तुमचा MTProxy Telegram आकडेवारीसह तैनात करत आहे

"हा गोंधळ मला वारशाने मिळाला आहे,
निर्लज्ज Zello सह सुरू; लिंक्डइन
आणि टेलीग्राम प्लॅटफॉर्मवर "इतर प्रत्येकजण" सह समाप्त
माझ्या जगात.

आणि मग हिचकी,
अधिकाऱ्याने घाईघाईने आणि जोरात जोडले:
पण मी गोष्टी व्यवस्थित ठेवीन (येथे IT मध्ये)"
(...).

डुरोव्हचा असा विश्वास आहे की ही हुकूमशाही राज्ये आहेत ज्यांनी त्याला घाबरले पाहिजे, एक सायफरपंक आणि रोस्कोमनाडझोर आणि त्यांच्या डीपीआय फिल्टरसह सोनेरी ढाल त्याला खरोखर त्रास देत नाहीत.
(राजकीय तंत्र)

माझे तांत्रिक धोरण सोपे आहे, मी येथे Runet मध्ये निष्काळजीपणे अवरोधित करण्याच्या माझ्या विचारांचे वर्णन करू शकतो, परंतु माझा विश्वास आहे की आधुनिक रशियन आणि Habr वापरकर्त्यांच्या प्रगतीशील नागरिकांना त्यांच्या स्वत: च्या त्वचेत वर्तमान सरकारचा अव्यावसायिकपणा जाणवला आहे, म्हणून मी स्वत: ला मर्यादित करेन. एकच वाक्यांश: आमचे तांत्रिक धोरण "डिजिटल प्रतिकार" आहे. "एक स्थिर संप्रेषण चॅनेलसह नातेवाईक आणि मित्र प्रदान करणे."

MTProto प्रॉक्सी टेलीग्राम तैनात करत आहे

• जटिलतेची तांत्रिक पातळी "सोपी" आहे, जर, उदाहरणार्थ, तुम्ही या चीट शीटचे अनुसरण करा.
• विश्वासार्हता पातळी "सरासरीच्या वर" आहे: डॉकर प्रतिमा स्थिरपणे कार्य करते, विकासकांनी त्यांच्या अधिकृत टेलीग्राम दस्तऐवजीकरणात लिहिल्याप्रमाणे, ती दररोज रीस्टार्ट करण्याची आवश्यकता नाही, परंतु कंटेनरमध्ये काही असुरक्षा असू शकतात.
• प्रतिकार / चिंतेची पातळी - 10 ISIS सदस्य त्यांचे षड्यंत्र "नातेवाईक वापरतात" विणतात, बंदी RKN कडून एकदाही आली नाही (वसंत ऋतुपासून).
• विश्वास पातळी "सार्वजनिक बेबी अविश्वास" आहे, क्लायंटच्या बाजूची समस्या आहे (काही मित्रांना माझ्या MtprotoProxy वर संशय आहे).
• टेस्टोस्टेरॉनची पातळी - "उच्च झाली नाही."
• आर्थिक खर्च - "0₽".
• आर्थिक बक्षीस - "नागरिक Durov अवलंबून नाही." जाहिरात - जाहिरात लादण्याची क्षमता.

आम्ही Amazon-ec2: t2.micro च्या “मुक्त/वैयक्तिक” क्षमतांवर आमची TelegramProxy वाढवू. मी वापरले हे गाडी.

ठीक आहे, तुमचा विनामूल्य सर्व्हर तैनात केला आहे, अधिकृत वेबसाइटवर जा डॉकरहब आणि डॉकर कंटेनर डाउनलोड करा.

काही प्रतिमा, फाइल किंवा जादूचे बटण शोधण्याची गरज नाही - "ते तेथे नाहीत", सर्व जादू CLI मध्ये केले जाते:

$ docker pull telegrammessenger/proxy #образ скачан.

परंतु "त्या" आधी, CLI साठी डॉकर स्थापित करा:

sudo apt-get install docker.io docker

पुढे, MtprotoProxyTelegram च्या अधिकृत दस्तऐवजीकरणात, आम्हाला खालीलप्रमाणे काहीतरी करण्याची ऑफर दिली जाते, आम्ही करतो:

$ sudo su && docker run -d -p443:443 --name=mtproto-proxy --restart=always -v proxy-config:/data telegrammessenger/proxy:latest #запускаем наш контейнер «mtproto-proxy».

या आदेशानंतर, टर्मिनल आउटपुटमध्ये एक HEX स्ट्रिंग दिसेल, परंतु आम्हाला त्यात स्वारस्य नाही.

आम्ही CLI मध्ये लिहितो:

$ docker logs mtproto-proxy

आणि आम्हाला आवश्यक डेटा मिळतो:

या लॉगच्या आउटपुटमध्ये, आम्हाला (स्मीअर केलेले) दर्शविले आहे:

अ) आमचा सर्व्हर आयपी (बाह्य सर्व्हर आयपी);
ब) आणि एक यादृच्छिक रहस्य - HEX मध्ये एक यादृच्छिक स्ट्रिंग.

आमची MtproProxy ची नोंदणी करण्यापूर्वी, तुम्हाला iptables वर मुख्य फायरवॉल कॉन्फिगर करणे आवश्यक आहे (तुम्ही या VPC वर रहदारी कशी पुनर्निर्देशित केली हे महत्त्वाचे नाही, ते खोडकर असेल, कारण Amazon-EC2 मधील मुख्य फायरवॉल वेब इंटरफेसमध्ये स्थित आहे आणि त्यास उच्च प्राधान्य आहे. iptables).

आम्ही जातो "कन्सोल सुरक्षा गटामध्ये Amazon-EC2" आणि इनकमिंग पोर्ट 443 (लॉजिकल मास्किंग) उघडा रहदारी प्रथमच).

आम्ही लॉगमधून आमचा “ip आणि गुप्त” डेटा घेतो आणि टेलीग्राम मेसेंजरवर जातो, अधिकृत MTProxy Admin Bot (@MTProxybot) शोधतो आणि आमची MtproProxy नोंदणी करतो: [/newproxy] कमांड चालवा आणि [our_ip:443] प्रविष्ट करा आणि मग आमचे [गुप्त /HEX].

डेटा एंटर करताना तुम्ही गोंधळ केल्यास, बॉट रागावेल आणि तुम्हाला पाठवेल ...

तुम्ही त्रुटींशिवाय दोन ओळी भरल्यास, तुम्हाला तुमच्या सध्याच्या MtprotoProxyTelegram साठी मंजूरी आणि एक कार्यरत लिंक मिळेल, जी तुम्ही कोणाशीही शेअर करू शकता.

तसेच, या बॉटद्वारे, तुम्ही तुमचे प्रायोजकत्व चॅनेल (परंतु चॅट नाही) जोडू शकता, जिथे तुम्ही तुमच्या सर्व्हरशी कनेक्ट केलेल्या वापरकर्त्यांवर तुमची मते लादू शकता किंवा तुम्ही "स्पॅम" करू शकत नाही आणि तुमच्या संभाव्य ग्राहकांना त्रास देऊ शकत नाही. पिन केलेल्या मेसेंजर सूचीमध्ये चॅनेल दाखवत आहे.

बॉटबद्दल आणखी काही शब्द, जिथे तुम्ही आकडेवारीची विनंती करू शकता, परंतु “डोनट देखील”. वरवर पाहता, जेव्हा तुमच्या मागे "फ्रीलोडर्सची गर्दी" असते तेव्हा "आकडेवारी" उपलब्ध असते.

देखरेख

आम्ही आमच्या सर्व्हरशी किती वापरकर्ते कनेक्ट करू शकतो? आणि तरीही, तेथे कोण / काय आहे? काय? आणि किती?

आम्ही अधिकृत कागदपत्रांनुसार तेथे काय आहे ते पाहतो ... होय, येथे, हे असे करा:

$ curl http://localhost:2398/stats или вот так $ docker exec mtproto-proxy curl http://localhost:2398/stats # и нам выдадут статистику прямо в CLI.

"तुमचा खिसा रुंद ठेवा" प्रस्तावित आदेशांनुसार, आम्हाला नेहमीच एक समान त्रुटी प्राप्त होईल:

«कर्ल: (7) लोकलहोस्ट पोर्ट 2398 शी कनेक्ट करण्यात अयशस्वी: कनेक्शन नाकारले»

आमची प्रॉक्सी काम करेल. परंतु! बॅगल, आम्हाला मिळालेली आकडेवारी नाही.

तुम्ही लाल डोळ्यांसाठी गोष्टी करू शकता: तपासा

$ netstat -an | grep 2398 и...

सुरुवातीला मला वाटले की हे टेलीग्राम विकसकांच्या मागे आणखी एक जाम आहे (आणि मला अजूनही असे वाटते), नंतर मला एक तात्पुरता चांगला उपाय सापडला: डॉकर कंटेनरला फाइलसह पॉलिश करा.

नंतर, एका इन्फाने माझे लक्ष वेधले:

"आकडेवारी" च्या आसपास रोस्कोमनाडझोरच्या राज्य नृत्यांबद्दल.

“आम्ही फायरहोल प्रकल्पाच्या डेटाबेसचा वापर करून आमच्या सर्व्हरवर काही सार्वजनिक प्रॉक्सी अवरोधित केल्या आहेत. हा प्रकल्प सार्वजनिक प्रॉक्सीसह सूचीचे निरीक्षण करतो आणि त्यांच्यासह डेटाबेस बनवतो.

त्या क्षणापासून (म्हणजे जवळजवळ दोन दिवस आधीच), आमच्या रशियन प्रॉक्सीचा एकही IP पत्ता अवरोधित केलेला नाही.

3. आम्ही तुम्हाला Roskomnadzor ला जवळजवळ अभेद्य असलेली प्रॉक्सी कशी बनवायची आणि सार्वजनिक प्रॉक्सी अवरोधित करण्यासाठी स्क्रिप्ट कशी सामायिक करायची ते सांगतो.

- MTProto प्रॉक्सी डॉकर कंटेनर (किंवा डिमन) नवीनतम आवृत्तीवर अद्यतनित करा: RKN सांख्यिकी पोर्टद्वारे जुन्या आवृत्त्यांची गणना करते, जी 0.0.0.0 ला बांधलेली होती आणि संपूर्ण इंटरनेटसाठी स्वतःची विशिष्ट ओळख होते. अजून चांगले, iptables वापरून आवश्यक पोर्ट उघडा आणि बाकीचे बंद करा (लक्षात ठेवा की डॉकर कंटेनरच्या बाबतीत, तुम्ही FORWARD नियम वापरला पाहिजे).

— Roskomnadzor ने ट्रॅफिक कसे डंप करायचे ते खूप पूर्वी शिकले आहे: त्यांना HTTP आणि SOCKS5 प्रॉक्सीमध्ये विनंत्या दिसतात आणि त्यांना MTProto प्रॉक्सी अस्पष्टतेची जुनी आवृत्ती देखील दिसते.

जेव्हा काही प्रदात्यांचे क्लायंट ज्यांच्याकडे असे डंप स्थापित आहेत अशा प्रॉक्सीद्वारे टेलीग्राममध्ये प्रवेश करतात, तेव्हा RKN अशा विनंत्या पाहतो आणि या प्रॉक्सी त्वरित अवरोधित करतो. जुन्या अस्पष्टतेसह MTProto प्रॉक्सीसाठीही तेच आहे.

उपाय: प्रॉक्सीशी कनेक्ट करणार्‍या क्लायंटला सुरूवातीला dd सह गुप्त वितरीत करा (mtproto प्रॉक्सीच्या सेटिंग्जमध्ये अतिरिक्त अक्षरे dd निर्दिष्ट करण्याची आवश्यकता नाही). हे अस्पष्टतेची आवृत्ती सक्षम करेल जे डंपाइल शोधू शकत नाहीत.

आणि HTTP किंवा SOCKS5 प्रॉक्सी नाहीत.

- समायोजन, ज्याच्या मदतीने टेलिग्राम प्रॉक्सीचा प्रत्येक मालक, ज्यावर RKN द्वारे नियमितपणे बंदी आहे, तो पूर्णपणे (किंवा जवळजवळ पूर्णपणे) अवरोधित करणे थांबवू शकतो (आणि त्याच वेळी RKN खोटे बोलत असल्याची खात्री करा).

सार्वजनिक प्रॉक्सीवर बंदी घालणारी स्क्रिप्ट आणि त्यासाठी एक लहान मॅन्युअल.

→ स्त्रोत

आमची प्रॉक्सी पाश्चिमात्य समर्थक आहे, मला वसंत ऋतु आणि थंड उन्हाळ्याच्या दिवसांमध्ये कोणतीही समस्या / अडथळे आले नाहीत, यामुळे एक सर्जनशील कार्य देखील आकर्षित झाले नाही, म्हणून मी गती गमावली नाही आणि dd* उपसर्ग जोडला नाही किल्ली.

MtprotoProxyTelegram च्या अधिकृत सूचनांनुसार मॅन्युअल "आकडेवारी मिळवणे/निरीक्षण करणे" कार्य करत नाही/कालबाह्य आहे, तुम्हाला डॉकर प्रतिमा दुरुस्त करावी लागेल.

आम्ही त्याचे निराकरण करतो.

कंटेनर अजूनही चालू आहे:

$ docker stop mtproto-proxy #останавливаем наш запущенный docker-контейнер и запускаем новый образ с пропущенным флагом статистики

$ docker run --net=host --name=mtproto-proxy2 -d -p443:443 -v proxy-config:/data -e SECRET=ваш_предыдущий_секрет_hex telegrammessenger/proxy:latest

चला आकडेवारी तपासूया:

$ curl http://localhost:2398/stats

कर्ल: (7) 0.0.0.0 पोर्ट 2398 शी कनेक्ट करण्यात अयशस्वी: कनेक्शन नाकारले
अद्याप आकडेवारी उपलब्ध नाही..!

डॉकर कंटेनरचा आयडी शोधा:

$ docker ps

कंटेनर आयडी इमेज कमांडने स्टेटस पोर्ट्सची नावे तयार केली आहेत
f423c209cfdc telegrammessenger/proxy:latest "/bin/sh -c '/bin/ba…" सुमारे एक तासापूर्वी वर सुमारे एक मिनिट 0.0.0.0:443->443/tcp mtproto-proxy2

आम्ही आमच्या चार्टरसह डॉकर कंटेनरमध्ये जातो:

$ sudo docker exec -it f423c209cfdc /bin/bash

$ apt-get update
$ apt-get install nano
$ nano -$ run.sh

आणि "run.sh" स्क्रिप्टच्या अगदी शेवटच्या ओळीत, गहाळ ध्वज जोडा:

«--http-आकडेवारी»
"exec /usr/local/bin/mtproto-proxy -p 2398 -H 443 -M "$WORKERS" -C 60000 --aes-pwd /etc/telegram/hello-explorers-how-are-you-doing -u रूट $CONFIG --allow-skip-d h --nat-info "$INTERNAL_IP:$IP" $SECRET_CMD $TAG_CMD"

"--http-stats" जोडा, यासारखे काहीतरी कार्य केले पाहिजे:

«exec /usr/local/bin/mtproto-proxy -p 2398 --http-stats -H 443 -M "$WORKERS" -C 60000 --aes-pwd /etc/telegram/hello-explorers-how-are-you-doing -u root $CONFIG --allow-skip-d h --nat-info "$INTERNAL_IP:$IP" $SECRET_CMD $TAG_CMD»

Ctrl+o/Ctrl+x/Ctrl+d (नॅनो/एक्झिट कंटेनर जतन/निर्गमन).

आमचा डॉकर कंटेनर रीस्टार्ट करा:

$ docker restart mtproto-proxy2

सर्व काही, आता आदेशानुसार:

$ curl http://localhost:2398/stats #получаем объемную статистику

आकडेवारीमध्ये भरपूर "कचरा" आहे (त्यापैकी 1/3 स्क्रीनवर आहे), एक उपनाम तयार करा:

$ echo "alias telega='curl localhost:2398/stats | grep -e total_special -e load_average_total'" >> .bashrc && bash

डॉकर कंटेनर कशासाठी पॉलिश केले होते ते आम्हाला मिळते: कनेक्शनची संख्या आणि लोड:

$ telega

डॉकर कंटेनर चालू आहे, आकडेवारी फिरत आहे.

संसाधने खर्च केली

तुम्ही स्टुअर्ट रेडमॅन जितके मस्त आहात तितकेच तुम्ही तुमच्या पँटीवरही छाप सोडता. धावणारी डॉकर प्रतिमा एक मोठा ठसा सोडते.

डॉकर प्रतिमांचे फायदे आणि तोटे वर्णन करण्यात काहीच अर्थ नाही, डॉकर कंटेनर हे एक मिनी-व्हर्च्युअल मशीन आहे जे व्हर्च्युअलबॉक्स सारख्या “वास्तविक” व्हर्च्युअल मशीनपेक्षा कमी संसाधने वापरते, परंतु तसे होते.

1) डॉकर-इमेज आकडेवारीसह किंवा त्याशिवाय लॉन्च केलेले, दोन क्लायंट फ्रॉलिक किंवा टेन - संसाधने वापरतात ~ त्याच प्रकारे: संपूर्ण CPU t75.micro कामगिरीच्या 2%.

२) आम्ही व्हीपीसी सर्व्हरचे निरीक्षण पाहतो:

VPC वरील संसाधनाच्या वापराच्या आलेखावरून, आम्ही पाहतो की डॉकर कंटेनर सतत एकूण कमाल ~ 7,5% वापरतो. CPU कार्यप्रदर्शन आणि 28 मे रोजी मी हेतुपुरस्सर/तात्पुरते थांबवले (टीप - ओपनव्हीपीएन आणि पीपीटीपी सर्व्हरवर देखील चालू आहेत).

या सर्व्हरसाठी 10% सतत CPU वापर मर्यादा का आहे?

कारण Amazon EC2 कडून निर्बंध आहेत आणि ते क्रेडिटमध्ये मोजले जातात:

1 CPU क्रेडिट = 1 CPU एका मिनिटासाठी 100% लोडवर काम करत आहे, आणि आमच्याकडे 6 क्रेडिट्स आहेत (म्हणजे, शिखरावर, 100 मिनिटांत 6% CPU वापर शक्य आहे, आणि नंतर CPU पॉवर कमी होईल). इतर संयोजन: उदाहरणार्थ, 1 CPU क्रेडिट = 1 CPU दोन मिनिटांसाठी 50% लोडवर चालत आहे (म्हणजे आम्ही 50 मिनिटांसाठी 12% लोडवर CPU वापरू शकतो), किंवा, उदाहरणार्थ, सतत 10%-व्या CPU लोड दरम्यान संपूर्ण वेळ, इ.

निष्कर्ष

• आम्ही "डिजिटल प्रतिकार" चा भाग आहोत. त्यांच्या "वडील आणि माता" यांना विश्वसनीय संप्रेषण चॅनेल प्रदान केले.
• जर तुमच्याकडे MtprotoProxyTelegram आणि OpenVPN सर्व्हरवर उपयोजित असेल, परंतु यापुढे, कोणतेही विलंब / पिंग्स / अयशस्वी होणार नाहीत, परंतु जर तुम्ही तुमच्या t2 / मायक्रोवर सतत प्रयोग करत असाल, तर कम्युनिकेशन ब्रेकची प्रतीक्षा करा.
• माझे परदेशी पिंग ~100-250ms आहे, व्हॉइस कम्युनिकेशनमध्ये कोणताही विलंब नाही.
• सर्व "या" साठी आर्थिक खर्च (VPC संसाधनांसह) = 0₽.

तुमच्या लेखाचे पुनर्मुद्रण.

UPD: उपयुक्त टिप्पण्यांसाठी काही habrausers धन्यवाद, खरंच, हे शक्य आहे (आकडेवारी समर्थित आहे का?), अधिकृत Mtproto प्रॉक्सी टेलीग्राम डॉकर प्रतिमेचे चांगले analogues आहेत.

स्त्रोत: www.habr.com