Ещё один блог про IT

Как переставить Amnezia и сохранить старые конфигурации

2026-04-18T06:35:41.762Z

Или "семь бед, один ответ".

Было много аналогичных вопросов, решил оформить в виде отдельного сообщения.

Часто может произойти следующее:

один из протоколов Amnezia перестаёт работать;
Amnezia начинает работать только на домашнем/мобильном Интернете;
подключение есть, а Интернета - нет (этим часто страдает протокол Xray);
протокол AmneziaWG очень долго подключается.

И т.д.

Что делать в таких случаях? А ответ у меня будет всего один: "Надо полностью переустановить операционную систему на VPS".

Заодно, посмотрите, какая ОС у вас стояла. Если это была Ubuntu 22.04, имеет смысл уже обновиться до Ubuntu 24.04.

Теперь объясню, почему рекомендую это сделать. Вы просто сэкономите кучу времени. Считайте сами:

1. Переустановка ОС

На это у вас уйдёт минут 5.

2. Обновление всего ПО на новой ОС

Да, после установки ОС, надо сразу обновить всё по с помощью этих 4 команд:

sudo apt update && sudo apt upgrade -y && sudo apt autoremove -y && sudo apt autoclean

Ещё 5 минут.

3. Установка нужных протоколов в приложении Amnezia

Ещё минут 5.

Итого: минут 15. У меня уже неоднократно были проблемы, которые описал в начале сообщения. И поступал именно так. Почему так происходит, не понятно.

Теперь будет сложно. Если вы хотите сохранить старые конфиги, чтобы они работали после перестановки ОС, придётся немного напрячься.

Как сохранить старые конфиги с сервера для Amnezia

Для начала надо создать в каталоге "/root" файл "amnezia-backup.sh" вот с таким содержимым:

#!/usr/bin/env bash
set -Eeuo pipefail

BACKUP_ROOT="/root/amnezia-backup"
DATE_TAG="$(date +%F_%H-%M-%S)"
WORKDIR="${BACKUP_ROOT}/${DATE_TAG}"
ARCHIVE="${BACKUP_ROOT}/amnezia-backup-${DATE_TAG}.tar.gz"

mkdir -p "$WORKDIR"

log() {
  echo "[*] $*"
}

warn() {
  echo "[!] $*" >&2
}

save_container_path() {
  local container="$1"
  local src_path="$2"
  local dst_name="$3"

  if docker ps -a --format '{{.Names}}' | grep -Fxq "$container"; then
    log "Найден контейнер: $container"
    mkdir -p "$WORKDIR/containers/$container"

    if docker cp "${container}:${src_path}" "$WORKDIR/containers/$container/$dst_name" 2>/dev/null; then
      log "Скопировано: ${container}:${src_path}"
    else
      warn "Не удалось скопировать ${container}:${src_path}"
    fi

    docker inspect "$container" > "$WORKDIR/containers/$container/inspect.json" || true
    docker logs --tail 200 "$container" > "$WORKDIR/containers/$container/logs.txt" 2>/dev/null || true
  else
    warn "Контейнер не найден: $container"
  fi
}

log "Создаю каталог бэкапа: $WORKDIR"

log "Сохраняю список контейнеров и образов"
docker ps -a > "$WORKDIR/docker-ps-a.txt" || true
docker images > "$WORKDIR/docker-images.txt" || true

log "Сохраняю docker compose / system info"
docker version > "$WORKDIR/docker-version.txt" 2>/dev/null || true
docker info > "$WORKDIR/docker-info.txt" 2>/dev/null || true
uname -a > "$WORKDIR/uname.txt" || true

log "Пытаюсь сохранить данные контейнеров Amnezia"

# AmneziaWG / AWG
save_container_path "amnezia-awg" "/opt/amnezia/awg" "awg"

# WireGuard (если использовался отдельный контейнер)
save_container_path "amnezia-wireguard" "/opt/amnezia/wireguard" "wireguard"

# OpenVPN
save_container_path "amnezia-openvpn-cloak" "/opt/amnezia/openvpn" "openvpn"

# Xray
save_container_path "amnezia-xray" "/opt/amnezia/xray" "xray"

# Cloak (если есть отдельно)
save_container_path "amnezia-cloak" "/opt/amnezia/cloak" "cloak"

log "Пытаюсь сохранить хостовый каталог /opt/amnezia"
if [ -d /opt/amnezia ]; then
  mkdir -p "$WORKDIR/host"
  cp -a /opt/amnezia "$WORKDIR/host/" 2>/dev/null || warn "Не удалось скопировать /opt/amnezia"
else
  warn "Каталог /opt/amnezia на хосте не найден"
fi

log "Сохраняю список томов Docker"
docker volume ls > "$WORKDIR/docker-volume-ls.txt" 2>/dev/null || true

log "Проверяю mounted volumes у контейнеров"
for c in amnezia-awg amnezia-wireguard amnezia-openvpn-cloak amnezia-xray amnezia-cloak; do
  if docker ps -a --format '{{.Names}}' | grep -Fxq "$c"; then
    docker inspect "$c" | grep -A 20 -B 5 '"Mounts"' > "$WORKDIR/${c}-mounts.txt" || true
  fi
done

log "Упаковываю всё в архив"
mkdir -p "$BACKUP_ROOT"
tar -czf "$ARCHIVE" -C "$BACKUP_ROOT" "$DATE_TAG"

log "Готово"
echo
echo "Архив:"
echo "  $ARCHIVE"
echo
echo "Проверь содержимое:"
echo "  tar -tzf $ARCHIVE | less"
echo
echo "Скопируй архив с сервера на свой компьютер:"
echo "  scp root@IP_СЕРВЕРА:$ARCHIVE ."

Что этот скрипт делает?

ищет контейнеры Amnezia ;
пытается сохранить данные из amnezia-awg, amnezia-openvpn-cloak, amnezia-xray, amnezia-wireguard, если они есть;
дополнительно сохраняет хостовый каталог /opt/amnezia;
упаковывает всё в один архив .tar.gz

Вам останется скопировать этот архив в надёжное место.

Как запустить:

chmod +x amnezia-backup.sh
sudo ./amnezia-backup.sh

Как вернуть старые конфиги с сервера для Amnezia

Итак, вы переустановили ОС, теперь надо вернуть всё как было, чтобы новая операционная система работал со старыми конфигурациями.

Для начала обновите на ОС ПО и поставьте в приложении AmneziaVPN нужные протоколы. Потом скопируйте файл со старыми конфигами на сервер в каталог "/root".

Кроме того, вам понадобиться вот файл "amnezia-restore.sh" вот с таким содержимым:

#!/usr/bin/env bash
set -Eeuo pipefail

if [[ $EUID -ne 0 ]]; then
  echo "Запусти от root: sudo ./amnezia-restore.sh /path/to/amnezia-backup-....tar.gz"
  exit 1
fi

if [[ $# -lt 1 ]]; then
  echo "Использование:"
  echo "  sudo ./amnezia-restore.sh /root/amnezia-backup/amnezia-backup-YYYY-MM-DD_HH-MM-SS.tar.gz"
  exit 1
fi

ARCHIVE="$1"
RESTORE_ROOT="/root/amnezia-restore"
EXTRACT_DIR="$RESTORE_ROOT/extracted"

log() {
  echo "[*] $*"
}

warn() {
  echo "[!] $*" >&2
}

need_cmd() {
  command -v "$1" >/dev/null 2>&1 || {
    echo "Команда не найдена: $1"
    exit 1
  }
}

container_exists() {
  docker ps -a --format '{{.Names}}' | grep -Fxq "$1"
}

stop_if_exists() {
  local c="$1"
  if container_exists "$c"; then
    log "Останавливаю контейнер $c"
    docker stop "$c" >/dev/null 2>&1 || true
  else
    warn "Контейнер $c не найден"
  fi
}

start_if_exists() {
  local c="$1"
  if container_exists "$c"; then
    log "Запускаю контейнер $c"
    docker start "$c" >/dev/null 2>&1 || true
  fi
}

restore_path_to_container() {
  local container="$1"
  local local_path="$2"
  local remote_parent="$3"

  if [[ ! -e "$local_path" ]]; then
    warn "Локальный путь не найден: $local_path"
    return 0
  fi

  if ! container_exists "$container"; then
    warn "Контейнер не найден: $container"
    return 0
  fi

  log "Готовлю каталог в контейнере $container:$remote_parent"
  docker exec "$container" sh -c "mkdir -p '$remote_parent' && rm -rf '${remote_parent:?}'/*" || true

  log "Копирую $local_path -> $container:$remote_parent"
  docker cp "$local_path" "$container:$remote_parent"
}

need_cmd tar
need_cmd docker

if [[ ! -f "$ARCHIVE" ]]; then
  echo "Архив не найден: $ARCHIVE"
  exit 1
fi

mkdir -p "$EXTRACT_DIR"
rm -rf "$EXTRACT_DIR"/*

log "Распаковываю архив $ARCHIVE"
tar -xzf "$ARCHIVE" -C "$EXTRACT_DIR"

TOP_DIR="$(find "$EXTRACT_DIR" -mindepth 1 -maxdepth 1 -type d | head -n1)"
if [[ -z "${TOP_DIR:-}" ]]; then
  echo "Не удалось определить корневой каталог в архиве"
  exit 1
fi

log "Корневой каталог архива: $TOP_DIR"

# Пути из бэкапа
AWG_PATH="$TOP_DIR/containers/amnezia-awg/awg"
WG_PATH="$TOP_DIR/containers/amnezia-wireguard/wireguard"
OVPN_PATH="$TOP_DIR/containers/amnezia-openvpn-cloak/openvpn"
XRAY_PATH="$TOP_DIR/containers/amnezia-xray/xray"
CLOAK_PATH="$TOP_DIR/containers/amnezia-cloak/cloak"
HOST_OPT_AMNEZIA="$TOP_DIR/host/opt/amnezia"

log "Показываю найденные данные в архиве"
for p in "$AWG_PATH" "$WG_PATH" "$OVPN_PATH" "$XRAY_PATH" "$CLOAK_PATH" "$HOST_OPT_AMNEZIA"; do
  [[ -e "$p" ]] && echo "  найдено: $p"
done

echo
echo "ВАЖНО:"
echo "Перед запуском восстановления контейнеры Amnezia уже должны быть заново созданы."
echo "То есть сначала:"
echo "  1) Установи Docker"
echo "  2) Добавь сервер в Amnezia"
echo "  3) Установи через Amnezia те же протоколы, что были раньше"
echo "  4) Только потом запускай этот скрипт"
echo

read -r -p "Продолжить восстановление? [y/N] " ans
if [[ ! "$ans" =~ ^[Yy]$ ]]; then
  echo "Отменено"
  exit 0
fi

log "Останавливаю контейнеры Amnezia"
for c in amnezia-awg amnezia-wireguard amnezia-openvpn-cloak amnezia-xray amnezia-cloak; do
  stop_if_exists "$c"
done

# Восстановление данных в контейнеры
[[ -d "$AWG_PATH"   ]] && restore_path_to_container "amnezia-awg"           "$AWG_PATH"   "/opt/amnezia"
[[ -d "$WG_PATH"    ]] && restore_path_to_container "amnezia-wireguard"     "$WG_PATH"    "/opt/amnezia"
[[ -d "$OVPN_PATH"  ]] && restore_path_to_container "amnezia-openvpn-cloak" "$OVPN_PATH"  "/opt/amnezia"
[[ -d "$XRAY_PATH"  ]] && restore_path_to_container "amnezia-xray"          "$XRAY_PATH"  "/opt/amnezia"
[[ -d "$CLOAK_PATH" ]] && restore_path_to_container "amnezia-cloak"         "$CLOAK_PATH" "/opt/amnezia"

# Опционально: восстановить /opt/amnezia на хосте
if [[ -d "$HOST_OPT_AMNEZIA" ]]; then
  log "Восстанавливаю хостовый каталог /opt/amnezia"
  mkdir -p /opt
  rm -rf /opt/amnezia
  cp -a "$HOST_OPT_AMNEZIA" /opt/
else
  warn "Хостовый каталог /opt/amnezia в архиве не найден"
fi

log "Запускаю контейнеры обратно"
for c in amnezia-awg amnezia-wireguard amnezia-openvpn-cloak amnezia-xray amnezia-cloak; do
  start_if_exists "$c"
done

echo
echo "Готово."
echo
echo "Что проверить дальше:"
echo "  1) docker ps -a"
echo "  2) docker logs --tail 100 amnezia-awg"
echo "  3) docker logs --tail 100 amnezia-openvpn-cloak"
echo "  4) В Amnezia: Management -> Check the server for previously installed Amnezia services"
echo
echo "Если сервер IP/домен/порты изменились, старые клиентские конфиги могут перестать подключаться."

Как запустить:

chmod +x amnezia-restore.sh
sudo ./amnezia-restore.sh /root/amnezia-backup-2026-04-18_09-10-00.tar.gz

Где "amnezia-backup-2026-04-18_09-10-00.tar.gz" - это имя вашего файла, который вы сохранили ранее.

Итоговая последовательность действий:

ставишь те же протоколы, что были раньше;
останавливаешь контейнеры;
заливаешь обратно сохранённые каталоги;
запускаешь контейнеры;
в приложении AmneziaVPN жмёшь "Check the server for previously installed Amnezia services"/"Проверить сервер на наличие ранее установленных сервисов Amnezia", чтобы приложение заново увидело уже установленные на сервере сервисы.

Amnezia действительно работает через Docker-контейнеры на сервере, а приложение умеет переобнаруживать уже установленные сервисы через этот пункт.

Вроде всё. Удачи!

VPS c российским IP: зачем нужен и где получить

2026-03-21T20:43:59.295Z

Для начала объясню, почему вам нужен ~~очень дешевый~~ VPS именно с российским IP. Тут мне было лень писать, поручил это ChatGPT.

Если вы часто бываете за границей, пользуетесь российскими банками, маркетплейсами, личными кабинетами и онлайн-сервисами, то VPS с российским IP сегодня — уже не роскошь, а необходимость. Это простой способ сохранить стабильный доступ к привычным платформам без лишних проверок, ограничений и проблем со входом. Вместо того чтобы зависеть от случайных VPN-сервисов и чужих общих адресов, вы получаете собственный надежный IP в России, который работает именно на вас.

Обычные VPN давно перестали быть по-настоящему удобным решением: перегруженные IP, капчи, подозрительные входы, нестабильный доступ. VPS решает эту проблему на порядок эффективнее. Вы получаете лучший контроль, более предсказуемую работу сервисов, быстрый отклик и возможность использовать сервер не только для доступа к сайтам, но и для личного прокси, удаленного рабочего стола или своих онлайн-задач. Кроме того, многие российские хостеры позволяют сохранить доступ к целому ряду привычных интернет-ресурсов и веб-сервисов, которые при обычном подключении могут работать нестабильно или с ограничениями.

Кроме того, к коннектам к российским IP-адресам российская техника слежения за пользователями в Интернете относится более лояльно (но это - не точно).

Проще говоря, если вам нужен комфортный, постоянный и максимально универсальный доступ к нужным онлайн-сервисам, без собственного VPS сегодня уже сложно обойтись.

Ниже написал про несколько хостингов, где можно выбрать подходящий VPS с российским IP и сразу начать пользоваться всеми преимуществами такого решения.

Внимание! Все цены актуальны на март 2026 года!

FistByte

Всего за 75 рублей в месяц вы получаете:

Кроме того, ещё аж за 1 рубль(!!!) в месяц вы можете получить в пользование 25 Гигабайт на FTP-сервере (отдельно от VPS).

Добавлю, что после первой оплаты тарифа за полный месяц, списание идёт раз в день. То есть, вам не обязательно начиная со 2-го месяца оплачивать сразу полную месячную сумму.

Недостатки очевидны:

очень мало оперативной памяти;
совсем мало дискового пространства.

Но лично у меня после установки протокола AmneziaWG и Socks5 и MTProto прокси осталось ещё 4.2 Гигабайта.

Сейчас в тарифе предлагают 3 Тбайта трафика в месяц (это если качать непрерывно в течении 30 дней со скоростью 9,12 Мбит/с). Для частного пользования вполне хватит.

Кстати, вот тест скорости от Speedtest:

Резюме: если вам нужен очень недорогой сервер с российским IP, то рекомендую посмотреть в сторону этого хостера.

UPDATE

Сейчас по 75 рублей сервера закончились, можно взять по 129 рублей.

Nuxt Cloud

Ранее уже писал про этого хостера. С тех пор изменилась только цена.

Вот основные характеристики тарифа:

Добавим, что

этот хостер трафик не считает;
есть скидка за оплату сразу за 3 месяца (5%), полгода (10%) и год (15%).

Из недостатков пока заметил только платную смену IP-адреса (200 рублей за смену).

По моим наблюдениям, это сейчас лучшее соотношение цены к качеству.

Вот тест скорости от Speedtest:

Резюме: если вам нужен достаточно стабильный VPS за вменяемые деньги, берите, не пожалеет!

Justhost

Говорят, что первую любовь вы запомните на всю жизнь. Justhost был первым хостером, у которого арендовал VPS.

Скажу честно, сейчас у хостера условия не самые оптимальные:

Предыдущий вариант обойдётся вам дешевле. Но тут есть другое преимущество: можно взять сервер не только в Москве, но и в Казане и Новосибирске. Так что если вы живёте сильно восточнее от столицы России, обратите внимание на этого хостера. Ещё у хостера бывают сервера в Санкт-Петербурге, но сейчас нет... Разобрали...

Интересная фишка хостера: скидка за период оплаты:

Так можно получить VPS реально "за полцены", если заплатить на 5 лет вперёд. Если интересно, получается по 127 рублей в месяц. Плюс всё это время хостер не будет индексировать вам цену сервера.

Специальный приз для тех, кто дочитал до этого места!

Не мог оставить своих читателей без приза! VPS всего за 79 рублей!

Да, характеристики достаточно хилые:

Но 79 рублей! Причём, не только в России! Если вы давно хотели попробовать арендовать VPS, но не хотели много за это платить, тогда это - ваш шанс!

Внимание! Локацию сервера менять можно, операционную систему лучше не менять! Стоимость вырастет сразу раза в 3!

Есть, правда, одно "но": этот тариф будет доступен вам только в течении месяца, увы!

Данные SpeedTest скоро опубликую (прошу прощения за небольшие технические трудности).

Резюме: если вам нужен сервер поближе к Казани, Новосибирску или Санкт-Петербургу по нормальной цене, то JustHost - это ваш выбор.

Aeza

Это - международный хостер, который имеет сервера и в России (Москва).

Скажу сразу: цены гораздо выше, чем у предыдущих хостеров:

Но тут и памяти минимум в 2 раза больше, трафик безлимитный и многое другое.

А если вас вдруг нужен сервер не в Росси, то в Швеции всего за 1.99€ вы можете получить сервер аж с 4 (!!!) Гигабайтами оперативной памяти:

Но вернёмся к серверам с российскими IP.

Основным недостатком этого хостера (помимо цены) могу назвать комиссию за пополнение (от 1% за пополнение через СБП, до 5% за пополнения с платёжной карты российского банка) и его внутренний курс евро к рублю. Например, сейчас при пополнении через СБП 1 € обойдётся вам аж в 131,30 рублей (для справки: курс ЦБ РФ сейчас - 97.29). Так что 3 раза подумайте, надо ли вам переплачивать за солидность хостера и мощность сервера?

Сам пока российский IP в Aeza не получил, пользуюсь шведским.

Если интересно, то вот Speedtest с него:

Резюме: если вам нужен достаточно мощный сервер от известного международного провайдера, то можете и немного переплатить.

Как остановить и удалить Docker

2026-03-20T19:34:07.529Z

Сегодня меня спросили, как удалить с сервера приложение, которое стоит в Docker.

Отвечаю: очень и очень просто.

Способ №1

Шаг №1

Смотрим все контейнеры, которые запущены в Docker, с помощью вот такой простой команды:

docker ps

В результате её выполнения вам покажут все docker-контейнеры, которые запущены у вас на сервере:

Шаг №2

Выбираем нужный. Для этого копируем его имя. Это имя вводим в команде:

docker stop <имя контейнера>

Например, для нашего случая:

docker stop mtproto-proxy

В результате вам выведут имя контейнера, который остановлен:

Шаг №3

Удаляем остановленный контейнер. Тут надо использовать вот такую команду:

docker remove <имя контейнера>

Для нашего примера это будет так:

docker remove mtproto-proxy

В результате вам выведут имя контейнера, который удалён:

Шаг №4

Проверяем, что контейнер действительно не запущен. Для этого используем команду из шага №1:

docker ps

И вот что видим:

И видим, что выбранного контейнера нет. Значит он остановлен и удалён.

Способ №2

Шаг №1

Смотрим все контейнеры, которые запущены в Docker, с помощью вот такой простой команды:

docker ps

В результате её выполнения вам покажут все docker-контейнеры, которые запущены у вас на сервере:

Шаг №2

Выбираем нужный. Для этого копируем его "CONTAINER ID" (идентификатор контейнера). Этот ID (идентификатор) вводим в команде:

docker stop <ID контейнера>

Например, для нашего случая:

docker stop dab0504438ae

В результате вам выведут ID контейнера, который остановлен:

Шаг №3

Удаляем остановленный контейнер. Тут надо использовать вот такую команду:

docker remove <ID контейнера>

Для нашего примера это будет так:

docker remove dab0504438ae

В результате вам выведут ID контейнера, который удалён:

Шаг №4

Проверяем, что контейнер действительно не запущен. Для этого используем команду из шага №1:

docker ps

И вот что видим:

Ставим MTProto прокси с Fake TLS за 5 минут

2026-03-18T21:30:28.898Z

Сразу предупрежу: это - большая цитата вот этой статьи: "Настраиваем MTProto прокси с Fake TLS за 5 минут". Просто решил её сохранить у себя в блоге "на всякий случай".

Что такое MTProto прокси и как его устанавливать, уже писал раньше в статье "Как установить MTProto прокси для Telegram".

Напомню. MTProto Proxy — это прокси-сервер, разработанный специально для Telegram. Он позволяет обходить блокировки и обеспечивает шифрование трафика.

Fake TLS (Transport Layer Security) — это режим работы прокси, при котором трафик маскируется под обычный HTTPS-трафик. Это делает его практически неотличимым от посещения обычных сайтов, что значительно усложняет детектирование и блокировку прокси.

Часть №1. Установка Docker

Для начала вам потребуется установить Docker (если он у вас ещё не установлен). Это можно сделать как описал в статье "Как установить MTProto прокси для Telegram" (см. "Часть №2. Устанавливаем Docker"). Или воспользоваться способом, который предлагают авторы оригинальной статьи, использовав команды:

sudo apt update && sudo apt upgrade -y
sudo apt install docker.io -y

Часть №2. Создаём скрипт для запуска прокси

На сервере создаём файл "start-mtproxy.sh". Для этого используем команду:

nano start-mtproxy.sh

Если вдруг вместо редактора вам напишут: "-bash: nano: command not found", необходимо установить редактор nanо. Для этого используйте вот эту команду:

sudo apt install nano

Если редактор открылся, в него надо скопировать правой кнопкой мыши вот этот код:

#!/bin/bash

# Цвета для красивого вывода
GREEN='\033[0;32m'
RED='\033[0;31m'
YELLOW='\033[1;33m'
BLUE='\033[0;34m'
NC='\033[0m'

CONTAINER_NAME="mtproto-proxy"
PORT="443"
FAKE_DOMAIN="ya.ru"  # Домен для Fake TLS

echo "🚀 Запуск MTProto прокси с Fake TLS"
echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
echo -e "📌 Используем домен: ${BLUE}${FAKE_DOMAIN}${NC}"

# Генерируем секрет для Fake TLS
echo -n "🔑 Генерация Fake TLS секрета... "

# Получаем hex домена ya.ru
DOMAIN_HEX=$(echo -n $FAKE_DOMAIN | xxd -ps | tr -d '\n')
echo -e "\n   hex домена: ${DOMAIN_HEX}"

# Дополняем случайными символами до 30 символов
DOMAIN_LEN=${#DOMAIN_HEX}
NEEDED=$((30 - DOMAIN_LEN))
RANDOM_HEX=$(openssl rand -hex 15 | cut -c1-$NEEDED)

# Собираем секрет
SECRET="ee${DOMAIN_HEX}${RANDOM_HEX}"

echo -e "   Случайное дополнение: ${RANDOM_HEX}"
echo -e "   Секрет: ${YELLOW}${SECRET}${NC}"
echo "   Длина: ${#SECRET} символов"

# Проверяем, свободен ли порт 443
echo -n "🔍 Проверка порта ${PORT}... "
if ss -tuln | grep -q ":${PORT} "; then
    echo -e "${YELLOW}порт занят${NC}"
    # Ищем альтернативный порт
    for alt_port in 8443 8444 8445; do
        if ! ss -tuln | grep -q ":${alt_port} "; then
            PORT=$alt_port
            echo "   Используем порт: ${PORT}"
            break
        fi
    done
else
    echo -e "${GREEN}свободен${NC}"
fi

# Останавливаем старый контейнер, если есть
echo -n "🛑 Остановка старого контейнера... "
sudo docker stop ${CONTAINER_NAME} >/dev/null 2>&1
sudo docker rm ${CONTAINER_NAME} >/dev/null 2>&1
echo -e "${GREEN}готово${NC}"

# Запускаем официальный прокси от Telegram
echo -n "📦 Запуск контейнера... "
sudo docker run -d \
  --name ${CONTAINER_NAME} \
  --restart unless-stopped \
  -p ${PORT}:443 \
  -e SECRET="${SECRET}" \
  telegrammessenger/proxy > /dev/null 2>&1

# Проверяем результат
sleep 3
if sudo docker ps | grep -q ${CONTAINER_NAME}; then
    SERVER_IP=$(curl -s ifconfig.me)
    
    echo -e "${GREEN}✅ УСПЕШНО${NC}"
    echo ""
    echo "📊 ИНФОРМАЦИЯ ДЛЯ ПОДКЛЮЧЕНИЯ:"
    echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
    echo "🌐 Сервер: ${SERVER_IP}"
    echo "🔌 Порт: ${PORT}"
    echo "🔑 Секрет: ${SECRET}"
    echo "🌐 Fake TLS домен: ${FAKE_DOMAIN}"
    echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
    echo "🔗 Ссылка для Telegram (нажмите для автоподключения):"
    echo -e "${GREEN}tg://proxy?server=${SERVER_IP}&port=${PORT}&secret=${SECRET}${NC}"
    echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
    
    # Сохраняем конфигурацию
    cat > ~/mtproto_config.txt << EOF
SERVER=${SERVER_IP}
PORT=${PORT}
SECRET=${SECRET}
DOMAIN=${FAKE_DOMAIN}
LINK=tg://proxy?server=${SERVER_IP}&port=${PORT}&secret=${SECRET}
EOF
    echo "✅ Конфигурация сохранена в ~/mtproto_config.txt"
    
    # Показываем последние логи
    echo ""
    echo "📋 Логи контейнера:"
    sudo docker logs --tail 5 ${CONTAINER_NAME}
else
    echo -e "${RED}❌ ОШИБКА${NC}"
    sudo docker logs ${CONTAINER_NAME}
fi

Потом нажимаете Ctrl+S, чтобы сохранить файл, и Ctrl+X, чтобы закрыть редактор.

Теперь делаем файл со скриптом исполняемым и запускаем его:

chmod +x start-mtproxy.sh
./start-mtproxy.sh

Будут какие-то шаманские действия, а потом вам должны вывести ссылку для подключения к вашему прокси:

Скопируйте эту ссылку. Далее просто вставьте её в "Избранное" и подключите ваш прокси.

А если вдруг забыли её скопировать, то настройки вашего прокси можно посмотреть в файле "mtproro_config.txt" в каталоге "root".

Проверяем работает ли MTproxy.

docker ps

Вам выведут какой-то текст. В нём в столбце "IMAGE" должно быть написано "telegrammessenger/proxy", а в столбце "STATUS" - "UP". Если всё так, то ваш прокси работает.

Как это работает

Скрипт делает следующее:

Предлагает выбрать домен для маскировки трафика.
Генерирует секретный ключ с префиксом ee (признак Fake TLS).
Проверяет, свободен ли порт 443 (стандартный HTTPS порт).
Запускает официальный Docker-образ прокси от Telegram.
Выдаёт готовую ссылку для подключения.

Поднимаем ssh-туннель без установки программ в Windows

2026-03-16T20:28:17.292Z

После того, как научил вас как сделать авторизацию по SSH-ключу, можно научить, как поднимать на вашем компьютере с Windows SSH-туннель и ходить через него в Интернет, используя локальный Socks5-прокси.

Итак, команда:

ssh -D <порт прокси> -N -C <имя пользователя>@<адрес сервера>

А авторизация на сервере будет идти по SSH-ключу.

Например:

ssh -D 4444 -N -C root@192.168.0.1

Эта команда соединит ваш компьютер с Windows c сервером по адресу "192.168.0.1" от имени пользователя "root", и поднимет локальный прокси на порту 4444. Теперь любое ПО, которое может ходить через Socks5-прокси, будет ходить через этот туннель. Достаточно только указать параметры этого прокси:

Адрес: 127.0.0.1
Порт: 4444

Пара примечаний

Ввести эту команду нужно или в командной строке, или в PowerShell. И то, и другое лучше запустить с правами администратора.
При первом выполнении команды надо будет ввести подтверждение того, что вы реально собираетесь соединиться с таким сервером, просто введя "yes":

А как пускать то или иное приложение через такой прокси в своё время уже рассказывал в сообщении "Как пользоваться SSH для проксирования запросов" (см. Часть 2. Как использовать SOCKS5 прокси в браузерах Firefox и Chrome).

Как сделать авторизацию по SSH-ключу

2026-03-14T18:15:41.629Z

Для авторизации на сервере по SSH по многим причинам лучше использовать не логин и пароль от сервера, а SSH-ключи.

Не ставил перед собой цели описать механизм такого взаимодействия. Если интересно, можете прочесть тут, там достаточно просто и подробно это объясняется.

Ниже опишу самый простой и быстрый способ.

Часть 1. Генерируем ключи на клиенте.

В качестве клиентской машины у нас будет компьютер с Windows.

Для генерации ключей открываем "Командную строку" или PowerShell с правами администратора. Там набираем команду:

ssh-keygen -t ed25519

Нажимайте "Enter" на все вопросы (оставьте путь по умолчанию и пустой пароль/passphrase, если хотите заходить мгновенно).

Ваши ключи создадутся в папке C:\Users\Имя_Пользователя\.ssh\:

В этой папке будет 2 файла:

Файл "id_ed25519.pub" — это ваш публичный ключ (его мы отправим на сервер).
Файл "id_ed25519" (тот, что без расширения) — это приватный ключ (его нельзя никому давать!).
Открываем файл "id_ed25519.pub" любым редактором, и копируем его содержимое.

Теперь нам надо перенести эти данные на ваш сервер.

Часть 2. Переносим SSH-ключ на сервер

Просто заходим на сервер по SSH.

Последовательно выполняйте команды:

mkdir -p ~/.ssh && chmod 700 ~/.ssh
nano ~/.ssh/authorized_keys

Открывается редактор "nano". Вставьте содержимое ключа из буфера (правой кнопкой мыши), нажмите последовательно: "Ctrl+O", "Y", "Enter", "Ctrl+X".

Теперь установите права:

chmod 600 ~/.ssh/authorized_keys

Часть 3. Переходим на авторизацию по SSH-ключу в BitVise

Ранее писал про удобное приложение BitVise тут.

Сегодня расскажу про то, как перейти на авторизацию по SSH-ключу.

После того, что сделали в частях 1 и 2, открываем приложение.

Находим там ссылку "Client Key Manager":

В открывшемся окне находим кнопку "Import" и нажать на неё:

Теперь надо сначала выбрать "все файлы":

А потом найти и открыть файл "id_ed25519" (тот, что без расширения).

Вам покажут примерно вот такое окно:

Внимание! Тут можно выбрать в поле "Location" 2 варианта: "Profile" или "Global".
"Profile" - ключ добавляется только для текущего профиля.
"Global" - ключ добавляется для всего приложения.

Теперь просто надо нажать на кнопку "Import".

Всё! Ключ добавлен. Закрываем окно "Client Key Manager".

Теперь надо переключить авторизацию с пароля на ключ.

Для этого находим на экране блок "Authentication":

Там находим поле "Initial method", нажимаем на "password".

Вам предложат вот такие варианты:

Надо выбрать "publickey". Появится поле "Client key":

Надо выбрать тот ключ, который вы импортировали в Части 2.

Вот и всё! Только не забудьте сохранить профиль.

Как создать бота в Telegram

2026-03-14T17:15:46.530Z

Небольшая инструкция.

1. Находим бот "BotFather".
Для этого вводите в строку поиска "BotFather":

2. Нажимаете кнопку "Открыть".

3. Теперь нажимаете на кнопку "Create a New Bot":

4. Тут надо указать:

Имя бота в поле "Bot Name";
Описание бота в поле "About (Optional)";
Ник бота в поле "t.me/username_bot".

Имейте ввиду, что имя бота должно обязательно заканчиваться на "_bot"!

Например:

Если имя бота доступно, то вам про это напишут.

Нажимаете на кнопку "Create Bot".

Всё, бот создан:

Надо нажать на кнопочку с ключиком и скопировать API Key:

Эти данные вам понадобятся потом для различных целей.

Примечание

Если отдельное окно для создания бота, нажмите не на кнопку "Открыть", а на строчку бота. И создайте бота вручную в боте.

IMO - доступная альтернатива WhatsApp и Telegram

2026-03-09T08:36:31.065Z

В то время, когда WhatsApp практически не работает, а Telegram обещают опять полностью заблокировать, встаёт очень острый вопрос, как и где общаться с друзьями? Конечно, можно вернуться к звонкам и SMS. "Можно, но зачем?". Пока ещё кроме звонков и SMS можно пользоваться такими уже привычными для нас IM (internet messenger). И кроме печально, но широко известного сейчас приложения Max, есть и другие альтернативы. Сегодня хочу рассказать про одну из них - IMO.

Что такое "IMO"?

Тут прошу меня простить, эту часть попросил написать Gemini.

IMO (или imo.im) — это бесплатный сервис для мгновенного обмена сообщениями, видеозвонков и аудиовызовов.

Если говорить по-простому, это прямой конкурент WhatsApp, Telegram и Viber. Хотя в некоторых странах он не так на слуху, у него огромная аудитория (более 200 миллионов активных пользователей), особенно в Центральной и Южной Азии.

Вот основные моменты, которые стоит знать:

Главные фишки:

Экономия трафика: Это "конек" приложения. Оно отлично работает даже при слабом интернет-соединении (2G/3G) и потребляет меньше данных, чем многие аналоги.
Кроссплатформенность: Можно использовать на Android, iOS, Windows и macOS.
Групповые чаты и звонки: Поддерживает огромные видеоконференции и "комнаты" для общения по интересам.
Передача файлов: Можно отправлять любые типы файлов (фото, видео, PDF) без жестких ограничений по формату.

Плюсы:

Высокое качество связи при плохом интернете.
Простой и понятный интерфейс.
Полностью бесплатно (основные функции).

Минусы:

Есть реклама в бесплатной версии (честно говоря, я пока не заметил, где именно).
Меньше функций для приватности, чем в Telegram.
Популярность сильно зависит от региона.

Тут стоит ещё добавить, что приложение для Windows очень старое, не обновляется и практически не работает.

Установка

Но поскольку большинству интересно общение именно со смартфона, вот вам ссылки на PlayMarket и AppSrore:

PlayMarket (версия для Андроид): https://play.google.com/store/apps/details?id=com.imo.android.imoim

Если у вас старый и/или не мощный смартфон на Андроид, есть облегчённая (lite) версия: https://play.google.com/store/apps/details?id=com.imo.android.imoimlite (почему-то недоступна ни для одного из моих устройств).

AppStore (версия для iOS): https://apps.apple.com/sg/app/imo-international-calls-chat/id336435697

Ниже опишу установку приложения для телефона или планшета на Андроид. Для пользователей iPhone есть прекрасное официальное описание на русском языке: https://static-act.imoim.net/act/download-imo-faq/index.html?source=web_pc_loghttps://static-act.imoim.net/act/download-imo-faq/index.html

Для того, чтобы установить приложение на Андроид для начала необходимо перейти по ссылке на него на PlayMarket: https://play.google.com/store/apps/details?id=com.imo.android.imoim

Или просто запустить GooglePlay и там в строке поиска набрать "imo".

Тут надо найти кнопку "Установить" и нажать на неё.

Какое-то время приложение будет устанавливаться:

Но рано или поздно это закончится и у вас появиться кнопка "Открыть":

Нажимаете на неё, приложение открывается.

Тут вас сразу попросят согласиться с тем, что вы передадите приложению ваш номер телефона:

Понимаю, что решение серьезное, но если хотите общаться с друзьями, нажмите на кнопку "Согласен(на)" и пойдите на этот риск.

Теперь приложение попросит разрешение на управление звонками:

Тут не стоит бояться, само приложение никуда звонить, конечно же, не будет. Это нужно для корректной работы приложения во время аудиозвонка в случае, если придёт вызов по мобильной сети. Так что стоит нажать на "Разрешить".

Далее надо авторизоваться в приложении по вашему номеру телефона:

Тут надо ввести ваш номер телефона и нажать на голубую круглую кнопочку с "галочкой" внутри.

Теперь вас спросят, верно ли вы указали свой номер телефона:

Если верно, то нажимаете на "Oк". Если нет, то нажимаете на "Изменить", и вас вернут на предыдущий экран ввода вашего номера.

Теперь надо дать очередное разрешение:

Если вдруг вы чего-то боитесь, помните, что все данные вам разрешения позже можно отозвать. Но для первичной регистрации они необходимы. Так что нажимаем на "OK" и идём дальше.

Теперь даём то самое разрешение:

Тут приложение проверит ранее введённый номер телефона:

Вам поступит звонок, надо будет просто ввести 4 последних цифры номера.

Далее можно привязать к вашему аккаунту не только номер вашего телефона, но и адрес электронной почты. Для этого надо ввести этот адрес на следующем экране:

Тут аж 3 варианта:

Не вводить сейчас адрес электронной почты и нажать на "Пропустить" (снизу справа).
Ввести адрес электронной почты и нажать на голубую кнопочку с "галочкой" внутри (сверху справа).
Использовать аккаунт Гугла (снизу слева).

Сам пошёл по варианту №2. Потому на следующем экране меня попросили ввести код подтверждения, который отправили мне на электронную почту:

Зашёл на почту, тут всё удобно: код есть в теме письма, даже открывать само письмо не нужно:

Ввёл код из письма. Приложение какое-то время подумало. Потом попросило ввести моё имя:

Ввёл своё имя (этого вполне достаточно). Если хотите, чтобы вас могли найти по фамилии, введите и фамилию. После чего нажмите на голубую кнопочку с белой "галочкой" внутри в верхнем правом углу.

Чтобы найти ваши контакты в приложении, надо будет дать приложению доступ к вашему списку контактов:

Вы дали почти все разрешения. Осталось последнее.

Найдите в списке контактов любого человека, и нажмите на иконку телефонной трубки справа, как будто хотите ему позвонить:

Не бойтесь! Приложение не будет звонить! Оно сначала попросит очередное разрешение:

Тут можно выбрать "ПРИ ИСПОЛЬЗОВАНИИ ПРИЛОЖЕНИЯ", и тогда оно вас об этом спрашивать не будет. А можно нажать "ТОЛЬКО В ЭТОТ РАЗ", и тогда приложение будет спрашивать это разрешение при каждом звонке.

На этом на сегодня всё. Общайтесь без границ!

Что делать с VPS-сервером (пошаговая инструкция)

2026-02-24T10:57:35.830Z

Часто у людей возникает вопрос, зачем нужен свой собственный VPS-сервер? И, если он так нужен что с ним можно сделать?

На первый вопрос отвечать не буду, у всех потребности разные. А вот на второй постараюcь ответить.

Покупка сервера

Можно купить любой сервер в любой стране за любые деньги. Тут всё зависит от ваших потребностей и возможностей.

Вот несколько рекомендаций исходя из моих личных наблюдений.

1. Если вам хочется получить достаточно стабильный и быстрый сервер, тогда настоятельно рекомендую вот этого хостера.

2. Если вам нужен безлимитный трафик и неплохая скорость, тогда настоятельно рекомендую вот этого хостера .

3. Если есть потребность в VPS c российским IP, то вот вам несколько вариантов.

4. А вот этого хостера советовали часто и во многих местах. Напишите, что вы про него думаете, у меня всё никак руки не дойдут завести там VPS, хотя сейчас цена начинается от смешных 2.1 $ в месяц.

И если вы не знаете, какая операционная система вам нужна, то сейчас (апрель 2026 года) лучше заказать сервер с Ubuntu 24.04. Но, если что, всегда можно перезаказать VPS с другой операционной системой.

После покупки сервера у вас должны обязательно появиться 2 параметра:

IP-адрес сервера.
Пароль для логина "root".

Если вы это как-то где-то получили, можете переходить к следующему шагу.

Обновляем ПО на VPS

Заходим на ваш VPS используя, например, BitVise (подробнее про неё писал тут), Putty или любое другое приложение на ваш вкус.

Заходим в терминал.

Набираем по очереди 4 эти команды:

sudo apt update
sudo apt upgrade -y
sudo apt autoremove -y
sudo apt autoclean

Всё, всё ПО на вашем VPS теперь актуально, теперь можно идти дальше.

Ставим нужные программы с помощью приложения Amnezia

Почему именно начинаем с этого? Потому что при установке первого же протокола, Amnezia установит вам на сервер Docker, который вам понадобится как для установки MTProro-прокси (специализированный прокси для Telegram), так и для установки панели управления 3X-UI.

Все манипуляции, описанные ниже, можно сделать как в приложении для компьютера, так и в приложении для мобильного телефона (тут могут быть проблемы с iPhone, если вы не смогли или не успели установить приложение Amnezia VPN).

Покажу на примере программы для Andorid. Для других платформ более-менее аналогично.

Итак, устанавливаем приложение для Android или iOS, программу для Windows. Запускаем:

Нажимаем на "Приступим".

На следующем экране нажимаем на "Self-hosted VPN":

На следующем экране заполняем IP-адрес сервера, логин (обычно "root"), пароль:

После заполнения нажимаем на "Продолжить":

На следующем экране оставляем "Автоматический" тип установки и нажимаем на "Продолжить":

Какое-то время что-то будет устанавливатьcя:

Потом вам покажут примерно вот это:

Нажимаем на кнопку "Подключиться".

Для смартфонов или планшетов у вас попросят дополнительное разрешение:

Нажимаете на "OK".

Вуаля! Ваш VPN подключён!

Заходим в любой браузер, переходим на сайт "2ip.io" (или любой другой, который может определить и показать ваш IP-адрес):

Чтобы отключить VPN надо нажать на "Подключено" ещё раз.

Теперь поставим SOCKS5-прокси. Для этого переходим в настройки программы, нажав на "шестерёнку" в нижней части экрана:

Нажимаем на "Серверы":

Выбираем нужный (если у вас их уже несколько):

Теперь переходим во вкладку "Сервисы":

Там выбираем "Прокси-сервер SOCKS5":

Тут можно самостоятельно задать порт, на котором будет работать ваш прокси-сервер:

А можно оставить случайный номер порта (если что, его всегда потом можно изменить) и просто нажать на "Установить".

Какое-то время прокси-сервер будет устанавливаться:

А потом вам покажут примерно вот это:

Нажимаете на "Прокси-сервер SOCKS5":

Теперь нажимаем на "Прокси-сервер SOCKS5 настройки сервера":

И вам покажут настройки для подключения:

Их можно посмотреть и скопировать. Если вам вдруг что-то не понравилось, можно изменить эти данные, нажав на "Изменить настройки соединения":

Ставим MTProto-прокси

Теперь можно легко и быстро (буквально за 3 команды) поставим прокси для Telegram.

Команда №1: Генерируем секрет

Для этого исполняем в терминале вот эту команду:

openssl rand -hex 16

Получается примерно вот так:

Копируем этот секрет: 2319dc4ee62f7fea8f23618f0f3e5a06 (для BitVise достаточно просто выделить его в терминале и он автоматически скопируется в буфер обмена). Меняем 2 первых символа на "dd": dd19dc4ee62f7fea8f23618f0f3e5a06.

Команда №2: Запускаем MTProto прокси в Docker

Для этого исполняем в терминале вот такую команду:

docker run -d --name mtproto-proxy --restart=always \
-p 443:443 \
-e SECRET=dd19dc4ee62f7fea8f23618f0f3e5a06 \
telegrammessenger/proxy:latest

Тут главное после "SECRET=" указать тот секрет, который мы создали ранее.

Какое-то время будет происходить какое-то шаманство. Потом вам напишут примерно вот это:

Команда №3: Получаем ссылку на прокси

В принципе, можно эту ссылку собрать в редакторе самостоятельно. Но гораздо проще выполнить в терминале вот эту команду:

docker logs -f mtproto-proxy

А потом скопировать из терминала ссылку, которая начинается "tg://":

Собственно всё. Можете переслать эту ссылку кому-то или самому себе в избранное. А потом просто кликнуть на неё и установить прокси в Телеграм на любом устройстве.

Ставим 3X-UI панель

N.B. До начала установки 3X-UI панели настоятельно рекомендую установить cron. У меня без него не хотели ставиться SSL-сертификаты.

Для этого надо просто выполнить вот такую команду:

sudo apt install cron

Зачем нужна 3X-UI панель

Для начала отвечу на вопрос: "А зачем мне это вообще устанавливать?".

Вот что мне ответила Gemini:

3X-UI — это современная графическая панель управления для мощного движка Xray. Если говорить проще, это «пульт управления», который позволяет легко создавать и настраивать собственные прокси-серверы для обхода блокировок и обеспечения приватности.

Что можно сделать с помощью 3X-UI панели

Вот основные сценарии использования (но далеко не все!).

Создание «невидимого» прокси (Reality).
Гибкое управление доступом.
Маршрутизация трафика (Split Tunneling).
Поддержка множества устройств.
Обход региональных ограничений.

Одним словом "надо" (или "must have"). Как пользоваться этой панелью скоро напишу. А пока только установим.

Установка это панели очень и очень просто: надо под "root" выполните вот такую команду:

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

В какой-то момент вас спросят:

Would you like to customize the Panel Port settings? (If not, a random port will be applied) [y/n]:

Можно смело ответить "n" и нажать на "Enter".

Потом вас спросят примерно вот это:

Если у вас нет домена, то нажимаете "2", а потом опять "Enter".

Далее вам зададут ещё один интересный вопрос:

Do you have an IPv6 address to include? (leave empty to skip):

Если у вашего VPS есть IP-адрес в пространстве IPv6, и, самое главное, вы его знаете, то вставьте это значение и нажмите "Enter". Если у вашего VPS такого адреса нет или вы его не знаете, то просто нажмите "Enter". Но мой вам совет: лучше его указать.

Но это ещё не всё! Потом вам зададут ещё один каверзный вопрос:

Port to use for ACME HTTP-01 listener (default 80):

Тут проще просто нажать "Enter".

И если всё будет хорошо, то вам надо найти вот это:

Всё это надо тщательно скопировать и ни в коем случае не потерять!

Тут адрес, логин и пароль для вашеq 3X-UI панели.

А что с ней вы сможете делать напишу чуть позже.

Следите за обновлениями.

Быстро и просто ставим SOCKS5-прокси с помощью Amnezia

2026-02-15T18:22:36.899Z

Сегодня расскажу, как очень просто и очень быстро получить SOCKS5, если вы до этого уже что-то делали на на сервере с помощью приложения Amnezia.

Значит:

У вас есть VPS.
Вы что-то устанавливали на VPS с помощью Amnezia.
Вам очень нужны настройки SOCKS5-прокси.

Запускаем приложение Amnezia:

Переходим в настройки.

Там находим настройки серверов:

Выбираем нужный сервер, если у вас их несколько:

Переходим во вкладку "Сервисы":

Находим пункт меню "Прокси-сервер SOCKS5":

На следующем экране можно ввести номер порта (если вам это надо) или использовать случайный, который вам предложит приложение:

После этого надо нажать на кнопку "Установить".

Какое-то время прокси-сервер будет устанавливаться:

А потом покажут вот такой экран:

Нажимаем опять на пункт меню "Прокси-сервер SOCKS5". И тут можно посмотреть на настройки прокси:

Они должны быть примерно вот такие:

Собственно, вот и всё. Обещал же, что это будет очень быстро и очень просто.

Теперь эти настройки можно использовать, например, для Telegram. Для приложения под Windows нажимаете "Настройки" -> "Продвинутые настройки" -> "Тип соединения" -> "Добавить прокси". И вводите настройки из приложения Amnezia:

Останется только нажать на кнопку "Сохранить". И - вуаля! У вас есть свой собственный прокси для Telegram (и не только). И вам не нужно держать теперь постоянно VPN запущенным для того, чтобы общаться в Телеграм. Правда, здорово?