简单易懂的 MTProto：特点与应用

Telegram 使用自己的网络协议 — MTProto。它负责发送消息、传输文件和加密。本文介绍 MTProto 是什么，Telegram 为什么创建它，以及 MTProto 代理与该协议本身有何不同。

什么是 MTProto

MTProto 是 Telegram 在 2013 年从零开始构建的网络协议。它基于 TCP、IP 和 UDP 运行，用于加密和传输即时通讯客户端与服务器之间的数据。

MTProto 的主要任务：

• 加密消息、文件和媒体；
• 保证传输过程中的数据完整性；
• 验证客户端与 Telegram 服务器的身份；
• 支持多设备快速同步。

该协议是作为 HTTPS 或 XMPP 等标准方案的替代方案而创建的。Telegram 团队希望完全控制协议栈，以便更快地添加新功能并更灵活地管理安全性。

MTProto 如何工作

从技术上讲，MTProto 是一组相互关联的协议：

• MTProto 2.0 — 当前版本，在 2017 年后引入。它修复了第一版的漏洞。
• MTProto Mobile — 针对移动设备的版本，针对弱网进行了优化。
• MTProto Cloud — 用于与 Telegram 云存储通信的协议。

发送消息时，MTProto 执行三个主要的处理层：

• 加密层（密码层）。原始消息使用会话密钥进行加密。
• 送达确认层。客户端和服务器交换确认信息以保证数据包送达。
• 传输层。打包后的数据通过 TCP、HTTP 或 UDP 在网络中传输。

一个关键元素是会话密钥，它在握手阶段生成，且仅用于一个会话。如果连接中断，下一个会话将生成一个新密钥。这使得拦截流量变得极其困难。

Telegram 为什么使用 MTProto

MTProto 并非唯一适用于即时通讯的协议。但 Telegram 选择它有几个原因。

1. 高速。像 HTTPS 这样的标准协议会产生额外的开销。MTProto 旨在最小化辅助数据包的数量并加快传输速度。

2. 流量优化。该协议在发送前会压缩数据。对于文本消息和小文件来说，这可以显著节省流量。

3. 数据传输安全。MTProto 使用对称加密，配合会话密钥以及为每个操作单独设置的密钥。即使一个数据包被解密，攻击者也无法访问其他消息。MTProto 2.0 在正确实现的前提下能够抵御中间人攻击。

4. 适应不同的网络条件。MTProto 能够适应延迟和网络切换（Wi-Fi、移动网络）。这在通话和大文件传输时尤为明显。

什么是 MTProto 代理

MTProto 代理是一个独立的中介服务器，它使用相同的 MTProto 协议。但与 Telegram 的主服务器不同，它不存储消息也不管理账户。它唯一的任务就是接收你的流量并将其转发到即时通讯的真实服务器。

与普通 SOCKS5/HTTP 代理的主要区别：

• 无需登录名。只需一个密钥（密码）即可连接。不需要用户名。
• 流量伪装成 HTTPS。从外部看，MTProto 代理看起来就像与网站的普通安全连接。这使得大多数流量分析系统几乎无法区分。
• 仅适用于 Telegram。你不能通过 MTProto 代理发送浏览器流量或将其用于其他应用程序。这是为了减少滥用的风险而特意设计的。
• 代理内部流量已加密。与 SOCKS5（其用户名和密码可能以明文发送）不同，MTProto 代理从一开始就对所有内容进行加密。

为什么要使用 MTProto 代理

MTProto 代理只有一个功能 — 为 Telegram 提供稳定的访问。与 SOCKS5 不同，它专门针对即时通讯任务量身定制，并由 Telegram 团队自己创建。

• 稳定访问 Telegram。如果直接连接不稳定，代理提供替代路由。流量本身保持加密，你的位置也保持隐藏。
• 流量伪装。MTProto 代理模仿普通的 HTTPS 流量。对外部系统而言，它看起来就像与网站的安全连接。
• 在不稳定网络中工作。代理可能位于与 Telegram 服务器连接更好的国家/地区。你连接到它，然后它再将数据发送到主基础设施。

如何在 Telegram 中设置 MTProto 代理

设置过程不到一分钟。Telegram 支持内置的 MTProto 代理连接。

• 打开设置（Settings）。选择“数据和存储”（Data and Storage）。

• 向下滚动到“代理”（Proxy）并点击它。

• 选择“添加代理”（Add Proxy）。

• 在“类型”（Type）字段中，选择 MTProto（在 2023 年之前的版本中，此选项可能称为“MTPROTO”）。
• 输入服务器地址、端口和密钥。
• 点击“保存”（Save）并打开“使用代理”（Use Proxy）开关。

如果数据正确，状态将变为“已连接”（Connected）。Telegram 将自动检查代理是否有效。

在哪里获取高质量的 MTProto 代理

MTProto 代理的质量由三个参数决定：

• 稳定性 — 代理不应每隔 10-15 分钟就断开连接。
• 速度 — 到 Telegram 服务器的 ping 值不应超过 150-200 毫秒。
• 洁净度 — IP 地址不应在黑名单中（否则 Telegram 可能会忽略它）。

来自开放来源的免费公共代理通常负载过重、不稳定或根本无法使用。它们的 IP 地址可能已被屏蔽。

Belurk 提供 MTProto 代理，具有经过验证的特性：适合 Telegram 的最佳速度、优质的客户支持、干净的 IP。连接详细信息以清晰的格式提供。你可以快速在 Telegram 中设置代理，无需花费时间检查其是否有效。

MTProto 的优势

与替代方案（SOCKS5、HTTP）的比较显示了 MTProto 的几个优势。

1. 高速。由于该协议是专门为 Telegram 创建的，因此不会增加额外的开销。在用户进行的测试中，相同服务器上的 MTProto 代理显示出比 SOCKS5 更低的 ping 值和更稳定的运行。

2. 针对 Telegram 优化。MTProto 代理“理解”即时通讯协议的特定细节。它在处理长会话时效率更高，并在连接中断时恢复得更好。

3. 在不稳定网络中有效运行。得益于内置的 HTTPS 伪装，MTProto 代理在其他类型代理很快被检测到的网络中仍能保持功能。

结论

在本文中，我们澄清了 MTProto 和 MTProto 代理这两个术语。前者是一个协议 — 整个即时通讯的基础。后者是一个辅助工具，用于在直接连接因某种原因不方便时进行连接。

MTProto 代理并不会使 Telegram 更快 — 它只是为数据提供了另一条路径。如果你当前的路由运行不佳，代理可能会改善它。如果路由本来就很好，你不会看到任何差别。

MTProto 代理的主要优势是加密、伪装成普通 HTTPS 流量，以及针对 Telegram 的专一性。它不是一个通用工具，但针对其特定任务，它运行得十分高效。

选择 MTProto 代理时，请注意稳定性、速度和 IP 洁净度。免费选项通常令人失望。像 Belurk 这样值得信赖的服务，可以保证代理不会在半小时后掉线，并且能以承诺的速度运行。