🥇आँकड़ों के साथ अपने MTProxy टेलीग्राम की तैनाती

"मुझे यह गंदगी विरासत में मिली है,
बेशर्म ज़ेलो से शुरू; Linkedin
और टेलीग्राम प्लेटफॉर्म पर "हर कोई" के साथ समाप्त होता है
मेरी दुनिया में।

और फिर हिचकी,
अधिकारी ने जल्दी और जोर से जोड़ा:
लेकिन मैं चीजों को क्रम में रखूंगा (यहां आईटी में)"
(...).

ड्यूरोव, ठीक ही मानते हैं कि यह सत्तावादी राज्य हैं जिन्हें उनसे डरना चाहिए, एक साइबरपंक, और रोसकोम्नाडज़ोर और उनके डीपीआई फिल्टर के साथ गोल्डन शील्ड वास्तव में उन्हें परेशान नहीं करते हैं।
(राजनीतिक तकनीक)

मेरी तकनीकी नीति सरल है, मैं यहां रनेट में लापरवाह अवरोधन पर अपने विचारों का वर्णन कर सकता हूं, लेकिन मेरा मानना है कि आधुनिक रूसी और हैबर उपयोगकर्ताओं के प्रगतिशील नागरिकों ने अपनी त्वचा में वर्तमान सरकार की अव्यवसायिकता को महसूस किया है, इसलिए मैं खुद को सीमित कर दूंगा एक वाक्यांश: हमारी तकनीकी नीति "डिजिटल प्रतिरोध" है। "रिश्तेदारों और दोस्तों को एक स्थिर संचार चैनल प्रदान करना।"

MTProto प्रॉक्सी टेलीग्राम की तैनाती

जटिलता का तकनीकी स्तर "आसान" है, उदाहरण के लिए, यदि आप इस चीट शीट का पालन करते हैं।
विश्वसनीयता का स्तर "औसत से ऊपर" है: डॉकटर छवि स्थिर रूप से काम करती है, इसे हर दिन पुनरारंभ करने की आवश्यकता नहीं होती है, जैसा कि डेवलपर्स ने अपने आधिकारिक टेलीग्राम प्रलेखन में लिखा है, लेकिन कंटेनर में कुछ कमजोरियां हो सकती हैं।
प्रतिरोध / चिंता का स्तर - आईएसआईएस के 10 सदस्य अपनी साजिशों को "रिश्तेदारों का उपयोग" करते हैं, आरकेएन से प्रतिबंध हर समय (वसंत के बाद से) एक बार भी नहीं आया।
भरोसे का स्तर "सार्वजनिक शिशु अविश्वास" है, ग्राहक की ओर से एक समस्या है (कुछ मित्रों को मेरे MtprotoProxy पर संदेह है)।
टेस्टोस्टेरोन का स्तर - "उच्च नहीं हुआ।"
वित्तीय लागत - "0₽"।
वित्तीय इनाम - "नागरिक ड्यूरोव पर निर्भर नहीं करता है।" प्रचार - विज्ञापन थोपने की क्षमता।

हम अपने टेलीग्रामप्रॉक्सी को Amazon-ec2: t2.micro की "मुफ्त / व्यक्तिगत" क्षमताओं पर बढ़ाएंगे। मैंनें इस्तेमाल किया यह एक गाडी।

ठीक है, अपना मुफ्त सर्वर तैनात करें, आधिकारिक वेबसाइट पर जाएं dockerhub और डॉकर कंटेनर डाउनलोड करें।

किसी छवि, फ़ाइल या मैजिक बटन को देखने की आवश्यकता नहीं है - "वे वहां नहीं हैं", सभी जादू सीएलआई में किया जाता है:

$ docker pull telegrammessenger/proxy #образ скачан.

लेकिन "उस" से पहले, सीएलआई के लिए डॉकर इंस्टॉल करें:

sudo apt-get install docker.io docker

इसके अलावा, MtprotoProxyTelegram के आधिकारिक दस्तावेज में, हमें निम्नलिखित जैसा कुछ करने की पेशकश की जाती है, हम करते हैं:

$ sudo su && docker run -d -p443:443 --name=mtproto-proxy --restart=always -v proxy-config:/data telegrammessenger/proxy:latest #запускаем наш контейнер «mtproto-proxy».

इस आदेश के बाद, टर्मिनल आउटपुट में एक हेक्स स्ट्रिंग दिखाई देगी, लेकिन हमें इसमें कोई दिलचस्पी नहीं है।

हम सीएलआई में लिखते हैं:

$ docker logs mtproto-proxy

और हमें आवश्यक डेटा मिलता है:

इस लॉग के आउटपुट में, हमें दिखाया गया है (स्मीयर):

ए) हमारा सर्वर आईपी (बाहरी सर्वर आईपी);
बी) और एक यादृच्छिक रहस्य - हेक्स में एक यादृच्छिक स्ट्रिंग।

हमारे MtproProxy को पंजीकृत करने से पहले, आपको iptables पर मुख्य फ़ायरवॉल को कॉन्फ़िगर करने की आवश्यकता है (कोई फर्क नहीं पड़ता कि आप इस VPC पर ट्रैफ़िक को कैसे पुनर्निर्देशित करते हैं, यह शरारती होगा, क्योंकि Amazon-EC2 में मुख्य फ़ायरवॉल वेब इंटरफ़ेस में स्थित है और इसकी उच्च प्राथमिकता है iptables)।

हम जाते हैं "कंसोल Amazon-EC2" सुरक्षा समूह में और इनकमिंग पोर्ट 443 खोलें (तार्किक मास्किंग ट्रैफ़िक पहली बार के लिए)।

हम लॉग से अपना "आईपी और गुप्त" डेटा लेते हैं और टेलीग्राम मैसेंजर पर जाते हैं, आधिकारिक MTProxy Admin Bot (@MTProxybot) ढूंढते हैं और हमारे MtproProxy को पंजीकृत करते हैं: [/newproxy] कमांड चलाएं और [our_ip:443] दर्ज करें, और फिर हमारा [गुप्त /HEX]।

यदि आप डेटा दर्ज करते समय गड़बड़ी करते हैं, तो बॉट नाराज हो जाएगा और आपको ...

यदि आप बिना किसी त्रुटि के दो पंक्तियों को भरते हैं, तो आपको अपने वर्तमान MtprotoProxyTelegram के लिए स्वीकृति और एक कार्यशील लिंक प्राप्त होगा, जिसे आप किसी के साथ साझा कर सकते हैं।

इसके अलावा, इस बॉट के माध्यम से, आप अपना प्रायोजन चैनल (लेकिन चैट नहीं) जोड़ सकते हैं, जहां आप अपने विचारों को उन उपयोगकर्ताओं पर थोपेंगे जो आपके सर्वर से जुड़े हैं, या आप "स्पैम" नहीं कर सकते हैं और बिना अपने संभावित ग्राहकों को परेशान नहीं कर सकते हैं। पिन की गई संदेशवाहक सूची में चैनल दिखा रहा है।

बॉट के बारे में कुछ और शब्द, जहाँ आप आँकड़ों का अनुरोध कर सकते हैं, लेकिन "एक डोनट" भी। जाहिरा तौर पर, "आँकड़े" तब उपलब्ध होते हैं जब आपके पास माचक्कल के पीछे "मुफ्तखोरों की भीड़" होती है।

निगरानी

हम अपने सर्वर से कितने उपयोगकर्ता कनेक्ट कर सकते हैं? और वैसे भी, कौन/क्या है? क्या? और कितने?

हम देखते हैं कि आधिकारिक दस्तावेज के अनुसार क्या है ... हाँ, यहाँ, इसे इस तरह करें:

$ curl http://localhost:2398/stats или вот так $ docker exec mtproto-proxy curl http://localhost:2398/stats # и нам выдадут статистику прямо в CLI.

"अपनी जेब व्यापक रखें" प्रस्तावित आदेशों के अनुसार, हम हमेशा एक समान त्रुटि प्राप्त करेंगे:

«कर्ल: (7) लोकलहोस्ट पोर्ट 2398 से कनेक्ट करने में विफल: कनेक्शन अस्वीकृत»

हमारा प्रॉक्सी काम करेगा। लेकिन! बघेल, आंकड़े नहीं जो हमें मिलते हैं।

आप लाल आंखों के लिए चीजें कर सकते हैं: चेक करें

$ netstat -an | grep 2398 и...

सबसे पहले मैंने सोचा कि यह टेलीग्राम डेवलपर्स के पीछे एक और जंब था (और मुझे अभी भी ऐसा लगता है), फिर मुझे एक अस्थायी अच्छा समाधान मिला: डॉकर कंटेनर को एक फाइल के साथ पॉलिश करें।

बाद में, एक जानकारी ने मेरी आँख पकड़ी:

"सांख्यिकी" के आसपास रोसकोम्नाडज़ोर के राज्य नृत्यों के बारे में।

“हमने फायरहोल प्रोजेक्ट के डेटाबेस का उपयोग करके अपने सर्वर पर कुछ सार्वजनिक प्रॉक्सी को ब्लॉक कर दिया है। यह प्रोजेक्ट सार्वजनिक प्रॉक्सी के साथ सूचियों की निगरानी करता है और उनके साथ डेटाबेस बनाता है।

उस क्षण से (यानी लगभग दो दिन पहले), हमारे रूसी प्रॉक्सी का एक भी आईपी पता ब्लॉक नहीं किया गया है।

3. हम आपको बताते हैं कि एक प्रॉक्सी कैसे बनाया जाए जो रोस्कोम्नाडज़ोर के लिए लगभग अजेय है और सार्वजनिक प्रॉक्सी को ब्लॉक करने के लिए एक स्क्रिप्ट साझा करें।

- MTProto प्रॉक्सी डॉकटर कंटेनर (या डेमन) को नवीनतम संस्करण में अपडेट करें: RKN पुराने संस्करणों की गणना सांख्यिकी पोर्ट द्वारा करता है, जो 0.0.0.0 से बंधा हुआ था और पूरे इंटरनेट के लिए विशिष्ट रूप से पहचाना गया था। बेहतर अभी तक, iptables का उपयोग करके आवश्यक पोर्ट खोलें, और बाकी को बंद करें (याद रखें कि डॉकटर कंटेनर के मामले में, आपको फॉरवर्ड नियम का उपयोग करना चाहिए)।

- Roskomnadzor ने बहुत पहले ही ट्रैफ़िक को डंप करना सीख लिया था: वे HTTP और SOCKS5 प्रॉक्सी के अंदर कॉल देखते हैं, और वे MTProto प्रॉक्सी ऑबफसकेशन के पुराने संस्करण को भी देखते हैं।

जब ऐसे डंप स्थापित करने वाले कुछ प्रदाताओं के ग्राहक ऐसे प्रॉक्सी के माध्यम से टेलीग्राम तक पहुंचते हैं, तो आरकेएन ऐसे अनुरोधों को देखता है और इन प्रॉक्सी को तुरंत ब्लॉक कर देता है। वही पुराने आक्षेप के साथ MTProto प्रॉक्सी के लिए जाता है।

समाधान: शुरुआत में केवल dd के साथ रहस्य उन ग्राहकों को वितरित करें जो प्रॉक्सी से जुड़ते हैं (mtproto प्रॉक्सी की सेटिंग में अतिरिक्त अक्षर dd निर्दिष्ट करने की आवश्यकता नहीं है)। यह अस्पष्टता के एक ऐसे संस्करण को सक्षम करेगा जिसका डम्पाइल पता नहीं लगा सकता है।

और कोई HTTP या SOCKS5 प्रॉक्सी नहीं।

- समायोजन, जिसकी मदद से टेलीग्राम प्रॉक्सी का प्रत्येक मालिक, जिसे आरकेएन द्वारा नियमित रूप से प्रतिबंधित किया जाता है, पूरी तरह से (या लगभग पूरी तरह से) अवरुद्ध करना बंद कर सकता है (और साथ ही सुनिश्चित करें कि आरकेएन झूठ बोल रहा है)।

एक स्क्रिप्ट जो सार्वजनिक प्रॉक्सी पर प्रतिबंध लगाती है और इसके लिए एक छोटा मैनुअल।

→ स्रोत

हमारा प्रॉक्सी पश्चिमी-समर्थक है, मुझे वसंत और ठंडी गर्मी के दिनों में कोई समस्या / रुकावट नहीं मिली, इसने किसी रचनात्मक कार्य को भी आकर्षित नहीं किया, इसलिए मैंने गति नहीं खोई और dd* उपसर्ग नहीं जोड़ा कुंजी।

MtprotoProxyTelegram के आधिकारिक निर्देशों के अनुसार मैनुअल "आँकड़े/निगरानी करना" काम नहीं कर रहा/पुराना है, आपको डॉकर छवि की मरम्मत करनी होगी।

हम इसे ठीक करते हैं।

कंटेनर अभी भी चल रहा है:

$ docker stop mtproto-proxy #останавливаем наш запущенный docker-контейнер и запускаем новый образ с пропущенным флагом статистики

$ docker run --net=host --name=mtproto-proxy2 -d -p443:443 -v proxy-config:/data -e SECRET=ваш_предыдущий_секрет_hex telegrammessenger/proxy:latest

आइए आंकड़ों की जांच करें:

$ curl http://localhost:2398/stats

कर्ल: (7) 0.0.0.0 पोर्ट 2398 से कनेक्ट करने में विफल: कनेक्शन अस्वीकृत
आंकड़े अभी भी उपलब्ध नहीं हैं.!..

डॉकटर कंटेनर की आईडी का पता लगाएं:

$ docker ps

कंटेनर आईडी छवि कमांड ने स्थिति पोर्ट नाम बनाए
f423c209cfdc telegrammessenger/proxy:latest "/bin/sh -c '/bin/ba…" करीब एक घंटा पहले ऊपर लगभग एक मिनट 0.0.0.0:443->443/tcp mtproto-proxy2

हम डॉकटर कंटेनर के अंदर अपने चार्टर के साथ जाते हैं:

$ sudo docker exec -it f423c209cfdc /bin/bash

$ apt-get update
$ apt-get install nano
$ nano -$ run.sh

और "run.sh" स्क्रिप्ट की अंतिम पंक्ति में, लापता ध्वज जोड़ें:

«--http-आँकड़े»
"निष्पादन /usr/स्थानीय/बिन/mtproto-प्रॉक्सी-पी 2398-एच 443-एम"$श्रमिकों"-सी 60000--एईएस-पीडब्ल्यूडी/आदि/टेलीग्राम/हैलो-एक्सप्लोरर्स-आप कैसे कर रहे हैं -यू रूट $CONFIG --allow-skip-d h --nat-info "$INTERNAL_IP:$IP" $SECRET_CMD $TAG_CMD"

"--http-आँकड़े" जोड़ें, ऐसा कुछ काम करना चाहिए:

«exec /usr/local/bin/mtproto-proxy -p 2398 --http-stats -H 443 -M "$WORKERS" -C 60000 --aes-pwd /etc/telegram/hello-explorers-how-are-you-doing -u root $CONFIG --allow-skip-d h --nat-info "$INTERNAL_IP:$IP" $SECRET_CMD $TAG_CMD»

Ctrl+o/Ctrl+x/Ctrl+d (सेव करें/नैनो से बाहर निकलें/कंटेनर से बाहर निकलें)।

हमारे डॉकटर कंटेनर को पुनरारंभ करें:

$ docker restart mtproto-proxy2

सब कुछ, अब आदेश पर:

$ curl http://localhost:2398/stats #получаем объемную статистику

आँकड़ों में बहुत अधिक "कचरा" है (इसका 1/3 स्क्रीन पर है), एक उपनाम बनाएँ:

$ echo "alias telega='curl localhost:2398/stats | grep -e total_special -e load_average_total'" >> .bashrc && bash

हमें वह मिलता है जिसके लिए डॉकटर कंटेनर को पॉलिश किया गया था: कनेक्शन की संख्या और लोड:

$ telega

डॉकटर कंटेनर चल रहा है, आँकड़े घूम रहे हैं।

संसाधन खर्च किए

आप स्टुअर्ट रेडमैन जितने कूल हैं, यहां तक कि आप अपनी पैंटी पर भी छाप छोड़ते हैं। एक चल रही डॉकर छवि एक बड़ा पदचिह्न छोड़ती है।

डॉकर छवियों के फायदे और नुकसान का वर्णन करने का कोई मतलब नहीं है, डॉकर कंटेनर एक मिनी-वर्चुअल मशीन है जो वर्चुअलबॉक्स जैसे "वास्तविक" वर्चुअल मशीन से कम संसाधनों का उपभोग करता है, लेकिन यह करता है।

1) डॉकटर-छवि आँकड़ों के साथ या उसके बिना लॉन्च किया गया, दो ग्राहक खिलवाड़ करते हैं या दस-संसाधन ~ उसी तरह उपयोग किए जाते हैं: पूरे CPU t75.micro प्रदर्शन का 2%।

2) हम वीपीसी सर्वर की निगरानी को देखते हैं:

वीपीसी पर संसाधन उपयोग ग्राफ से, हम देखते हैं कि डॉकर कंटेनर कुल अधिकतम का ~ 7,5% लगातार उपभोग करता है। सीपीयू प्रदर्शन और 28 मई को जानबूझकर/अस्थायी रूप से मेरे द्वारा रोका गया था (नोट - OpenVPN और पीपीटीपी भी सर्वर पर चल रहे हैं)।

10% निरंतर CPU उपयोग इस सर्वर के लिए सीमा क्यों है?

क्योंकि Amazon EC2 से प्रतिबंध हैं और उनकी गणना क्रेडिट में की जाती है:

1 सीपीयू क्रेडिट = 1 सीपीयू एक मिनट के लिए 100% लोड पर काम कर रहा है, और हमारे पास 6 क्रेडिट हैं (यानी, चोटियों पर, 100% सीपीयू का उपयोग 6 मिनट के भीतर संभव है, और फिर सीपीयू की शक्ति कम हो जाएगी)। अन्य संयोजन: उदाहरण के लिए, 1 सीपीयू क्रेडिट = 1 सीपीयू दो मिनट के लिए 50% लोड पर चल रहा है (यानी हम 50 मिनट के लिए 12% लोड पर सीपीयू का उपयोग कर सकते हैं), या, उदाहरण के लिए, लगातार 10%-वें सीपीयू लोड के दौरान पूरे समय, आदि

निष्कर्ष

हम "डिजिटल प्रतिरोध" का हिस्सा हैं। एक विश्वसनीय संचार चैनल के साथ उनके "पिता और माता" प्रदान किए।
यदि आपके पास सर्वर पर MtprotoProxyTelegram और OpenVPN तैनात हैं, लेकिन अब और नहीं, कोई देरी / पिंग / विफलता नहीं होगी, लेकिन यदि आप लगातार अपने t2 / माइक्रो के साथ प्रयोग कर रहे हैं, तो संचार ब्रेक की प्रतीक्षा करें।
मेरा विदेशी पिंग ~100-250ms है, आवाज संचार में कोई देरी नहीं है।
सभी "यह" (वीपीसी संसाधनों सहित) के लिए वित्तीय लागत = 0₽।

आपके लेख का पुनर्मुद्रण।

युपीडी: उपयोगी टिप्पणियों के लिए कुछ हैबरसर्स के लिए धन्यवाद, वास्तव में, यह संभव है (क्या आंकड़े समर्थित हैं?), आधिकारिक माउंटप्रोटो प्रॉक्सी टेलीग्राम डॉकर छवि के बेहतर अनुरूप हैं।

स्रोत: www.habr.com

आँकड़ों के साथ अपने MTProxy टेलीग्राम को परिनियोजित करना

MTProto प्रॉक्सी टेलीग्राम की तैनाती

निगरानी

संसाधन खर्च किए

निष्कर्ष

एक टिप्पणी जोड़ें उत्तर रद्द