在CentOS 7上搭建Telegram MTProto代理服务

在当今的网络环境中，一个稳定、快速的代理服务对于保障通信自由与隐私至关重要。Telegram官方提供的MTProto代理协议，以其高效和安全性著称，允许用户绕过网络限制，直接连接至Telegram服务。本文将详细介绍如何在CentOS 7服务器上，一步步搭建属于自己的Telegram MTProto代理。

前期准备与系统环境配置

首先，确保你拥有一台运行CentOS 7的服务器，并具备root或sudo权限。开始之前，建议更新系统至最新状态，以获取安全补丁和软件更新。通过SSH连接到你的服务器，执行命令 sudo yum update -y 来完成系统更新。接下来，我们需要安装一些必要的编译工具和依赖库，例如Git、GCC和Make。执行命令 sudo yum install git gcc make zlib-devel -y 即可完成安装。

获取与编译MTProto代理源码

Telegram官方在GitHub上开源了MTProto代理的代码。我们通过Git将其克隆到本地。创建一个合适的目录，例如 /opt，然后进入并执行克隆命令：sudo git clone https://github.com/TelegramMessenger/MTProxy.git。克隆完成后，进入源码目录：cd MTProxy。编译过程非常简单，只需运行 sudo make 命令。编译成功后，会在当前目录下生成一个名为 mtproto-proxy 的可执行文件。

生成代理密钥与配置启动

这是最关键的一步——获取代理所需的密钥。Telegram提供了一个官方渠道来生成唯一的密钥。你可以通过访问 https://core.telegram.org/getProxySecret 来下载最新的代理密钥文件，或者使用命令 curl -s https://core.telegram.org/getProxySecret -o proxy-secret 直接下载到服务器。接着，你需要生成一个代理配置链接所需的密钥，执行源码目录中的脚本：head -c 16 /dev/urandom | xxd -ps，这会生成一个32位的十六进制字符串，请妥善保存。

现在，我们可以启动代理服务了。一个基本的启动命令如下：./mtproto-proxy -u nobody -p 8888 -H 443 -S <你刚才生成的密钥> --aes-pwd proxy-secret proxy-multi.conf -M 1。其中，-p 8888 指定内部端口，-H 443 指定外部监听的HTTPS端口（推荐使用443以绕过某些限制），-S 后面填入你生成的密钥，-M 指定工作进程数。

配置系统服务与防火墙

为了让代理服务在后台稳定运行并在系统重启后自动启动，我们需要将其配置为系统服务。使用vim或nano在 /etc/systemd/system/ 目录下创建一个服务文件，例如 mtproxy.service。文件内容需包含服务描述、执行路径、启动命令等。创建完成后，执行 sudo systemctl daemon-reload 重载配置，然后使用 sudo systemctl start mtproxy 启动服务，并使用 sudo systemctl enable mtproxy 设置开机自启。

最后，确保服务器的防火墙放行了你所使用的端口（如443）。如果使用的是firewalld，可以执行 sudo firewall-cmd --permanent --add-port=443/tcp 和 sudo firewall-cmd --reload。如果使用的是iptables，需添加相应的规则。

生成代理链接与测试使用

一切就绪后，你可以生成一个供Telegram客户端使用的代理链接。链接格式为：tg://proxy?server=你的服务器IP&port=443&secret=你生成的密钥。将链接发送到你的设备上，在Telegram中点击即可自动配置。你也可以将其转换为二维码，方便扫描添加。打开Telegram的设置 -> 数据和存储 -> 代理，点击添加代理，输入相关信息（服务器、端口、密钥）同样可以手动配置。连接成功后，即可享受快速、安全的Telegram访问体验。

通过以上步骤，你已经在CentOS 7上成功搭建了一个私有的Telegram MTProto代理。这不仅增强了你通信的自主性和安全性，也为需要帮助的朋友提供了便利。记得定期关注GitHub仓库的更新，以便获取最新的功能与安全修复。

发布时间： 2026-03-27 21:30:19