• Вариант А — конечный MTProto-сервер с нуля
• Вариант Б — front-прокси перед MTProto
• DNS
• В дополнение: настройка nfqws

Вариант А — конечный MTProto-сервер с нуля

На новом сервере:

apt update
apt install -y curl

Ставим mtproto.zig:

curl -fsSL https://raw.githubusercontent.com/sleep3r/mtproto.zig/main/deploy/bootstrap.sh | sudo bash

Потом устанавливаем сам прокси:

sudo mtbuddy install --port 443 --domain rutube.ru --middle-proxy --yes

Официальный README указывает установку через bootstrap.sh, затем mtbuddy install; в конце mtbuddy печатает готовую tg://-ссылку. Там же указано, что --domain вшивается в ссылки, поэтому его лучше выбирать один раз. (ссылка на репу GitHub)

Проверка:

sudo mtbuddy status
sudo mtbuddy config validate
sudo mtbuddy config doctor --network
sudo systemctl status mtproto-proxy --no-pager

Получить актуальную ссылку можно так:

sudo mtbuddy links

Конфиг лежит тут:

nano /opt/mtproto-proxy/config.toml

Минимально нормальные параметры:

[server]
port = 443
public_ip = "example.com" #ваш домен, подставляется вместо IP
public_port = 443
max_connections = 800
workers = 0
idle_timeout_sec = 120
handshake_timeout_sec = 15
handshake_flood_guard_enabled = false

[upstream]
type = "auto" #direct нужен, если поднято соединение awg и сервер не может достучаться до DC Telegram

[censorship]
tls_domain = "rutube.ru" #после установки менять запрещено, иначе перетрутся ссылки
mask = true
desync = true
drs = true
fast_mode = true
mask_port = 8443

[general]
use_middle_proxy = true

[access.users]
user = "ТВОЙ_32_HEX_SECRET"

После правки:

sudo mtbuddy config validate
sudo systemctl restart mtproto-proxy
sudo mtbuddy links

Вариант Б — front-прокси перед MTProto

Данный вариант будет предпочтительней, так как он позволяет налету менять IP в случае их бана со стороны РКН.

Схема такая:

Telegram-клиент
    ↓
front VPS с чистым IP :443
    ↓
backend MTProto-сервер :443
    ↓
Telegram DC

На front-сервере:

apt update
apt install -y haproxy

Открываешь конфиг:

nano /etc/haproxy/haproxy.cfg

Вставляешь:

global
    log /dev/log local0
    maxconn 50000
    daemon

defaults
    log global
    mode tcp
    option tcplog
    timeout connect 5s
    timeout client 5m
    timeout server 5m

frontend mtproto_in
    bind *:443
    default_backend mtproto_backend

backend mtproto_backend
    server mtproto IP_конечного_сервера:443 check

Проверяешь конфиг:

haproxy -c -f /etc/haproxy/haproxy.cfg

Запускаешь:

systemctl restart haproxy
systemctl enable haproxy
ss -ltnp | grep ':443'

DNS

Создаёшь новый поддомен, например:

mtp2.example.ru → IP_FRONT_СЕРВЕРА

На backend-сервере 130.49.219.132 в /opt/mtproto-proxy/config.toml ставишь:

[server]
public_ip = "mtp2.example.ru"
public_port = 443

Потом:

sudo mtbuddy config validate
sudo systemctl restart mtproto-proxy
sudo mtbuddy links

Пользователям отдаёшь новую ссылку из mtbuddy links.

В дополнение: настройка nfqws

Он делает TCP desync — fake packets + TTL-limited splits против stateful DPI. В README mtproto.zig он отдельно указан как один из DPI-модулей, а команда для донастройки после установки — sudo mtbuddy setup nfqws.

Сначала просто выполни:

sudo mtbuddy setup nfqws
sudo mtbuddy setup recovery
sudo mtbuddy config doctor --network
sudo systemctl restart mtproto-proxy

Потом проверь статус:

sudo mtbuddy status
systemctl list-units | grep -Ei 'nfqws|zapret|mtproto|recovery'
systemctl list-timers | grep -Ei 'nfqws|zapret|mtproto|recovery'

Дальше проверь, появились ли правила в firewall:

sudo iptables -t mangle -S | grep -Ei 'NFQUEUE|nfqws|443|tcp'
sudo iptables -t nat -S | grep -Ei '443|nfqws'
sudo nft list ruleset | grep -Ei 'NFQUEUE|nfqws|443|queue'

Параллельно открой логи:

sudo journalctl -u mtproto-proxy -f

И в другом окне:

sudo tcpdump -ni any tcp port 443

После этого пробуешь подключиться с мобильных данных.

1. Открываем нашу конфигурацию AmneziaWG в любом удобном текстовом редакторе. Мы возьмём в качестве примера только что купленную конфигурацию с ID 2763 и откроем её с помощью Notepad++:

2. Переходим по указанной далее ссылке и выставляем настройки так же, как у нас. Вот сам сайт: iplist.opencck.org

3. В поиске находим нужный нам сервис — для примера, возьмём наш с вами любимый ChatGPT. Ищем в поиске, нажимаем на него, затем выбираем «Отправить»:

4. Появилась такая страница — копируем предоставленные IP-адреса полностью: либо через Ctrl+A → Ctrl+C, либо выделяем всё левой кнопкой мыши и уже затем нажимаем Ctrl+C

5. Далее в поле AllowedIPs удаляем всё, что стоит после знака «=», и вставляем туда IP-адреса, которые нам выдал сайт. У нас вышла следующая картина:

Да, теперь в данной строке крайне много IP-адресов, но можно не переживать: Amnezia, скажем мягко, вполне себе «пережуёт» их все. Сохраняем нашу конфигурацию, импортируем и запускаем.

Готово — теперь у нас работает только ChatGPT при включённом VPN, а все остальные сайты подключаются прямым маршрутом, минуя наши сервера. Зачем это нужно? Можно включить запрет всего трафика и оставить доступ только к нужным сервисам. Такой подход удобно использовать, если вам нужен VPN строго под один сайт, который заблокирован и не работает (например, Instagram, Facebook, TikTok).

Чтобы добавить больше сайтов, просто продолжайте список в «AllowedIPs»: поставьте запятую после последнего IP-адреса, далее пробел — и затем вставляйте IP-адреса нужных для вас сайтов.

made with love — @wieldvpn ❤️ / 16.11.2025

⚠️ Используя сервис WieldVPN, вы подтверждаете, что ознакомились с условиями настоящего Соглашения, а также с действующим Соглашением об уровне обслуживания (SLA), и полностью принимаете их.
Если вы не согласны с условиями — прекратите использование WieldVPN.

1. Права и обязанности сторон

1.1. Пользователь имеет право:

• осуществлять поиск и получение информации, размещённой на сайте или в боте;
• использовать информацию сервиса в личных некоммерческих целях;
• цитировать материалы WieldVPN с обязательным указанием источника.

1.2. Администрация имеет право:

• изменять, дополнять или удалять материалы и правила использования без предварительного уведомления;
• ограничивать доступ к любой информации или функционалу;
• приостанавливать работу сервиса для технического обслуживания, обновлений или по иным необходимым причинам.

1.3. Пользователь обязуется:

• не распространять материалы, нарушающие законодательство или права третьих лиц;
• не предпринимать действий, направленных на нарушение работы сервиса;
• не использовать автоматизированные скрипты и иные средства для сбора данных и взаимодействия с ботом или сайтом.

1.4. Администрация обязуется:

• обеспечивать стабильную работу сервиса, за исключением случаев, не зависящих от неё;
• защищать данные пользователей от несанкционированного доступа;
• предоставлять информацию о пользователях только по законным запросам уполномоченных органов.

2. Ответственность сторон

2.1. Сервис предоставляется на условиях «как есть» (as is) без гарантий соответствия ожиданиям Пользователя;
2.2. Администрация не несёт ответственности за действия третьих лиц и за качество сторонних сервисов;
2.3. В случае форс-мажора (боевые действия, катастрофы, сбои инфраструктуры и т. д.) WieldVPN не гарантирует сохранность данных и непрерывность работы;
2.4. Пользователь несёт ответственность за соблюдение законодательства своей страны при использовании VPN.

3. Связь со SLA

3.1. Условия предоставления VPN-услуг, гарантии доступности, скорости и компенсаций регулируются отдельным документом — Соглашением об уровне обслуживания (SLA);
3.2. В случае противоречий между настоящим Соглашением и SLA, приоритет имеет SLA в части, касающейся технических параметров и компенсаций;
3.3. Использование сервиса WieldVPN автоматически означает согласие Пользователя с положениями как настоящего Соглашения, так и SLA.

4. Условия действия соглашения

4.1. Соглашение вступает в силу с момента первого использования WieldVPN;
4.2. Действует бессрочно;
4.3. Администрация имеет право изменять Соглашение и SLA без предварительного уведомления;
4.4. Изменения вступают в силу с момента публикации обновлённых документов.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у владельца ресурса @wieldvpnrobot (далее — WieldVPN или Оператор).

Целью настоящей Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

⚠️ Используя сервис WieldVPN, вы подтверждаете согласие с настоящей Политикой конфиденциальности, а также с Пользовательским соглашением и Соглашением об уровне обслуживания (SLA).
Если вы не согласны с условиями — не используйте WieldVPN.

1. Настоящая Политика содержит следующую информацию

1.1. Цель обработки персональных данных;
1.2. Перечень персональных данных, на обработку которых даётся согласие субъекта;
1.3. Наименование лица, осуществляющего обработку данных по поручению оператора (если применимо);
1.4. Перечень действий с персональными данными и описание способов обработки;
1.5. Срок действия согласия на обработку персональных данных и способ его отзыва;
1.6. Информацию о порядке отзыва согласия на обработку персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.
Оператор — лицо, определяющее цели и способы обработки персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными (включая сбор, хранение, передачу, удаление и т. д.), совершаемое с использованием автоматизации или без неё.

3. Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе;
3.2. Сбор и использование данных ограничиваются достижением конкретных, заранее определённых целей;
3.3. Не допускается объединение баз данных, имеющих несовместимые цели обработки;
3.4. Обрабатываются только данные, необходимые для выполнения заявленных целей;
3.5. Персональные данные должны быть точными и актуальными;
3.6. Оператор обязан своевременно обновлять или удалять неточные данные;
3.7. Хранение данных допускается не дольше, чем это требуется для достижения целей обработки;
3.8. После достижения целей обработки данные подлежат уничтожению или обезличиванию.

4. Перечень собираемых персональных данных

WieldVPN не осуществляет сбор личной информации пользователей.
Однако некоторые данные могут собираться внешними организациями (третьими сторонами), предоставляющими инструменты аналитики или мониторинга состояния сервиса.

Оператор не несёт ответственности за обработку данных такими сторонними организациями.
Пользователь может ознакомиться с их политикой конфиденциальности на соответствующих сайтах этих организаций.

5. Связь с другими документами

5.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения и Соглашения об уровне обслуживания (SLA);
5.2. Принимая Политику конфиденциальности, пользователь автоматически соглашается с условиями указанных документов;
5.3. В случае противоречий между положениями Политики и Пользовательского соглашения приоритет имеет Политика конфиденциальности в части, касающейся обработки персональных данных;
5.4. WieldVPN вправе вносить изменения в Политику, SLA и Пользовательское соглашение с публикацией обновлённой версии на @wieldvpnrobot.

6. Прочие положения

6.1. Последняя редакция Политики — от 23.04.2025;
6.2. Срок действия Политики не ограничен;
6.3. Новая версия Политики вступает в силу с момента её публикации;
6.4. Дети любых возрастов могут пользоваться сервисом WieldVPN.

Настоящее Соглашение об уровне обслуживания (SLA) регулирует технические параметры, гарантии качества и порядок предоставления компенсаций пользователям VPN-сервиса WieldVPN.

SLA является неотъемлемой частью:

• Пользовательского соглашения,
• Политики конфиденциальности.

В случае противоречий между документами приоритет в вопросах технического обслуживания имеет SLA.

2. Гарантированные показатели работы сети

Доступность сети: 99.97% среднемесячное время доступности VPN-узлов
Потеря пакетов: ≤ 1% между основными дата-центрами
Средняя задержка (latency): ≤ 200 мс между европейскими узлами
Время реакции поддержки: ≤ 45 минут через @wieldvpnrobot
Время восстановления (MTTR): ≤ 2 часа при критических инцидентах

3. Компенсации (Service Credits)

3.1: < 10 мин. — без компенсации
3.2: от 10 мин. до 1 часа — +1 день подписки
3.3: 1–3 часа — +3 дня
3.4: 3–12 часов — +7 дней
3.4: > 12 часов — +10 дней

4. Исключения

SLA не действует, если сбой вызван:

4.1. Проблемами у интернет-провайдера пользователя;
4.2. Сторонними VPN-клиентами или конфигурациями;
4.3. Плановыми техработами (с уведомлением заранее);
4.4. DDoS-атаками, авариями, форс-мажором.

5. Порядок получения компенсации

5.1. Пользователь сообщает о проблеме через @wieldvpnrobot не позднее 24 часов после инцидента.
5.2. Компенсация начисляется после проверки в течение 48 часов.

6. Связь с другими документами

6.1. Все права и обязанности сторон дополнительно регулируются Пользовательским соглашением WieldVPN.
6.2. Вопросы, касающиеся персональных данных, регулируются Политикой конфиденциальности WieldVPN.