Кейс: Запуск и регистрация MTProto прокси за 5 минут с помощью Docker

Ссылка, чтобы проверить, как работает установленный Telemt

Обновление: сентябрь 2026

Прежде чем разворачивать официальный образ, учтите его состояние:

• Образ почти не обновляется. Тег telegrammessenger/proxy:latest (он же 1.4) последний раз публиковался 28 февраля 2020 года. В апреле 2026 года в репозитории появился тег 2.0beta, но в документации образа он не описан, и полагаться на него в работе рискованно.
• Fake TLS (секрет с префиксом ee) в документации официального образа не описан. Образ настраивается только переменными SECRET, SECRET_COUNT, TAG и WORKERS. Маскировку под TLS-соединение с чужим доменом он не предлагает.
• Режим dd (случайное выравнивание пакетов) включается на стороне клиента — префиксом dd в ссылке. В сам сервер секрет передаётся без префикса.

Поэтому для нового прокси мы рекомендуем Telemt — MTProxy-сервер на Rust, который поддерживает Fake TLS, регулярно обновляется и работает в Docker на порту 443:

• Telemt: установка MTProxy в Docker на порту 443 с Fake TLS
• Telemt: веб-прокси для Telegram (WEB-режим)

Официальный образ по-прежнему подходит для быстрой проверки и простых сценариев. Ниже — как запустить его правильно.

Задача

Запустить собственный MTProto-прокси, зарегистрировать его в Telegram, чтобы видеть статистику, и при желании привязать к нему спонсорский канал.

Решение: Docker и официальный образ

• Docker запускает прокси в изолированном контейнере без установки зависимостей на сервер. Вся конфигурация описана в одном файле docker-compose.yml.
• telegrammessenger/proxy — образ от команды Telegram. Он реализует протокол MTProto и умеет принимать до 16 секретов одновременно.

Конфигурация docker-compose.yml

services:
  mtproto:
    image: telegrammessenger/proxy:1.4
    container_name: mtproto
    restart: unless-stopped
    ports:
      - "443:443/tcp"
    environment:
      # 16 байт в шестнадцатеричном виде, строчными буквами: ровно 32 символа, без префикса dd
      - SECRET=0123456789abcdef0123456789abcdef
      # Тег от @MTProxybot — добавьте после регистрации
      # - TAG=ваш_тег
    volumes:
      - proxy-config:/data

volumes:
  proxy-config:

Что важно

1. Образ. Тег 1.4 — то же, что latest; явная версия защищает от неожиданной подмены.

2. Перезапуск. restart: unless-stopped поднимает прокси после сбоя или перезагрузки сервера.

3. Порт 443. Стандартный порт HTTPS реже закрыт в сетях провайдеров. Если пробрасываете в контейнер другой внешний порт, указывайте его же в ссылке для клиентов.

4. SECRET. Ровно 16 байт в шестнадцатеричном виде — 32 символа. Сгенерировать:

   bash Copy

   head -c 16 /dev/urandom | xxd -ps

   Если переменную SECRET не задать, образ сгенерирует секрет сам и покажет его в журнале: docker compose logs mtproto. Несколько секретов можно перечислить через запятую.

5. Том proxy-config. Сохраняет сгенерированный секрет и настройки между перезапусками.

Запуск и ссылка для подключения

1. Сохраните конфигурацию в docker-compose.yml и запустите прокси:

   bash Copy

   docker compose up -d

2. Сформируйте ссылку. Чтобы клиент включил режим случайного выравнивания пакетов, добавьте к секрету префикс dd — только в ссылке, не в SECRET:

   Copy

   tg://proxy?server=ВАШ_IP&port=443&secret=ddВАШ_СЕКРЕТ

   Например:

   Copy

   tg://proxy?server=203.0.113.10&port=443&secret=dd0123456789abcdef0123456789abcdef

   При открытии ссылки Telegram предложит добавить прокси.

3. Обновление образа — по мере выхода новых версий (редко):

   bash Copy

   docker compose pull && docker compose up -d

Регистрация прокси через бота

Регистрация даёт статистику подключений и возможность показывать пользователям спонсорский канал.

1. Откройте в Telegram официального бота @MTProxybot и отправьте команду /newproxy.

2. Пришлите адрес и порт сервера, например 203.0.113.10:443.

3. Пришлите секрет — тот же 32-символьный ключ, что в SECRET, без префикса dd.

4. Бот зарегистрирует прокси и выдаст тег.

5. Добавьте тег в docker-compose.yml (строка TAG=) и перезапустите контейнер:

   bash Copy

   docker compose up -d

   Тег не сохраняется в томе: образ берёт его только из переменной окружения при каждом запуске.

После этого в боте доступны статистика и привязка спонсорского канала: пользователи вашего прокси увидят ссылку на канал вверху списка чатов.

Итог

• Официальный образ запускается за несколько минут, но почти не развивается и не описывает Fake TLS.
• Секрет — 32 шестнадцатеричных символа; dd добавляется только в ссылку для клиентов.
• Тег от @MTProxybot передаётся переменной TAG при каждом запуске.
• Для рабочего прокси с Fake TLS и актуальными обновлениями — Telemt.

Ссылка, чтобы проверить, как работает установленный Telemt