Telegram için Proxy

Telegram için proxy, kullanıcı trafiğini bir aracı sunucu üzerinden yönlendirerek kısıtlı bölgelerde erişim sağlar, gizliliği artırır ve bağlantı kararlılığını iyileştirir. Bu mekanizma öncelikle, Telegram hizmetlerine doğrudan erişimi engelleyen internet sansürünü ve coğrafi kısıtlamaları aşmak için kullanılır.

Telegram için neden proxy kullanılır?

Çeşitli bölgelerdeki hükümetler ve internet servis sağlayıcıları (ISP), Telegram gibi iletişim platformlarına erişimi kısıtlamak için derin paket incelemesi (DPI) ve IP engellemesi uygular. Proxy sunucusu bir aktarıcı görevi görür; kullanıcının gerçek IP adresini gizler ve trafiği şifreler (proxy tipine bağlı olarak), böylece bağlantı kısıtlama olmayan bir konumdan geliyormuş gibi görünür. Bu sayede kullanıcılar sansürü aşıp iletişimi sürdürebilir.

Telegram için proxy tipleri

Telegram istemcileri, en iyi performans ve güvenlik için belirli proxy protokollerini destekler. Başlıca protokoller MTProto ve SOCKS5'tir.

MTProto proxy

MTProto, Telegram'ın kendi tescilli proxy protokolüdür. Özellikle Telegram mimarisiyle sorunsuz çalışacak biçimde tasarlanmıştır ve sansüre direnmeye yönelik özellikler sunar.

Temel özellikler:
* Telegram'a özel: Telegram trafiği için optimize edilmiştir; verimli mesaj iletimi ve arama kalitesi sağlar.
* Gizleme (obfuscation): proxy trafiğini normal HTTPS trafiğinden ayırt edilemez hale getirmek için tasarlanmış bir gizleme katmanı içerir; bu da DPI ve sansür çabalarını zorlaştırır.
* Yerleşik şifreleme: kendi şifrelemesini içerir ve Telegram'ın kullandığı standart TLS şifrelemesinin üzerine ek bir güvenlik katmanı ekler.
* Kolay istemci kurulumu: genellikle tek tıkla çalışan bir tg://proxy bağlantısı olarak sunulur ve son kullanıcı için yapılandırmayı basitleştirir.
* Sponsorlu kanallar: MTProto proxy sunucuları Telegram kanallarına bağlanabilir; böylece sunucu operatörleri, proxy üzerinden bağlanan kullanıcılara içerik veya hizmet tanıtabilir.

SOCKS5 proxy

SOCKS5 (Socket Secure 5), uygulama katmanında çalışan genel amaçlı bir proxy protokolüdür. TCP ve UDP dahil çeşitli ağ trafiği türlerini işleyebildiği için farklı uygulamalar için çok yönlüdür.

Temel özellikler:
* Genel amaçlı: Telegram'a özel değildir; kendisini kullanacak şekilde yapılandırılmış her uygulamanın trafiğini taşıyabilir.
* Kendinden şifreleme yok: SOCKS5'in kendisi şifreleme sağlamaz. Güvenlik, uygulamanın kendi şifrelemesine (örneğin Telegram'ın uçtan uca şifrelemesi) veya harici bir güvenli tünele (örneğin SSH tüneli, VPN) dayanır.
* Kimlik doğrulama: kullanıcı adı/parola doğrulamasını destekler ve proxy sunucusuna erişim denetimi sağlar.
* Manuel istemci kurulumu: Telegram istemcisine IP adresi, port ve kimlik bilgilerinin elle girilmesini gerektirir.

Diğer proxy tipleri

HTTP/HTTPS proxy'ler: web'de gezinme için yaygın olsalar da, HTTP/HTTPS proxy'ler Telegram'ın temel mesajlaşma ve sesli/görüntülü arama işlevleri için genellikle uygun değildir. Telegram protokolü doğrudan TCP/IP bağlantılarına ve aramalar için UDP'ye dayanır; HTTP proxy'ler bunları verimli veya güvenli biçimde işlemek üzere tasarlanmamıştır. Bu bağlamda sansürü aşmak için gereken protokol desteğinden ve gizlemeden yoksundurlar.

MTProto ve SOCKS5 karşılaştırması

Telegram için proxy kurulumu (istemci tarafı)

Telegram istemcisinde proxy yapılandırmak hem MTProto hem de SOCKS5 için basittir.

MTProto proxy kullanımı

1. Proxy bağlantısını alın: genellikle tg://proxy?server=<IP>&port=<PORT>&secret=<SECRET> biçiminde bir MTProto proxy bağlantısı edinin.
2. Bağlantıya tıklayın: Telegram yüklü bir cihazda verilen tg://proxy bağlantısına tıklayın.
3. Etkinleştirin: Telegram otomatik olarak açılır ve proxy bağlantısını etkinleştirmenizi ister. Bağlanmak için onaylayın.

SOCKS5 proxy kullanımı

1. Proxy bilgilerini alın: SOCKS5 proxy sunucusunun IP adresini, portunu ve isteğe bağlı olarak kullanıcı adı ile parolayı edinin.
2. Telegram ayarlarını açın:
   • Masaüstü: Settings -> Data and Storage -> Proxy Settings yolunu izleyin.
   • Mobil: Settings -> Data and Storage -> Proxy yolunu izleyin.
3. Proxy'yi etkinleştirin: "Use Proxy" veya benzeri seçeneği açık konuma getirin.
4. SOCKS5'i seçin: proxy tipi olarak "SOCKS5" seçin.
5. Bilgileri girin:
   • Sunucu: proxy sunucusunun IP adresini veya ana bilgisayar adını girin.
   • Port: proxy sunucusunun port numarasını girin (örneğin 1080, 5000).
   • Kimlik doğrulama (gerekiyorsa): kullanıcı adını ve parolayı girin.
6. Kaydedin: ayarları kaydedin. Telegram, yapılandırdığınız SOCKS5 proxy üzerinden bağlanmayı deneyecektir.

Kendi proxy sunucunuzu kurma (sunucu tarafı)

Kendi proxy sunucunuzu işletmek bağlantı üzerinde tam denetim sağlar ve gizliliği güvence altına alır. Bu genellikle Linux çalıştıran bir sanal özel sunucu (VPS) gerektirir.

MTProto proxy sunucusu kurulumu

Resmî Telegram MTProto Proxy, dağıtımı kolaylaştıran bir Docker imajı olarak sunulur.

1. Ön koşullar: docker yüklü bir Linux sunucusu (örneğin Ubuntu, CentOS).
2. Docker'ı kurun (yüklü değilse):
   bash sudo apt update sudo apt install -y docker.io sudo systemctl start docker sudo systemctl enable docker
3. MTProto Proxy'yi çalıştırın:
   Bir gizli anahtar üretin. 32 karakterlik onaltılık bir dizi önerilir.
   bash head /dev/urandom | tr -dc A-F0-9 | head -c 32; echo # Ornek cikti: A1B2C3D4E5F6A7B8C9D0E1F2A3B4C5D6
<YOUR_SECRET> yerine ürettiğiniz anahtarı, <YOUR_AD_TAG_IF_ANY> yerine ise sponsorlu kanallar için isteğe bağlı 32 karakterlik onaltılık etiketi yazın. Etiket kullanmıyorsanız -e TAG parametresini atlayın.
   bash docker run -d -p 443:443 --name mtproto-proxy \ -v mtproto-proxy-config:/etc/mtproto-proxy \ -e SECRET=<YOUR_SECRET> \ -e TAG=<YOUR_AD_TAG_IF_ANY> \ telegrammessenger/proxy
   Bu komut proxy'yi başlatır ve ana makinedeki 443 portunu kapsayıcıdaki 443 portuna eşler.
4. Proxy bağlantısını alın: dağıtımdan sonra proxy bağlantısını alın. Docker günlükleri veya kapsayıcı içindeki /etc/mtproto-proxy/proxy-secret dosyası tam tg://proxy bağlantısını içerir.
   bash docker logs mtproto-proxy
   Şuna benzer bir satır arayın: tg://proxy?server=<YOUR_SERVER_IP>&port=443&secret=<YOUR_SECRET>

SOCKS5 proxy sunucusu kurulumu

Dante Server, popüler ve yüksek performanslı bir SOCKS sunucu uygulamasıdır.

1. Ön koşullar: bir Linux sunucusu (örneğin Ubuntu, CentOS).
2. Dante Server'ı kurun:
   bash sudo apt update sudo apt install -y dante-server

3. Dante Server'ı yapılandırın:
   Genellikle /etc/dante.conf konumundaki yapılandırma dosyasını düzenleyin.
   Kullanıcı adı/parola doğrulamalı bir SOCKS5 proxy için temel yapılandırma:
   ```
   logoutput: syslog
   internal: eth0 port=1080 # eth0 yerine sunucunuzun birincil ag arayuzunu yazin
   external: eth0 # eth0 yerine sunucunuzun birincil ag arayuzunu yazin

   socksmethod: username none # Kullanici adi/parola dogrulamasi gerektirir
   user.privileged: root
   user.notprivileged: nobody

   client pass {
   from: 0.0.0.0/0 to: 0.0.0.0/0
   log: error connect disconnect
   }

   socks pass {
   from: 0.0.0.0/0 to: 0.0.0.0/0
   log: error connect disconnect
   }
   Bu yapılandırma Dante'yi 1080 portunu dinleyecek ve SOCKS bağlantıları için kullanıcı adı/parola isteyecek şekilde ayarlar. 4. **Kullanıcı hesapları oluşturun:** `socksmethod: username` yapılandırılmışsa, proxy kimlik doğrulaması için sistem kullanıcıları oluşturun. Bu kullanıcıların ev dizinine veya kabuk erişimine ihtiyacı yoktur.bash
   sudo adduser --no-create-home --shell /usr/sbin/nologin
   sudo passwd # Guclu bir parola belirleyin
   Her kullanıcı için tekrarlayın. 5. **Dante Server'ı yeniden başlatın ve etkinleştirin:** Değişiklikleri uygulamak için servisi yeniden başlatın ve açılışta başlamasını sağlayın.bash
   sudo systemctl restart dante-server
   sudo systemctl enable dante-server
   6. **Güvenlik duvarı yapılandırması:** Proxy portunun (örneğin 1080) sunucunuzun güvenlik duvarında açık olduğundan emin olun.bash
   sudo ufw allow 1080/tcp
   sudo ufw enable
   `` (Kendi güvenlik duvarınıza göre uyarlayın, örneğin CentOS içinfirewalld`)