલ, બે ક્લાયંટ ફ્રોલિક અથવા ટેન - સંસાધનોનો ઉપયોગ ~ એ જ રીતે કરવામાં આવે છે: સમગ્ર CPU t75.micro પ્રદર્શનના 2%.

2) અમે VPC સર્વરનું નિરીક્ષણ કરીએ છીએ:

VPC પરના સંસાધનના ઉપયોગના ગ્રાફમાંથી, આપણે જોઈએ છીએ કે ડોકર કન્ટેનર સતત કુલ મહત્તમના ~ 7,5%નો વપરાશ કરે છે. CPU પ્રદર્શન અને 28 મેના રોજ મારા દ્વારા ઇરાદાપૂર્વક/અસ્થાયી રૂપે બંધ કરવામાં આવ્યું હતું (નોંધ - OpenVPN અને pptp પણ સર્વર પર ચાલી રહ્યા છે).

આ સર્વર માટે 10% સતત CPU ઉપયોગની મર્યાદા શા માટે છે?

કારણ કે Amazon EC2 ના પ્રતિબંધો છે અને તે ક્રેડિટમાં ગણવામાં આવે છે:

1 CPU ક્રેડિટ = 1 CPU એક મિનિટ માટે 100% લોડ પર કામ કરે છે, અને અમારી પાસે 6 ક્રેડિટ્સ છે (એટલે ​​કે, ટોચ પર, 100 મિનિટમાં 6% CPU ઉપયોગ શક્ય છે, અને પછી CPU પાવર ઘટશે). અન્ય સંયોજનો: ઉદાહરણ તરીકે, 1 CPU ક્રેડિટ = 1 CPU બે મિનિટ માટે 50% લોડ પર ચાલી રહ્યું છે (એટલે ​​​​કે અમે 50 મિનિટ માટે 12% લોડ પર CPU નો ઉપયોગ કરી શકીએ છીએ), અથવા, ઉદાહરણ તરીકે, સતત 10%-th CPU લોડ દરમિયાન આખો સમય, વગેરે.

તારણો

• અમે "ડિજિટલ પ્રતિકાર" નો ભાગ છીએ. તેમના "પિતા અને માતા" ને વિશ્વસનીય સંચાર ચેનલ પ્રદાન કરી.
• જો તમારી પાસે MtprotoProxyTelegram અને OpenVPN સર્વર પર તૈનાત છે, પરંતુ વધુ નહીં, ત્યાં કોઈ વિલંબ / પિંગ્સ / નિષ્ફળતાઓ થશે નહીં, પરંતુ જો તમે તમારા t2 / માઇક્રો સાથે સતત પ્રયોગ કરી રહ્યાં છો, તો પછી સંચાર બ્રેક્સની રાહ જુઓ.
• મારી વિદેશી પિંગ ~100-250ms છે, વૉઇસ કમ્યુનિકેશનમાં કોઈ વિલંબ નથી.
• તમામ "આ" માટે નાણાકીય ખર્ચ (VPC સંસાધનો સહિત) = 0₽.

તમારા લેખનું પુનઃમુદ્રણ.

UPD: ઉપયોગી ટિપ્પણીઓ માટે કેટલાક હેબ્રાઉઝરનો આભાર, ખરેખર, તે શક્ય છે (શું આંકડા આધારભૂત છે?), સત્તાવાર Mtproto પ્રોક્સી ટેલિગ્રામ ડોકર ઇમેજના વધુ સારા એનાલોગ છે.

સોર્સ: www.habr.com