თქვენი MTProxy Telegram-ის დაყენება სტატისტიკით

"მე მემკვიდრეობით მივიღე ეს არეულობა,
დაწყებული უსირცხვილო ზელოდან; LinkedIn
და დამთავრებული "ყველა სხვა"-ით Telegram-ის პლატფორმაზე
ჩემს სამყაროში.

და მერე სლოკინი,
ჩინოვნიკმა ნაჩქარევად და ხმამაღლა დაამატა:
მაგრამ მე მოვაწესრიგებ ყველაფერს (აქ IT-ში)"
(...).

დუროვს სამართლიანად სჯერა, რომ სწორედ ავტორიტარულ სახელმწიფოებს უნდა ეშინოდეთ მისი, ციფერპანკის, და როსკომნადზორი და ოქროს ფარები თავისი DPI ფილტრებით მას ნამდვილად არ აწუხებს.
(პოლიტიკური ტექნიკა)

ჩემი ტექნიკური პოლიტიკა უფრო მარტივია, აქ შემიძლია აღვწერო ჩემი აზრები რუნეტში დაუდევრობის დაბლოკვის შესახებ, მაგრამ მჯერა, რომ თანამედროვე რუსული და ჰაბრის მომხმარებლების პროგრესული მოქალაქეები საკუთარ კანში იგრძნობენ დღევანდელი ხელისუფლების არაპროფესიონალიზმს, ამიტომ შემოვიფარგლები. ერთი ფრაზა: ჩვენი ტექნიკური პოლიტიკა არის "ციფრული წინააღმდეგობა". „ნათესავებისა და მეგობრების სტაბილური საკომუნიკაციო არხის მიწოდება“.

MTProto პროქსი Telegram-ის დაყენება

• სირთულის ტექნიკური დონე "მარტივია", თუ, მაგალითად, მიჰყვებით ამ მოტყუების ფურცელს.
• საიმედოობის დონე არის "საშუალოზე მაღალი": დოკერის სურათი მუშაობს სტაბილურად, არ არის საჭირო მისი გადატვირთვა ყოველდღე, როგორც დეველოპერებმა დაწერეს Telegram-ის ოფიციალურ დოკუმენტაციაში, მაგრამ კონტეინერი სავარაუდოდ შეიცავს გარკვეულ დაუცველობას.
• წინააღმდეგობის/შფოთვის დონე - ISIS-ის 10 წევრი ქსოვს თავის შეთქმულებებს "ნათესავები იყენებენ", აკრძალვა RKN-დან ერთხელაც არ მოსულა (გაზაფხულის შემდეგ).
• ნდობის დონე არის "საზოგადოებრივი ბავშვის უნდობლობა", პრობლემა კლიენტის მხარეს (ზოგიერთი მეგობარი საეჭვოა ჩემს MtprotoProxy-ში).
• ტესტოსტერონის დონე - "არ გაზრდილა".
• ფინანსური ხარჯები - "0₽".
• ფინანსური ჯილდო - „მოქალაქე დუროვზე არ არის დამოკიდებული“. პრომოუშენი - რეკლამის დაწესების უნარი.

ჩვენ გავზრდით ჩვენს TelegramProxy-ს Amazon-ec2-ის „თავისუფალ / პირად“ შესაძლებლობებზე: t2.micro. მე გამოვიყენე ეს მანქანა

კარგი, განათავსეთ თქვენი უფასო სერვერი, გადადით ოფიციალურ ვებსაიტზე დოკერჰაბი და ჩამოტვირთეთ დოკერის კონტეინერი.

არ არის საჭირო რაიმე სურათის, ფაილის ან ჯადოსნური ღილაკის ძებნა - "ისინი იქ არ არიან", მთელი ჯადოქრობა კეთდება CLI-ში:

$ docker pull telegrammessenger/proxy #образ скачан.

მაგრამ მანამდე დააინსტალირეთ დოკერი CLI-სთვის:

sudo apt-get install docker.io docker

გარდა ამისა, MtprotoProxyTelegram-ის ოფიციალურ დოკუმენტაციაში, ჩვენ გვთავაზობენ გავაკეთოთ მსგავსი რამ, ჩვენ ვაკეთებთ:

$ sudo su && docker run -d -p443:443 --name=mtproto-proxy --restart=always -v proxy-config:/data telegrammessenger/proxy:latest #запускаем наш контейнер «mtproto-proxy».

ამ ბრძანების შემდეგ, HEX სტრიქონი გამოჩნდება ტერმინალის გამოსავალზე, მაგრამ ჩვენ ის არ გვაინტერესებს.

ჩვენ ვწერთ CLI-ში:

$ docker logs mtproto-proxy

და ჩვენ ვიღებთ საჭირო მონაცემებს:

ამ ჟურნალის გამოსავალში ჩვენ ნაჩვენებია (ნაცხიანი):

ა) ჩვენი სერვერის ip (გარე სერვერის ip);
ბ) და შემთხვევითი საიდუმლო - შემთხვევითი სტრიქონი HEX-ში.

სანამ დარეგისტრირდებით ჩვენს MtproProxy-ზე, თქვენ უნდა დააკონფიგურიროთ მთავარი firewall iptables-ზე (მიუხედავად იმისა, თუ როგორ გადამისამართებთ ტრაფიკს ამ VPC-ზე, ეს უაზრო იქნება, რადგან Amazon-EC2-ის მთავარი ბუხარი მდებარეობს ვებ ინტერფეისში და აქვს უფრო მაღალი პრიორიტეტი. iptables).

Ჩვენ მივდივართ "კონსოლი Amazon-EC2" უსაფრთხოების ჯგუფში და გახსენით შემომავალი პორტი 443 (ლოგიკური ნიღაბი მოძრაობა პირველად).

ჩვენ ვიღებთ ჩვენს „ip და საიდუმლო“ მონაცემებს ჟურნალიდან და მივდივართ Telegram-ის მესინჯერში, ვპოულობთ ოფიციალურ MTProxy Admin Bot-ს (@MTProxybot) და ვარეგისტრირებთ ჩვენს MtproProxy-ს: გაუშვით [/newproxy] ბრძანება და შეიყვანეთ [our_ip:443], და შემდეგ ჩვენი [საიდუმლო / HEX].

თუ მონაცემების შეყვანისას არეულობთ, ბოტი გაბრაზდება და გამოგიგზავნით ...

თუ შეცდომის გარეშე შეავსებთ ორ სტრიქონს, მიიღებთ მოწონებას და სამუშაო ბმულს თქვენს ამჟამინდელ MtprotoProxyTelegram-ზე, რომელიც შეგიძლიათ გაუზიაროთ ნებისმიერს.

ასევე, ამ ბოტის საშუალებით შეგიძლიათ დაამატოთ თქვენი სპონსორობის არხი (მაგრამ არა ჩატი), სადაც თქვენს ხედვას დააწესებთ თქვენს სერვერთან დაკავშირებულ მომხმარებლებს, ან არ შეგიძლიათ „სპამი“ და არ შეაწუხოთ თქვენი პოტენციური მომხმარებლების გარეშე. არხის ჩვენება ჩამაგრებულ მესინჯერთა სიაში.

კიდევ რამდენიმე სიტყვა ბოტის შესახებ, სადაც შეგიძლიათ მოითხოვოთ სტატისტიკა, მაგრამ "ასევე დონატი". როგორც ჩანს, „სტატისტიკა“ მაშინ არის ხელმისაწვდომი, როცა მახაჩკალას უკან გყავს „ფრიჩამტვირთველების ბრბო“.

მონიტორინგი

რამდენ მომხმარებელს შეგვიძლია დავუკავშიროთ ჩვენს სერვერს? და მაინც ვინ/რა არის იქ? Რა? და რამდენი?

ჩვენ ვათვალიერებთ რა არის იქ ოფიციალური დოკუმენტაციის მიხედვით... ჰო, აი, გააკეთე ასე:

$ curl http://localhost:2398/stats или вот так $ docker exec mtproto-proxy curl http://localhost:2398/stats # и нам выдадут статистику прямо в CLI.

„ჯიბე უფრო ფართო შეინახეთ“ შემოთავაზებული ბრძანებების მიხედვით, ჩვენ ყოველთვის მივიღებთ მსგავს შეცდომას:

«curl: (7) ლოკალჰოსტის 2398 პორტთან დაკავშირება ვერ მოხერხდა: კავშირი უარყოფილია»

ჩვენი პროქსი იმუშავებს. მაგრამ! ბაგელი, სტატისტიკას არ ვიღებთ.

შეგიძლიათ გააკეთოთ რამე წითელთვალებისთვის: შეამოწმეთ

$ netstat -an | grep 2398 и...

თავიდან მე მეგონა, რომ ეს იყო კიდევ ერთი შეფერხება Telegram-ის დეველოპერების უკან (და მე მაინც ასე ვფიქრობ), შემდეგ ვიპოვე დროებითი კარგი გამოსავალი: გააპრიალეთ Docker Container ფაილით.

მოგვიანებით, ინფა მომაკვდა თვალი:

როსკომნადზორის სახელმწიფო ცეკვების შესახებ „სტატისტიკის“ ირგვლივ.

„ჩვენ დავბლოკეთ ზოგიერთი საჯარო პროქსი ჩვენს სერვერებზე firehol-ის პროექტის მონაცემთა ბაზების გამოყენებით. ეს პროექტი მონიტორინგს უწევს სიებს საჯარო მარიონეტებით და ქმნის მონაცემთა ბაზებს მათთან ერთად.

იმ მომენტიდან (ანუ უკვე თითქმის ორი დღეა), ჩვენი რუსული პროქსის არც ერთი IP მისამართი არ დაბლოკილა.

3. ჩვენ გეტყვით, როგორ გააკეთოთ პროქსი, რომელიც თითქმის დაუცველია Roskomnadzor-ისთვის და გააზიაროთ სკრიპტი საჯარო მარიონეტების დაბლოკვისთვის.

- განაახლეთ MTProto პროქსი დოკერის კონტეინერი (ან დემონი) უახლეს ვერსიამდე: RKN ითვლის ძველ ვერსიებს სტატისტიკის პორტით, რომელიც იყო შეკრული 0.0.0.0-ზე და ცალსახად იდენტიფიცირებული იყო მთელი ინტერნეტისთვის. კიდევ უკეთესი, გახსენით საჭირო პორტები iptable-ების გამოყენებით და დანარჩენი დახურეთ (გახსოვდეთ, რომ დოკერის კონტეინერის შემთხვევაში, თქვენ უნდა გამოიყენოთ FORWARD წესი).

— Roskomnadzor-მა დიდი ხნის წინ ისწავლა ტრაფიკის გადაყრა: ისინი ხედავენ ზარებს HTTP და SOCKS5 პროქსიებში და ასევე ხედავენ MTProto პროქსის დაბნელების ძველ ვერსიას.

როდესაც ზოგიერთი პროვაიდერის კლიენტები, რომლებსაც აქვთ დაინსტალირებული ასეთი ნაგავსაყრელები, წვდებიან Telegram-ს ასეთი მარიონეტების მეშვეობით, RKN ხედავს ასეთ მოთხოვნებს და დაუყოვნებლივ ბლოკავს ამ პროქსიებს. იგივე ეხება MTProto პროქსის ძველი დაბინდვით.

გამოსავალი: გაავრცელეთ საიდუმლო მხოლოდ dd-ით დასაწყისში კლიენტებზე, რომლებიც უკავშირდებიან პროქსის (არ არის საჭირო დამატებითი ასოების dd მითითება თავად mtproto პროქსის პარამეტრებში). ეს საშუალებას მისცემს დაბნელების ვერსიას, რომელსაც დუმპლები ვერ აღმოაჩენენ.

და არანაირი HTTP ან SOCKS5 პროქსი.

- კორექტირება, რომლის დახმარებით ტელეგრამის პროქსის თითოეულ მფლობელს, რომელსაც რეგულარულად აკრძალავს RKN, შეუძლია მთლიანად (ან თითქმის მთლიანად) შეწყვიტოს ბლოკირება (და ამავე დროს დარწმუნდეს, რომ RKN იტყუება).

სკრიპტი, რომელიც კრძალავს საჯარო მარიონეტებს და მცირე სახელმძღვანელო ამისთვის.

→ წყარო

ჩვენი პროქსი პროდასავლურია, გაზაფხულისა და ზაფხულის გრილ დღეებში არ შემხვედრია არანაირი პრობლემა/დაბლოკვა, არც შემოქმედებითი დავალება მიმიზიდავს, ამიტომ არ დავკარგე ტემპი და არ დავამატე dd* პრეფიქსი. გასაღები.

MtprotoProxyTelegram-ის ოფიციალური ინსტრუქციების მიხედვით სახელმძღვანელო „სტატისტიკის მიღება/მონიტორინგი“ არ მუშაობს/მოძველებულია, მოგიწევთ დოკერის გამოსახულების შეკეთება.

ვასწორებთ.

კონტეინერი ჯერ კიდევ მუშაობს:

$ docker stop mtproto-proxy #останавливаем наш запущенный docker-контейнер и запускаем новый образ с пропущенным флагом статистики

$ docker run --net=host --name=mtproto-proxy2 -d -p443:443 -v proxy-config:/data -e SECRET=ваш_предыдущий_секрет_hex telegrammessenger/proxy:latest

მოდით შევამოწმოთ სტატისტიკა:

$ curl http://localhost:2398/stats

curl: (7) 0.0.0.0 პორტთან დაკავშირება ვერ მოხერხდა 2398: კავშირი უარყოფილია
სტატისტიკა ჯერ კიდევ მიუწვდომელია.!..

შეიტყვეთ დოკერის კონტეინერის ID:

$ docker ps

კონტეინერის ID IMAGE ბრძანება შექმნილია პორტების სტატუსის სახელები
f423c209cfdc telegrammessenger/proxy:last "/bin/sh -c '/bin/ba…" დაახლოებით ერთი საათის წინ დაახლოებით ერთი წუთის წინ 0.0.0.0:443->443/tcp mtproto-proxy2

ჩვენ მივდივართ ჩვენი წესდებით დოკერის კონტეინერში:

$ sudo docker exec -it f423c209cfdc /bin/bash

$ apt-get update
$ apt-get install nano
$ nano -$ run.sh

და "run.sh" სკრიპტის ბოლო სტრიქონში დაამატეთ გამოტოვებული დროშა:

«--http-stats»
"exec /usr/local/bin/mtproto-proxy -p 2398 -H 443 -M "$WORKERS" -C 60000 --aes-pwd /etc/telegram/hello-explorers-how-are-you-doing -u root $CONFIG --allow-skip-d h --nat-info "$INTERNAL_IP:$IP" $SECRET_CMD $TAG_CMD"

დაამატეთ "--http-stats", მსგავსი რამ უნდა იმუშაოს:

«exec /usr/local/bin/mtproto-proxy -p 2398 --http-stats -H 443 -M "$WORKERS" -C 60000 --aes-pwd /etc/telegram/hello-explorers-how-are-you-doing -u root $CONFIG --allow-skip-d h --nat-info "$INTERNAL_IP:$IP" $SECRET_CMD $TAG_CMD»

Ctrl+o/Ctrl+x/Ctrl+d (შენახვა/გამოსვლა ნანო/გასვლა კონტეინერიდან).

გადატვირთეთ ჩვენი დოკერის კონტეინერი:

$ docker restart mtproto-proxy2

ყველაფერი, ახლა ბრძანებით:

$ curl http://localhost:2398/stats #получаем объемную статистику

სტატისტიკაში ბევრი „ნაგავია“ (ამის 1/3 ეკრანზეა), შექმენით მეტსახელი:

$ echo "alias telega='curl localhost:2398/stats | grep -e total_special -e load_average_total'" >> .bashrc && bash

ჩვენ ვიღებთ რისთვის იყო გაპრიალებული დოკერის კონტეინერი: კავშირების რაოდენობა და დატვირთვა:

$ telega

Docker კონტეინერი მუშაობს, სტატისტიკა ტრიალებს.

დახარჯული რესურსები

როგორც მაგარი ხარ სტიუარტ რედმენი, შენც კი ტოვებ კვალს ტრუსებზე. გაშვებული Docker სურათი დიდ კვალს ტოვებს.

აზრი არ აქვს დოკერის სურათების უპირატესობებისა და უარყოფითი მხარეების აღწერას, დოკერის კონტეინერი არის მინი-ვირტუალური მანქანა, რომელიც მოიხმარს ნაკლებ რესურსს, ვიდრე "ნამდვილი" ვირტუალური მანქანა, როგორიცაა VirtualBox, მაგრამ ეს ასეა.

1) გაშვებული docker-image სტატისტიკით ან მის გარეშე, ორი კლიენტი მხიარულობს ან ათი - რესურსი გამოიყენება ~ იმავე გზით: მთელი CPU t75.micro შესრულების 2%.

2) ჩვენ ვუყურებთ VPC სერვერის მონიტორინგს:

VPC-ზე რესურსების გამოყენების გრაფიკიდან ვხედავთ, რომ დოკერის კონტეინერი მუდმივად მოიხმარს მთლიანი მაქსიმუმის ~ 7,5%-ს. პროცესორის მუშაობა და 28 მაისს შეწყდა ჩემ მიერ განზრახ/დროებით (შენიშვნა - OpenVPN და pppt ასევე მუშაობს სერვერზე).

რატომ არის 10% მუდმივი CPU გამოყენების ლიმიტი ამ სერვერისთვის?

იმის გამო, რომ არსებობს შეზღუდვები Amazon EC2-დან და ისინი გამოითვლება კრედიტებში:

1 CPU კრედიტი = 1 CPU მუშაობს 100% დატვირთვით ერთი წუთის განმავლობაში და გვაქვს 6 კრედიტი (ანუ პიკებში CPU 100% გამოყენება შესაძლებელია 6 წუთში და შემდეგ CPU სიმძლავრე შემცირდება). სხვა კომბინაციები: მაგალითად, 1 CPU კრედიტი = 1 CPU მუშაობს 50% დატვირთვით ორი წუთის განმავლობაში (ანუ ჩვენ შეგვიძლია გამოვიყენოთ CPU 50% დატვირთვით 12 წუთის განმავლობაში), ან, მაგალითად, მუდმივი 10% CPU დატვირთვის დროს. მთელი დრო და ა.შ.

დასკვნები

• ჩვენ ვართ "ციფრული წინააღმდეგობის" ნაწილი. მიაწოდეს მათ "მამებსა და დედებს" საიმედო საკომუნიკაციო არხი.
• თუ თქვენ გაქვთ სერვერზე განლაგებული MtprotoProxyTelegram და OpenVPN, მაგრამ მეტი არა, არ იქნება შეფერხებები / პინგები / წარუმატებლობები, მაგრამ თუ მუდმივად ატარებთ ექსპერიმენტებს თქვენს t2 / მიკროზე, მაშინ დაელოდეთ კომუნიკაციის მუხრუჭებს.
• ჩემი საზღვარგარეთული პინგი არის ~100-250ms, ხმოვანი კომუნიკაციის შეფერხება არ არის.
• ფინანსური ხარჯები ყველა "ამისთვის" (VPC რესურსების ჩათვლით) = 0₽.

თქვენი სტატიის ხელახლა დაბეჭდვა.

UPD: მადლობა ზოგიერთ ჰაბრაუზერს სასარგებლო კომენტარებისთვის, მართლაც, ეს შესაძლებელია (მხარდაჭერილია თუ არა სტატისტიკა?), არსებობს ოფიციალური Mtproto proxy Telegram-ის დოკერის სურათის უკეთესი ანალოგები.

წყარო: www.habr.com