Telegram 代理

Telegram 代理会把用户流量通过一台中间服务器转发，从而在受限地区实现访问、提升隐私并改善连接稳定性。该机制主要用于绕过封锁 Telegram 服务直接访问的网络审查和地域限制。

为什么要为 Telegram 使用代理？

一些地区的政府和互联网服务提供商（ISP）会采用深度包检测（DPI）和 IP 封锁来限制对 Telegram 等通信平台的访问。代理服务器充当中继，隐藏用户的真实 IP 地址并加密流量（取决于代理类型），使连接看起来来自不受限制的位置。这样用户就能绕过审查并保持通信。

Telegram 代理的类型

Telegram 客户端支持特定的代理协议，以获得最佳性能和安全性。主要协议是 MTProto 和 SOCKS5。

MTProto 代理

MTProto 是 Telegram 自有的专有代理协议。它专为与 Telegram 架构无缝配合而设计，并提供了针对抗审查的功能。

主要特性：
* Telegram 专用：针对 Telegram 流量优化，确保消息投递效率和通话质量。
* 混淆：具备混淆层，使代理流量与普通 HTTPS 流量难以区分，从而阻碍 DPI 与审查。
* 内置加密：自带加密，在 Telegram 本身使用的标准 TLS 加密之上再加一层安全防护。
* 客户端配置简单：通常以一键 tg://proxy 链接形式提供，简化终端用户的配置。
* 赞助频道：MTProto 代理服务器可以关联 Telegram 频道，让服务器运营者向通过其代理连接的用户推广内容或服务。

SOCKS5 代理

SOCKS5（Socket Secure 5）是运行在应用层的通用代理协议。它可以处理包括 TCP 和 UDP 在内的多种网络流量，适用于各类应用。

主要特性：
* 通用用途：并非 Telegram 专用；任何配置为使用它的应用都可以通过它代理流量。
* 本身不加密：SOCKS5 自身不提供加密。安全性依赖于应用自身的加密（例如 Telegram 的端到端加密）或外部安全隧道（例如 SSH 隧道、VPN）。
* 认证：支持用户名/密码认证，为代理服务器提供访问控制。
* 需手动配置客户端：需要在 Telegram 客户端手动填写 IP 地址、端口和认证信息。

其他代理类型

HTTP/HTTPS 代理：尽管在网页浏览中很常见，但 HTTP/HTTPS 代理通常不适用于 Telegram 的核心消息与语音/视频通话功能。Telegram 协议依赖直接的 TCP/IP 连接以及通话所用的 UDP，而 HTTP 代理并非为高效或安全地处理这些流量而设计。在这种场景下，它们缺少绕过审查所需的协议支持与混淆能力。

MTProto 与 SOCKS5 对比

在 Telegram 中配置代理（客户端）

无论是 MTProto 还是 SOCKS5，在 Telegram 客户端中配置代理都很简单。

使用 MTProto 代理

1. 获取代理链接：取得 MTProto 代理链接，格式通常为 tg://proxy?server=<IP>&port=<PORT>&secret=<SECRET>。
2. 点击链接：在已安装 Telegram 的设备上点击该 tg://proxy 链接。
3. 启用：Telegram 会自动打开并提示您启用代理连接。确认即可连接。

使用 SOCKS5 代理

1. 获取代理信息：取得 SOCKS5 代理服务器的 IP 地址、端口，以及可选的用户名和密码。
2. 打开 Telegram 设置：
   • 桌面端：依次进入 Settings -> Data and Storage -> Proxy Settings。
   • 移动端：依次进入 Settings -> Data and Storage -> Proxy。
3. 启用代理：把 "Use Proxy" 或类似选项打开。
4. 选择 SOCKS5：将代理类型选为 "SOCKS5"。
5. 填写信息：
   • 服务器：填写代理服务器的 IP 地址或主机名。
   • 端口：填写代理服务器的端口号（例如 1080、5000）。
   • 认证（如需要）：填写用户名和密码。
6. 保存：保存设置。Telegram 会尝试通过配置好的 SOCKS5 代理连接。

搭建自己的代理服务器（服务端）

自建代理服务器可以完全掌控连接并保障隐私。这通常需要一台运行 Linux 的虚拟专用服务器（VPS）。

搭建 MTProto 代理服务器

Telegram 官方 MTProto Proxy 提供 Docker 镜像，部署更简单。

1. 前置条件：一台已安装 docker 的 Linux 服务器（例如 Ubuntu、CentOS）。
2. 安装 Docker（若尚未安装）：
   bash sudo apt update sudo apt install -y docker.io sudo systemctl start docker sudo systemctl enable docker
3. 运行 MTProto Proxy：
   生成一个密钥。建议使用 32 个字符的十六进制字符串。
   bash head /dev/urandom | tr -dc A-F0-9 | head -c 32; echo # 示例输出：A1B2C3D4E5F6A7B8C9D0E1F2A3B4C5D6
   把 <YOUR_SECRET> 替换为生成的密钥，把 <YOUR_AD_TAG_IF_ANY> 替换为用于赞助频道的可选 32 位十六进制标签。若不使用标签，则省略 -e TAG 参数。
   bash docker run -d -p 443:443 --name mtproto-proxy \ -v mtproto-proxy-config:/etc/mtproto-proxy \ -e SECRET=<YOUR_SECRET> \ -e TAG=<YOUR_AD_TAG_IF_ANY> \ telegrammessenger/proxy
   该命令会启动代理，并把主机的 443 端口映射到容器的 443 端口。
4. 获取代理链接：部署完成后获取代理链接。Docker 日志或容器内的 /etc/mtproto-proxy/proxy-secret 文件中会包含完整的 tg://proxy 链接。
   bash docker logs mtproto-proxy
   查找类似这样的一行：tg://proxy?server=<YOUR_SERVER_IP>&port=443&secret=<YOUR_SECRET>

搭建 SOCKS5 代理服务器

Dante Server 是一款流行且高性能的 SOCKS 服务器实现。

1. 前置条件：一台 Linux 服务器（例如 Ubuntu、CentOS）。
2. 安装 Dante Server：
   bash sudo apt update sudo apt install -y dante-server

3. 配置 Dante Server：
   编辑配置文件，通常位于 /etc/dante.conf。
   一个带用户名/密码认证的 SOCKS5 代理基础配置：
   ```
   logoutput: syslog
   internal: eth0 port=1080 # 把 eth0 替换为服务器的主网卡接口
   external: eth0 # 把 eth0 替换为服务器的主网卡接口

   socksmethod: username none # 需要用户名/密码认证
   user.privileged: root
   user.notprivileged: nobody

   client pass {
   from: 0.0.0.0/0 to: 0.0.0.0/0
   log: error connect disconnect
   }

   socks pass {
   from: 0.0.0.0/0 to: 0.0.0.0/0
   log: error connect disconnect
   }
   该配置让 Dante 监听 1080 端口，并要求 SOCKS 连接提供用户名/密码。 4. **创建用户账号：** 如果配置了 `socksmethod: username`，需要创建用于代理认证的系统用户。这些用户不需要家目录或 shell 访问权限。bash
   sudo adduser --no-create-home --shell /usr/sbin/nologin
   sudo passwd # 设置一个强密码
   对每个用户重复此步骤。 5. **重启并设置 Dante Server 开机自启：** 重启服务以应用更改，并确保它随系统启动。bash
   sudo systemctl restart dante-server
   sudo systemctl enable dante-server
   6. **防火墙配置：** 确保代理端口（例如 1080）在服务器防火墙中已开放。bash
   sudo ufw allow 1080/tcp
   sudo ufw enable
   `` （请根据您使用的防火墙调整，例如 CentOS 上的firewalld`）