MTProxy TLS 一键安装脚本

admin
2023-10-22 / 0 评论 / 883 阅读 / 正在检测是否收录...

脚本安装

一、MTProxy

Highly-opinionated (ex-bullshit-free) MTPROTO proxy for Telegram.

开源github:https://github.com/missuo/MTProxy

Supportability

  • X86_64
  • ARM_64

Installation

bash <(curl -Ls https://qwq.mx/mtg)

Due to the CDN cache, jsdelivr link may not be the latest.

bash <(curl -Ls https://cdn.jsdelivr.net/gh/missuo/MTProxy/mtproxy.sh)

二、MTProxy TLS 绿色版一键安装脚本

安装

执行如下代码进行安装

## 新建目录
mkdir /home/mtproxy && cd /home/mtproxy

## 开始安装
curl -s -o mtproxy.sh https://raw.githubusercontent.com/sunpma/mtp/master/mtproxy.sh && chmod +x mtproxy.sh && bash mtproxy.sh

img

使用

运行服务

bash mtproxy.sh start

调试运行

bash mtproxy.sh debug

停止服务

bash mtproxy.sh stop

重启服务

bash mtproxy.sh restart

卸载安装

因为是绿色版卸载极其简单,直接删除所在目录即可。

rm -rf /home/mtproxy

开机启动

chmod 755 /home/mtproxy/mtproxy.sh

vi /etc/crontab

## 加入下面这条命令后保存即可;

@reboot root nohup bash /home/mtproxy/mtproxy.sh start > /dev/null 2>&1 &

三、Mtproto Proxy Go版

因为go版mtproxy代码更新了抗重放攻击等功能后,原作者没有直接放出编译好的程序,所以根据逗比原版一键脚本魔改,直接拉取最新代码进行编译,最新版已经支持 TLS 伪装

脚本说明: Mtproto Proxy Go版 一键编译安装管理脚本
系统支持: CentOS6+ / Debian7+ / Ubuntu14+
使用参考: https://doubibackup.com/es5fj9se.html

wget -N --no-check-certificate https://github.com/whunt1/onekeymakemtg/raw/master/mtproxy_go.sh && chmod +x mtproxy_go.sh && bash mtproxy_go.sh

配置文件在 /usr/local/mtproxy-go/mtproxy.conf ,可以手动修改,配置项详细介绍参见 mtg 文档
go 安装目录在 /tmp/go ,可以手动删除

四、MTPPoxy

这是一个一键安装 MTProxy 代理的绿色脚本,脚本可以在官方版本的 MTProxy 程序和兼容性最强的第三方作者开发的 mtg 程序中进行选择静态安装或者编译,该版本默认支持 Fake TLS 以及 AdTag 配置

如果你反复遇到错误或者其他未知问题, 建议更换为 Debian 9+ 以上的系统或采用 Docker 方式运行

安装

rm -rf /home/mtproxy && mkdir /home/mtproxy && cd /home/mtproxy
curl -fsSL -o mtproxy.sh https://github.com/ellermister/mtproxy/raw/master/mtproxy.sh
bash mtproxy.sh

mtproxy.sh

使用方式

配置文件 mtp_config,如果你想手动修改密钥或者参数请注意格式。

运行服务

bash mtproxy.sh start

调试运行

bash mtproxy.sh debug

停止服务

bash mtproxy.sh stop

重启服务

bash mtproxy.sh restart

重新安装/重新配置

bash mtproxy.sh reinstall

卸载安装

因为是绿色版卸载极其简单,直接删除所在目录即可。

rm -rf /home/mtproxy

开机启动

该脚本没有配置为系统服务的方式,你可以将其添加到开机启动脚本中。

开机启动脚本,如果你的 rc.local 文件不存在请检查开机自启服务。

通过编辑文件/etc/rc.local将如下代码加入到开机自启脚本中:

cd /home/mtproxy && bash mtproxy.sh start > /dev/null 2>&1 &

计划任务守护

由于默认官方的 mtproxy 程序存在BUG,在 pid 大于 65535 时进程处理存在问题,进程容易坏死和异常退出。

因此建议通过计划任务去守护进程 crontab -e

每分钟检测进程并启动

* * * * * cd /home/mtproxy && bash mtproxy.sh start > /dev/null 2>&1 &

Docker安装

该镜像集成了 nginx、mtproxy+tls 实现对流量的伪装,并采用白名单模式来应对防火墙的检测。

如果没有安装Docker,一键安装方式如下:

curl -fsSL https://get.docker.com -o get-docker.sh
sh get-docker.sh

创建白名单镜像:

docker run -d \
--name mtproxy \
--restart=always \
-e domain="cloudflare.com" \
-p 8080:80 \
-p 8443:443 \
ellermister/mtproxy

在日志中查看链接的参数配置

docker logs -f mtproxy

注意:请注意修改端口为你的 docker 映射的端口,镜像默认开启了 IP 段白名单

你可以在创建时指定 secret、tag、 domain:

docker run -d \
--name mtproxy \
--restart=always \
-e domain="cloudflare.com" \
-e secret="548593a9c0688f4f7d9d57377897d964" \
-e ip_white_list="OFF" \
-e provider=2 \
-p 8080:80 \
-p 8443:443 \
ellermister/mtproxy

ip_white_list 选项:

  • OFF 关闭白名单
  • IP 开启 IP 白名单
  • IPSEG 开启 IP 段白名单

secret指定密钥:如果你想创建已知的密钥,格式为:32位十六进制字符。

domain: 伪装的第三方有效域名,需要 TLS1.2 以上

provider代理提供者

  • 1 telegram 官方代理程序 (只支持 x86_64)
  • 2 mtg 第三方代理程序

容器内端口:

  • 443 端口为 nginx 接管处理,需要使用该端口才有白名单的效果
  • 8443 端口为 mtproxy 程序接管,如果你直接映射到该端口,则会绕过 nginx 的转发
  • 80 端口为 nginx 网站端口,当用户访问网站指定文件时,则会为其添加白名单许可

使用:

该镜像采用白名单模式,来应对爬虫和防火墙探测。

默认所有访客都不被允许连接,只有当访客尝试访问了下面的地址,才会将访客IP加入到白名单中。

IP 和端口取决于你 docker 的配置:

http://ip/add.php
service

Stop service / 停止服务

docker stop mtproxy

Start service / 启动服务

docker start mtproxy

Restart service / 重启服务

docker restart mtproxy

Delete service / 删除服务

docker rm mtproxy

Auto Run / 开机自启

docker update --restart=always mtproxy
0

评论

博主关闭了所有页面的评论