Виртуальный сервер, через который идёт чужой Telegram, стоит от нескольких долларов в месяц, а канал, вытягивающий трафик тысяч клиентов, обходится в десятки и сотни. Эти деньги кто-то платит. Схем возврата ровно четыре: рекламный канал, который Telegram официально разрешает вешать в список чатов подключённых пользователей; метаданные о ваших сеансах; ваш собственный IP-адрес, сдаваемый в аренду чужому трафику; и, реже, сбор сведений о том, кто вообще подключается к такому узлу.
Сразу отсечём главный страх. Переписку оператор прокси не читает: Telegram шифрует трафик между приложением и своими серверами, посредник видит только шифропоток. В документации Telegram это сказано прямо: узел MTProxy не может прочитать сообщения и не видит ни username, ни идентификатор аккаунта. Там же сказано и второе, менее приятное: узел записывает ваш IP-адрес, время подключений и сам факт того, что вы ходите в Telegram.
Что реально видит владелец прокси для Telegram
Оператор получает четыре вещи. Адрес, с которого вы пришли. Точное время начала и конца каждого сеанса. Объём переданных и принятых байтов. Ритм активности — когда вы читаете, когда пишете, когда молчите по восемь часов подряд.
Связка «адрес плюс расписание» уже товар. Домашний IP от конкретного провайдера в конкретном городе, стабильно активный с 9 до 19 по будням и с полуночи до двух ночи — это не имя и фамилия, но это узкая воронка. Если у наблюдателя есть доступ к данным провайдера, воронка схлопывается до одного человека. Telegram в своей же справке советует тем, кто всерьёз опасается слежки, ставить поверх прокси доверенный VPN — признание того, что сам по себе прокси от такой корреляции не спасает.
Есть и то, чего оператор не получает. Он не видит, с кем вы переписываетесь, в каких группах состоите, какие каналы читаете. Он не может подменить содержимое сообщений: MTProto-шифрование client-server ключами Telegram, а не прокси. Классическая атака «человек посередине» с подсовыванием сертификата, которая отлично работает против обычных HTTP-прокси, здесь не проходит.
Схема первая: канал-спонсор — легальная монетизация MTProto-прокси
Про эту механику почти никто не знает, хотя она встроена в протокол и описана в официальном руководстве. Владелец поднимает MTProxy, регистрирует его через бота MTProxyBot командой /newproxy, получает тег и запускает сервер с ключом -P. После этого у каждого, кто подключился, вверху списка чатов появляется канал, помеченный как спонсорский. Telegram называет это компенсацией расходов на сервер.
Экономика тут прозрачная. Крупные раздатчики прокси собирают миллионы подключений, и каждое подключение — это гарантированный показ канала в самой дорогой точке интерфейса, над закреплёнными чатами. Дальше тег продаётся: в тематических каналах открыто висят объявления «стать спонсором прокси», а расценки обсуждаются в личке. Один и тот же сервер за неделю может сменить трёх спонсоров.
Побочный эффект бывает неприятным. Канал в списке чатов вы не выбирали и убрать его, не отключив прокси, нельзя. Содержимое спонсора Telegram не модерирует так же придирчиво, как рекламу в собственной рекламной платформе, поэтому наверху ленты вполне может оказаться казино, инвестиционная схема или канал с «сигналами». Для оператора это не баг, а прайс-лист.
Схема вторая: метаданные как товар
Логи прокси продаются хуже, чем принято думать, но продаются. Покупателю не нужны сообщения — ему нужны живые IP-адреса, привязанные к активности в мессенджере. Для скоринга, для антифрод-баз, для составления списков «активных пользователей Telegram в регионе X». Крупный оператор с сотней тысяч подключений в сутки сидит на потоке, который не собрать другим способом.
Проверить, что происходит с логами, обычный человек не может никак. У бесплатного узла нет ни политики хранения, ни юрисдикции, ни аудита. Обещание «мы ничего не пишем» стоит ровно столько, сколько стоит текст в описании канала.
Схема третья: ваше устройство как выходной узел — и где эта угроза преувеличена
Здесь нужно разделить две разные вещи, которые в обсуждениях постоянно путают.
Ссылка вида tg://proxy, которую вы добавили в настройках Telegram, превратить телефон в чужой перевалочный пункт не может. Протокол работает в одну сторону: приложение ходит через сервер, сервер через приложение не ходит. Никакого встречного канала там нет.
Опасность приходит с приложениями. «Ускорители Telegram», «бесплатные VPN», сборки-моды из сторонних магазинов тянут за собой SDK, который записывает устройство в резидентную прокси-сеть. Команда HUMAN Security в расследовании PROXYLIB насчитала 28 связанных приложений, большая часть которых притворялась бесплатными VPN, а трафик выведенной сети продавался через биржу резидентных прокси. Разработчики самих приложений иногда даже не понимали, что именно делает встроенная библиотека.
Последствия для владельца телефона выглядят так: с вашего адреса кто-то парсит маркетплейсы, крутит рекламные показы, перебирает пароли или регистрирует пачками аккаунты. Дальше — капчи на каждом сайте, блокировки в банковских приложениях, письмо от провайдера, а в неудачном сценарии вопросы, на которые сложно ответить фразой «я поставил бесплатный ускоритель».
Схема четвёртая: узел-приманка — где кончаются факты
Тут нужно честно обозначить границу. Публичных, документально подтверждённых случаев, когда конкретный MTProto-прокси оказался приманкой исследовательской группы или спецслужбы, в открытых источниках нет. Утверждать обратное было бы враньём.
Зато сама модель подтверждена на соседних технологиях. Академическая работа Джорджтауна и Северо-Восточного университета, разобравшая 107 тысяч публичных открытых прокси, нашла среди них узлы с подменой сертификатов, встроенным майнером и раздачей троянов вместо запрошенных файлов; 92 % адресов из агрегаторов вообще не отвечали, а около двух третей рабочих узлов сливали реальный IP клиента в заголовке. Отдельное исследование Spoiled Onions в своё время выявило вредоносные выходные узлы Tor. Ставить сервер, чтобы посмотреть, кто на него придёт, дёшево и никем не запрещено.
Разумная позиция: считать вероятность ненулевой, не строить на ней паники и не выдавать гипотезу за установленный факт.
Мифы, которые мешают оценить риск
«Прокси шифрует трафик». Нет. MTProxy добавляет обфускацию и маскировку, а шифрование в Telegram было и без него. Формулировку «дополнительное шифрование» в описаниях прокси-каналов пишут для красоты.
«Прокси — это тот же VPN, только бесплатно». Через MTProto-прокси идёт трафик одного приложения. Браузер, почта, банковское приложение продолжают ходить напрямую, и провайдер видит их как раньше.
«Раз читать переписку не могут, рисков нет». Основной риск не в содержимом, а в ложном чувстве защищённости: человек начинает вести себя смелее, чем позволяет реальная модель угроз. Именно на этом делает акцент разбор SecurityLab.
«Прокси украдёт аккаунт». Сама ссылка — нет, кода подтверждения она не видит. Но воронка вокруг ссылки крадёт регулярно: «подтвердите номер для доступа к быстрому серверу», «установите наше приложение», «войдите через этого бота». Аккаунты уходят там, а не на транспортном уровне.
Что видит посредник: сравнение трёх вариантов
| Что доступно посреднику | MTProto-прокси (ссылка в настройках) | SOCKS5 в Telegram | Стороннее приложение-«ускоритель» |
|---|---|---|---|
| Содержимое переписки | Нет | Нет | Зависит от приложения |
| Ваш IP и время сеансов | Да | Да | Да |
| Username, номер, ID аккаунта | Нет | Нет | Зависит от запрошенных прав |
| Остальной трафик устройства | Нет | Нет | Часто да |
| Показ канала-спонсора | Да, штатная функция | Нет | Обычно нет |
| Превращение устройства в выходной узел | Технически невозможно | Технически невозможно | Реальный сценарий |
Правовой контур в России: расхождение источников
С 1 сентября 2025 года действует часть 18 статьи 14.3 КоАП, введённая законом 281-ФЗ от 31 июля 2025 года. Она наказывает за распространение рекламы программно-аппаратных средств доступа к ограниченным ресурсам: граждане 50–80 тысяч рублей, должностные лица 80–150 тысяч, юридические лица 200–500 тысяч. Тем же законом добавлена статья 13.53 — умышленный поиск заведомо экстремистских материалов, в том числе через такие средства, штраф 3–5 тысяч рублей для граждан.
Здесь источники расходятся, и сгладить это не получится. Часть публикаций относит запрет рекламы к марту 2024 года, часть указывает статью 14.2 вместо 14.3. Текст самого 281-ФЗ говорит о дополнении статьи 14.3 частью 18 со вступлением в силу 1 сентября 2025 года; более ранняя дата, судя по всему, отсылает к ведомственным ограничениям на популяризацию таких инструментов, а не к административной ответственности. Практика применения к тем, кто просто пересылает ссылку на прокси в чат, на момент подготовки материала не устоялась.
Материал носит информационный характер. Обход ограничений доступа к запрещённым ресурсам, распространение рекламы средств такого обхода и использование чужих устройств для проксирования трафика влекут правовые последствия. Оценивайте свои действия по законодательству своей страны.
Практический минимум, если прокси всё-таки нужен
Полностью проверить чужой сервер нельзя — ни один способ не даёт такой возможности. Снизить ущерб можно, и набор мер короткий.
- Не ставьте приложения-посредники. Только штатные настройки Telegram, только ссылка, без сторонних APK и «модов».
- Считайте, что ваш IP и график активности известны оператору. Не подключайтесь к незнакомому узлу с рабочего адреса, если это создаёт для вас проблему.
- Включите двухэтапную аутентификацию и облачный пароль до того, как начнёте экспериментировать. Это защищает от воронки вокруг ссылки, а не от самой ссылки.
- Никому не сообщайте код из SMS и не «подтверждайте номер» ради доступа к серверу. Легитимный прокси такого не просит никогда.
- Появившийся вверху списка спонсорский канал воспринимайте как рекламу, а не как рекомендацию. Ссылки оттуда открывайте с той же осторожностью, что и любую рекламу.
- Свой сервер у знакомого администратора снимает три схемы из четырёх. Не снимает первую, если тег включён, и не снимает вопрос доверия к самому знакомому.
Частые вопросы про бесплатные прокси для Telegram
Может ли владелец прокси прочитать мои сообщения?
Нет. Трафик зашифрован ключами между вашим приложением и серверами Telegram, посредник видит шифропоток. Доступны ему метаданные: адрес, время, объём.
Откуда взялся незнакомый канал вверху списка чатов?
Это спонсорский канал оператора прокси, штатная функция MTProxy. Он исчезает при отключении прокси и не означает, что вы на что-то подписались.
Прокси заменяет VPN?
Нет. Через прокси идёт трафик только Telegram, дополнительного шифрования он не добавляет, а весь остальной трафик устройства продолжает идти напрямую.
Могут ли через прокси украсть аккаунт?
Через саму ссылку в настройках — нет. Через сопутствующие требования установить приложение, «подтвердить номер» или войти через бота — регулярно.
Платный прокси безопаснее бесплатного?
Он убирает мотив монетизировать вас, но не убирает доступ оператора к метаданным. Оплата меняет экономику, а не техническую картину.
В официальном руководстве Telegram по MTProxy отдельной строкой стоит совет тем, у кого есть основания опасаться серьёзной слежки: ставить поверх прокси доверенный VPN. То есть разработчики протокола сами не считают прокси средством приватности.
