From b23ca3a890b8298b6cc12e63bc151a2f6437c2ca Mon Sep 17 00:00:00 2001 From: vitya Date: Fri, 5 Jun 2026 12:00:39 +0300 Subject: [PATCH] feat(nl-vds-3xui): add MTProto proxy (mtg) on :8443, FakeTLS SOCKS5 works server-side but DPI on user's path blocks it -> stood up mtg v2.2.8 as systemd service (DynamicUser, Restart=always), FakeTLS domain www.cloudflare.com. Verified: openssl probe -> valid TLS1.3 CN=www.cloudflare.com (indistinguishable from real HTTPS). Secret + tg link in pass. Co-Authored-By: Claude Opus 4.8 (1M context) --- .wiki/entities/nl-vds-3xui.md | 13 ++++++++++++- 1 file changed, 12 insertions(+), 1 deletion(-) diff --git a/.wiki/entities/nl-vds-3xui.md b/.wiki/entities/nl-vds-3xui.md index bdc3cca..911cde3 100644 --- a/.wiki/entities/nl-vds-3xui.md +++ b/.wiki/entities/nl-vds-3xui.md @@ -47,7 +47,18 @@ updated: 2026-06-05 |---|---|---|---|---| | `in-32030-tcp` | 32030 | VLESS / tcp | none | 🟢 работает (рабочее соединение) | | `in-443-tcp` | 443 | VLESS / tcp | **Reality + ML-DSA-65 (PQ)**, flow `xtls-rprx-vision` | 🟢 fixed 2026-06-05 (dest→microsoft, server-side verified 204); v2rayN SNI update pending | -| `inbound-socks-47020` | 47020 | **SOCKS5** (auth=password, udp) | none (plaintext) | 🟢 added 2026-06-05 для Telegram-прокси; verified external (auth required) | +| `inbound-socks-47020` | 47020 | **SOCKS5** (auth=password, udp) | none (plaintext) | 🟡 added 2026-06-05 для Telegram; на сервере ОК (auth required), но у user режется DPI на его пути → заменён на MTProto | + +### MTProto proxy (mtg) — port 8443 — added 2026-06-05 + +**Не xray-инбаунд** — отдельный сервис `mtg` v2.2.8 (`9seconds/mtg`), бинарь `/usr/local/bin/mtg`, конфиг +`/etc/mtg.toml`, systemd-юнит `mtg.service` (`DynamicUser`, `Restart=always`, enabled). FakeTLS под +`www.cloudflare.com` — для DPI трафик неотличим от настоящего HTTPS на Cloudflare (проверено: `openssl +s_client :8443 -servername www.cloudflare.com` → валидный TLS1.3 cert CN=www.cloudflare.com). Поднят +взамен SOCKS5, который у user'а резал DPI (на сервере SOCKS рабочий). + +- Управление: `systemctl status|restart mtg`; ссылки — `mtg access /etc/mtg.toml`. +- Креды (secret hex/b64 + tg-ссылка) — в `pass show nl-vds-3xui/full-env`. - **32030 (plain VLESS):** uuid `a6fa7965-…` (email `sx9l9csam3`). Без TLS — поэтому работает даже когда Reality лежит. - **443 (Reality, PQ):** два клиента — `5da48418-…`/`pqmkayaxo2` (flow vision, его использует v2rayN) и `7941887a-…`/`0h5rzrsex3`.