तथ्याङ्क संग आफ्नो MTProxy टेलिग्राम तैनाती

"मैले यो गडबडी विरासतमा पाएको छु,
निर्लज्ज Zello संग सुरु; LinkedIn
र टेलिग्राम प्लेटफर्ममा "अरू सबै" सँग समाप्त हुन्छ
मेरो संसारमा।

अनि हिचकी,
अधिकारीले हतार र ठूलो स्वरमा थपे:
तर म चीजहरू व्यवस्थित गर्नेछु (यहाँ आईटीमा)"
(...).

Durov, सही रूपमा विश्वास गर्दछ कि यो अधिनायकवादी राज्यहरू हो जुन उहाँसँग डराउनु पर्छ, एक साइफरपंक, र Roskomnadzor र तिनीहरूको DPI फिल्टरहरूको साथ सुनको ढालले वास्तवमा उसलाई चिन्ता गर्दैन।
(राजनीतिक प्रविधि)

मेरो प्राविधिक नीति सरल छ, म यहाँ RuNet मा लापरवाह अवरुद्धमा मेरो विचारहरू वर्णन गर्न सक्छु, तर मलाई विश्वास छ कि आधुनिक रूसी र Habr प्रयोगकर्ताका प्रगतिशील नागरिकहरूले आफ्नो छालामा वर्तमान सरकारको अव्यवसायिकता महसुस गरेका छन्, त्यसैले म आफूलाई सीमित गर्नेछु। एकल वाक्यांश: हाम्रो प्राविधिक नीति "डिजिटल प्रतिरोध" हो। "स्थायी सञ्चार च्यानलको साथ आफन्त र साथीहरू प्रदान गर्दै।"

MTProto प्रोक्सी टेलीग्राम तैनात गर्दै

• जटिलता को प्राविधिक स्तर "सजिलो" छ, यदि, उदाहरण को लागी, तपाइँ यो धोखा पाना पछ्याउनुहोस्।
• विश्वसनीयता स्तर "औसत भन्दा माथि" हो: डकर छवि स्थिर रूपमा काम गर्दछ, यसलाई हरेक दिन पुन: सुरु गर्न आवश्यक छैन, जस्तै विकासकर्ताहरूले उनीहरूको आधिकारिक टेलिग्राम कागजातमा लेखेका थिए, तर कन्टेनरमा केही कमजोरीहरू छन्।
• प्रतिरोध/चिन्ताको स्तर - 10 ISIS सदस्यहरूले आफ्नो षड्यन्त्र बुनिरहेका छन् "आफन्तहरूको प्रयोग", प्रतिबन्ध RKN बाट एक पटक पनि आएको छैन (वसन्त देखि)।
• विश्वास स्तर "सार्वजनिक बच्चा अविश्वास" हो, ग्राहक पक्षमा एक समस्या (केही साथीहरू मेरो MtprotoProxy मा शङ्कास्पद छन्)।
• टेस्टोस्टेरोन स्तर - "उच्च प्राप्त भएन।"
• वित्तीय लागत - "0₽"।
• आर्थिक इनाम - "नागरिक Durov मा निर्भर छैन।" पदोन्नति - विज्ञापन लागू गर्ने क्षमता।

हामी Amazon-ec2: t2.micro को "नि:शुल्क / व्यक्तिगत" क्षमताहरूमा हाम्रो TelegramProxy बढाउनेछौं। मैले प्रयोग गरें यो कार।

ठीक छ, तपाइँको नि: शुल्क सर्भर डिप्लोइयो, आधिकारिक वेबसाइटमा जानुहोस् dockerhub र डकर कन्टेनर डाउनलोड गर्नुहोस्।

केहि छवि, फाइल, वा जादुई बटन खोज्न आवश्यक पर्दैन - "तिनीहरू त्यहाँ छैनन्", सबै जादु CLI मा गरिन्छ:

$ docker pull telegrammessenger/proxy #образ скачан.

तर "त्यो" अघि, CLI को लागि डकर स्थापना गर्नुहोस्:

sudo apt-get install docker.io docker

यसबाहेक, MtprotoProxyTelegram को आधिकारिक दस्तावेजमा, हामीलाई निम्न जस्तै केहि गर्न प्रस्ताव गरिएको छ, हामी गर्छौं:

$ sudo su && docker run -d -p443:443 --name=mtproto-proxy --restart=always -v proxy-config:/data telegrammessenger/proxy:latest #запускаем наш контейнер «mtproto-proxy».

यो आदेश पछि, टर्मिनल आउटपुटमा हेक्स स्ट्रिङ देखा पर्नेछ, तर हामी यसमा रुचि राख्दैनौं।

हामी CLI मा लेख्छौं:

$ docker logs mtproto-proxy

र हामीले आवश्यक डाटा पाउँछौं:

यो लग को आउटपुट मा, हामी देखाइन्छ (smeared):

ए) हाम्रो सर्भर आईपी (बाह्य सर्भर आईपी);
B) र अनियमित गोप्य - HEX मा अनियमित स्ट्रिङ।

हाम्रो MtproProxy दर्ता गर्नु अघि, तपाईंले iptables मा मुख्य फायरवाल कन्फिगर गर्न आवश्यक छ (तपाईंले यस VPC मा ट्राफिकलाई कसरी रिडिरेक्ट गर्नुहुन्छ, यो शरारती हुनेछ, किनकि Amazon-EC2 मा मुख्य फायरवाल वेब इन्टरफेसमा अवस्थित छ र यसको उच्च प्राथमिकता छ। iptables)।

हामी जान्छौं "कन्सोल Amazon-EC2" सुरक्षा समूहमा र खुला आगमन पोर्ट 443 (तार्किक मास्किङ यातायात पहिलो पटक)।

हामी लगबाट हाम्रो "आईपी र गोप्य" डेटा लिन्छौं र टेलिग्राम मेसेन्जरमा जान्छौं, आधिकारिक MTProxy Admin Bot (@MTProxybot) फेला पार्छौं र हाम्रो MtproProxy दर्ता गर्छौं: [/newproxy] आदेश चलाउनुहोस् र [our_ip:443] प्रविष्ट गर्नुहोस्, र त्यसपछि हाम्रो [secret /HEX]।

यदि तपाईंले डाटा प्रविष्ट गर्दा गडबड गर्नुभयो भने, बोट क्रोधित हुनेछ र तपाईंलाई पठाउनेछ ...

यदि तपाइँ त्रुटि बिना दुई लाइनहरू भर्नुहुन्छ भने, तपाइँ तपाइँको हालको MtprotoProxyTelegram को लागी अनुमोदन र एक कार्य लिङ्क प्राप्त गर्नुहुनेछ, जुन तपाइँ जो कोही संग साझा गर्न सक्नुहुन्छ।

साथै, यस बोट मार्फत, तपाइँ तपाइँको प्रायोजन च्यानल (तर च्याट होइन) थप्न सक्नुहुन्छ, जहाँ तपाइँ तपाइँको सर्भरमा जडान भएका प्रयोगकर्ताहरूमा तपाइँको विचारहरू थोपाउन सक्नुहुन्छ, वा तपाइँ "स्प्याम" गर्न सक्नुहुन्न र तपाइँको सम्भावित ग्राहकहरू बिना परेशान गर्न सक्नुहुन्न। पिन गरिएको मेसेन्जर सूचीमा च्यानल देखाउँदै।

बोट बारे केहि थप शब्दहरू, जहाँ तपाइँ तथ्याङ्कहरू अनुरोध गर्न सक्नुहुन्छ, तर "डोनट पनि"। स्पष्ट रूपमा, "आंकडा" उपलब्ध छ जब तपाईं माखचकला पछि "फ्रीलोडरहरूको भीड" हुन्छ।

निगरानी गर्दै

हामी कति प्रयोगकर्ताहरू हाम्रो सर्भरमा जडान गर्न सक्छौं? र जे भए पनि, त्यहाँ को / के छ? के? अनि कति ?

हामी आधिकारिक कागजात अनुसार त्यहाँ के छ हेर्छौं ... हो, यहाँ, यसलाई यसरी गर्नुहोस्:

$ curl http://localhost:2398/stats или вот так $ docker exec mtproto-proxy curl http://localhost:2398/stats # и нам выдадут статистику прямо в CLI.

"तपाईंको जेब फराकिलो राख्नुहोस्" प्रस्तावित आदेशहरू अनुसार, हामी सधैं यस्तै त्रुटि प्राप्त गर्नेछौं:

«कर्ल: (7) लोकलहोस्ट पोर्ट 2398 मा जडान गर्न असफल: जडान अस्वीकार गरियो»

हाम्रो प्रोक्सीले काम गर्नेछ। तर! Bagel, तथ्याङ्क हामी प्राप्त छैन।

तपाईं रातो आँखाका लागि चीजहरू गर्न सक्नुहुन्छ: जाँच गर्नुहोस्

$ netstat -an | grep 2398 и...

सुरुमा मैले सोचे कि यो टेलिग्राम विकासकर्ताहरूको पछाडि अर्को जाम हो (र म अझै पनि सोच्छु), त्यसपछि मैले अस्थायी राम्रो समाधान फेला पारे: डकर कन्टेनरलाई फाइलको साथ पोलिश गर्नुहोस्।

पछि, एक इन्फाले मेरो आँखा समात्यो:

"सांख्यिकी" वरिपरि Roskomnadzor को राज्य नृत्य बारे।

"हामीले फायरहोल परियोजनाको डाटाबेस प्रयोग गरेर हाम्रा सर्भरहरूमा केही सार्वजनिक प्रोक्सीहरू ब्लक गरेका छौं। यस परियोजनाले सार्वजनिक प्रोक्सीहरूसँग सूचीहरू निगरानी गर्दछ र तिनीहरूसँग डाटाबेस बनाउँछ।

त्यो क्षण देखि (अर्थात, लगभग दुई दिन पहिले नै), हाम्रो रूसी प्रोक्सी को एक आईपी ठेगाना अवरुद्ध गरिएको छैन।

3. हामी तपाइँलाई रोस्कोम्नाडजोरको लागि लगभग अभेद्य प्रोक्सी कसरी बनाउने र सार्वजनिक प्रोक्सीहरू रोक्नको लागि स्क्रिप्ट साझा गर्ने भनेर बताउँछौं।

- नवीनतम संस्करणमा MTProto प्रोक्सी डकर कन्टेनर (वा डेमन) अपडेट गर्नुहोस्: RKN ले तथ्याङ्क पोर्ट द्वारा पुरानो संस्करणहरू गणना गर्दछ, जुन 0.0.0.0 मा बाँधिएको थियो र सम्पूर्ण इन्टरनेटको लागि विशिष्ट रूपमा पहिचान गरिएको थियो। अझ राम्रो, iptables प्रयोग गरेर आवश्यक पोर्टहरू खोल्नुहोस्, र बाँकी बन्द गर्नुहोस् (याद गर्नुहोस् कि डकर कन्टेनरको अवस्थामा, तपाईंले FORWARD नियम प्रयोग गर्नुपर्छ)।

— Roskomnadzor ले धेरै पहिले ट्राफिक कसरी डम्प गर्ने भनेर सिकेका थिए: तिनीहरूले HTTP र SOCKS5 प्रोक्सीहरू भित्र कलहरू देख्छन्, र तिनीहरूले MTProto प्रोक्सी अस्पष्टताको पुरानो संस्करण पनि देख्छन्।

जब त्यस्ता डम्पहरू स्थापना भएका केही प्रदायकका ग्राहकहरूले त्यस्ता प्रोक्सीहरू मार्फत टेलिग्राम पहुँच गर्छन्, RKN ले त्यस्ता अनुरोधहरू देख्छ र तुरुन्तै यी प्रोक्सीहरूलाई रोक्छ। पुरानो अस्पष्टता संग MTProto प्रोक्सी को लागी उही जान्छ।

समाधान: प्रोक्सीमा जडान हुने ग्राहकहरूलाई सुरुमा dd मार्फत मात्र गोप्य वितरण गर्नुहोस् (mtproto proxy को सेटिङहरूमा अतिरिक्त अक्षरहरू dd निर्दिष्ट गर्न आवश्यक छैन)। यसले डम्पाइलहरूले पत्ता लगाउन नसक्ने अस्पष्टताको संस्करण सक्षम पार्नेछ।

र कुनै HTTP वा SOCKS5 प्रोक्सीहरू छैनन्।

- समायोजन, जसको मद्दतले टेलिग्राम प्रोक्सीको प्रत्येक मालिक, जसलाई RKN द्वारा नियमित रूपमा प्रतिबन्ध लगाइएको छ, पूर्ण रूपमा (वा लगभग पूर्ण रूपमा) अवरुद्ध गर्न रोक्न सक्छ (र एकै समयमा RKN झूट बोलिरहेको छ भनेर सुनिश्चित गर्नुहोस्)।

एउटा स्क्रिप्ट जसले सार्वजनिक प्रोक्सीहरू प्रतिबन्धित गर्दछ र यसको लागि एउटा सानो म्यानुअल।

→ स्रोत

हाम्रो प्रोक्सी-पश्चिमी हो, मैले वसन्त र चिसो गर्मीका दिनहरूमा कुनै पनि समस्या / अवरोधहरू सामना गरेन, यसले रचनात्मक कार्यलाई पनि आकर्षित गर्न सकेन, त्यसैले मैले गति गुमाइन र यसमा dd* उपसर्ग थपिन। साँचो।

MtprotoProxyTelegram को आधिकारिक निर्देशन अनुसार म्यानुअल "प्राप्त तथ्याङ्क / निगरानी" काम गरिरहेको छैन / पुरानो, तपाईंले डकर छवि मर्मत गर्नुपर्नेछ।

हामी यसलाई ठीक गर्छौं।

कन्टेनर अझै चलिरहेको छ:

$ docker stop mtproto-proxy #останавливаем наш запущенный docker-контейнер и запускаем новый образ с пропущенным флагом статистики

$ docker run --net=host --name=mtproto-proxy2 -d -p443:443 -v proxy-config:/data -e SECRET=ваш_предыдущий_секрет_hex telegrammessenger/proxy:latest

तथ्याङ्क जाँच गरौं:

$ curl http://localhost:2398/stats

कर्ल: (7) 0.0.0.0 पोर्ट 2398 मा जडान गर्न असफल: जडान अस्वीकार गरियो
तथ्याङ्क अझै उपलब्ध छैन..!

डकर कन्टेनरको आईडी पत्ता लगाउनुहोस्:

$ docker ps

कन्टेनर आईडी छवि कमाण्डले स्थिति पोर्ट नामहरू सिर्जना गर्यो
f423c209cfdc telegrammessenger/proxy:latest "/bin/sh -c '/bin/ba…" लगभग एक घण्टा पहिले माथि लगभग एक मिनेट 0.0.0.0:443->443/tcp mtproto-proxy2

हामी हाम्रो चार्टर डकर कन्टेनर भित्र जान्छौं:

$ sudo docker exec -it f423c209cfdc /bin/bash

$ apt-get update
$ apt-get install nano
$ nano -$ run.sh

र "run.sh" स्क्रिप्टको अन्तिम पङ्क्तिमा, छुटेको झण्डा थप्नुहोस्:

«--http- तथ्याङ्क»
"exec /usr/local/bin/mtproto-proxy -p 2398 -H 443 -M "$WORKERS" -C 60000 --aes-pwd /etc/telegram/hello-explorers-how-are-you-doing -u root $CONFIG --allow-skip-d h --nat-info "$INTERNAL_IP:$IP" $SECRET_CMD $TAG_CMD"

"--http-stats" थप्नुहोस्, यो जस्तै केहि काम गर्नुपर्छ:

«exec /usr/local/bin/mtproto-proxy -p 2398 --http-stats -H 443 -M "$WORKERS" -C 60000 --aes-pwd /etc/telegram/hello-explorers-how-are-you-doing -u root $CONFIG --allow-skip-d h --nat-info "$INTERNAL_IP:$IP" $SECRET_CMD $TAG_CMD»

Ctrl+o/Ctrl+x/Ctrl+d (बचत/निकास न्यानो/निकास कन्टेनर)।

हाम्रो डकर कन्टेनर पुन: सुरु गर्नुहोस्:

$ docker restart mtproto-proxy2

सबै कुरा, अब आदेश मा:

$ curl http://localhost:2398/stats #получаем объемную статистику

तथ्याङ्कहरूमा धेरै "फोहोर" छ (यसको 1/3 स्क्रिनमा छ), एउटा उपनाम सिर्जना गर्नुहोस्:

$ echo "alias telega='curl localhost:2398/stats | grep -e total_special -e load_average_total'" >> .bashrc && bash

हामीले डकर कन्टेनरलाई केको लागि पालिश गरिएको थियो पाउँछौं: जडानहरूको संख्या र लोड:

$ telega

डकर कन्टेनर चलिरहेको छ, तथ्याङ्कहरू घुमिरहेका छन्।

स्रोतसाधन खर्च भएको छ

तपाईं स्टुअर्ट रेडम्यान जत्तिकै राम्रो हुनुहुन्छ, तपाईंले आफ्नो प्यान्टीमा छाप छोड्नुहुन्छ। चलिरहेको डकर छविले ठूलो पदचिह्न छोड्छ।

डकर छविहरूको फाइदा र बेफाइदाहरू वर्णन गर्न यसले कुनै अर्थ राख्दैन, डकर कन्टेनर एक मिनी-भर्चुअल मेसिन हो जसले "वास्तविक" भर्चुअल मेसिन भन्दा कम स्रोतहरू खपत गर्दछ, जस्तै VirtualBox, तर यसले गर्छ।

1) डकर-छवि तथ्याङ्कको साथ वा बिना सुरु गरिएको, दुई क्लाइन्टहरू फ्रोलिक वा दस - स्रोतहरू प्रयोग गरिन्छ ~ उस्तै तरिकाले: सम्पूर्ण CPU t75.micro प्रदर्शनको 2%।

2) हामी VPC सर्भरको अनुगमन हेर्छौं:

VPC मा संसाधन उपयोग ग्राफबाट, हामी देख्छौं कि डकर कन्टेनरले कुल अधिकतमको ~ 7,5% लगातार खपत गर्छ। CPU प्रदर्शन र मे 28 मा म द्वारा जानाजानी / अस्थायी रूपमा रोकिएको थियो (नोट - OpenVPN र pptp पनि सर्भरमा चलिरहेको छ)।

किन 10% स्थिर CPU उपयोग यो सर्भरको लागि सीमा हो?

किनभने त्यहाँ Amazon EC2 बाट प्रतिबन्धहरू छन् र तिनीहरू क्रेडिटहरूमा गणना गरिएका छन्:

1 CPU क्रेडिट = 1 CPU एक मिनेटको लागि 100% लोडमा काम गर्दछ, र हामीसँग 6 क्रेडिटहरू छन् (अर्थात, शिखरहरूमा, 100% CPU उपयोग 6 मिनेट भित्र सम्भव छ, र त्यसपछि CPU पावर घट्नेछ)। अन्य संयोजनहरू: उदाहरणका लागि, 1 CPU क्रेडिट = 1 CPU दुई मिनेटको लागि 50% लोडमा चलिरहेको छ (अर्थात हामी 50 मिनेटको लागि 12% लोडमा CPU प्रयोग गर्न सक्छौं), वा, उदाहरणका लागि, स्थिर 10% - th CPU लोडको समयमा सम्पूर्ण समय, आदि।

निष्कर्ष

• हामी "डिजिटल प्रतिरोध" को हिस्सा हौं। एक विश्वसनीय संचार च्यानल संग आफ्नो "बुबा र आमा" प्रदान।
• यदि तपाइँसँग MtprotoProxyTelegram र OpenVPN सर्भरमा तैनाथ गरिएको छ, तर थप छैन, त्यहाँ कुनै ढिलाइ / पिंग / विफलता हुनेछैन, तर यदि तपाइँ लगातार तपाइँको t2 / माइक्रोको साथ प्रयोग गर्दै हुनुहुन्छ भने, संचार ब्रेकको लागि पर्खनुहोस्।
• मेरो विदेश पिंग ~ 100-250ms छ, आवाज संचार मा कुनै ढिलाइ छैन।
• सबै "यस" को लागि वित्तीय लागत (VPC स्रोतहरू सहित) = ०₽।

तपाईंको लेख पुन: छाप्नुहोस्।

UPD: उपयोगी टिप्पणीहरूको लागि केही habrausers लाई धन्यवाद, वास्तवमा, यो सम्भव छ (के तथ्याङ्क समर्थित छ?), त्यहाँ आधिकारिक Mtproto प्रोक्सी टेलिग्राम डकर छविको राम्रो एनालगहरू छन्।

स्रोत: www.habr.com