TG群二维码 自建 Telegram 代理（MTProto Proxy）教程：使用 Docker 一键搭建专属通道

当 Telegram 连接延迟较高、公共代理频繁失效，或你希望获得更稳定、可控的连接通道时，自建 MTProto Proxy 是一种实用方案。它是专门为 Telegram 协议设计的代理服务，不需要配置传统 VPN 客户端，用户点击代理链接即可连接。

本教程采用 Docker 一键部署，避免手动编译、安装依赖和维护复杂的系统服务。只要准备一台具有公网 IP 的 Linux 云服务器，即可在约 10 分钟内完成部署。

🧭 一、了解 MTProto Proxy 的作用

MTProto Proxy 工作在 Telegram 客户端与 Telegram 数据中心之间，负责转发 MTProto 流量。它只服务于 Telegram，不会像全局 VPN 那样代理浏览器和其他应用的网络请求。

与来源不明的免费代理相比，自建节点的优势在于服务器资源、监听端口、访问密钥和运行日志均由自己控制。需要注意的是，代理只能改善连接路径，不能承诺在所有网络环境下都具有相同的速度和可用性。

部署所需条件

建议准备一台运行 Ubuntu 22.04、Ubuntu 24.04 或 Debian 12 的云服务器，最低配置可从 1 核 CPU、512MB 至 1GB 内存开始。服务器必须拥有可访问的公网 IPv4 或 IPv6 地址，并允许开放一个 TCP 端口。

端口可以选择 443、8443 或其他未被占用的高位端口，其中 TCP 443 在部分网络环境中兼容性较好。如果服务器已经运行 HTTPS 网站，不能让代理与 Web 服务同时直接占用同一个 IP 的 443 端口。

🛠️ 二、安装 Docker 运行环境

首先使用 SSH 登录服务器，并确认当前系统信息。以下命令适用于常见的 Ubuntu 和 Debian 服务器，执行安装操作的账号需要具有 sudo 权限。

ssh root@你的服务器IP
cat /etc/os-release
uname -m

更新软件索引，然后通过系统软件源安装 Docker。安装完成后立即启动服务，并设置为服务器重启后自动运行。

sudo apt update
sudo apt install -y docker.io
sudo systemctl enable --now docker
sudo docker --version

如果最后一条命令能够显示 Docker 版本号，说明运行环境已经就绪。生产环境中还应定期安装系统安全更新，并避免使用长期无人维护的系统镜像。

🚀 三、使用 Docker 一键部署代理

下面使用 Telegram 官方公开的 MTProto Proxy 容器镜像进行部署，并将容器配置保存在 Docker 数据卷中。示例将服务器的 TCP 443 端口映射到容器端口。

sudo docker pull telegrammessenger/proxy:latest

sudo docker run -d \
  --name mtproto-proxy \
  --restart unless-stopped \
  -p 443:443 \
  -v mtproto-proxy-data:/data \
  telegrammessenger/proxy:latest

参数 --restart unless-stopped 可以在 Docker 或服务器重启后自动恢复容器，数据卷则用于保留代理配置。若 443 已被占用，可将映射修改为 -p 8443:443，客户端连接时也要填写 8443。

部署后检查容器是否处于运行状态，并查看启动日志。首次启动通常会生成访问密钥和 Telegram 代理链接，因此不要把完整日志发布到公开论坛。

sudo docker ps --filter name=mtproto-proxy
sudo docker logs mtproto-proxy

日志中通常可以找到服务器端口、Secret 以及可直接导入 Telegram 的链接。不同镜像版本的日志格式可能有所变化，应以当前容器实际输出为准。

🔥 四、开放防火墙与云平台安全组

TG群二维码 仅启动容器并不代表外部网络一定可以访问，服务器系统防火墙和云平台安全组都必须允许对应的 TCP 入站流量。使用 UFW 的 Ubuntu 服务器可执行以下命令。

sudo ufw allow 443/tcp
sudo ufw status

如果使用 8443 或其他端口，请将命令中的 443 替换为实际映射端口。AWS、Google Cloud、Azure、阿里云和腾讯云等平台还需要在控制台的安全组或防火墙规则中开放相同端口。

TG群二维码 可以通过下面的命令确认端口是否正在监听。看到 Docker 或容器相关进程监听 0.0.0.0:443，说明本机端口映射已经生效。

sudo ss -lntp | grep ':443'

📲 五、在 Telegram 客户端中连接

最方便的方式是复制容器日志生成的 t.me/proxy 或 tg://proxy 链接，然后在安装了 Telegram 的设备上打开。确认页面显示的服务器地址和端口正确后，点击连接代理即可。

tg://proxy?server=服务器公网IP&port=443&secret=你的Secret

也可以在 Telegram 的“设置—数据和存储—代理设置”中手动添加代理，类型选择 MTProto。依次填写服务器公网 IP、映射端口和 Secret，保存后观察连接状态与延迟数据。

建议先使用移动网络和 Wi-Fi 分别测试，因为不同运营商的路由质量可能存在明显差异。若始终停留在连接中，应优先排查安全组、系统防火墙、端口映射和公网 IP，而不是反复重装容器。

TG群二维码 🔧 六、日常维护与故障排查

运行中的代理需要关注容器状态、服务器流量、磁盘空间和异常重启次数。以下命令可以查看日志、资源消耗以及容器的重启策略。

sudo docker logs --tail 100 mtproto-proxy
sudo docker stats mtproto-proxy
sudo docker inspect -f '{{.HostConfig.RestartPolicy.Name}}' mtproto-proxy

如果代理突然不可用，可先重启容器并再次检查日志。若服务器本身无法访问，则需要在云平台控制台检查实例状态、公网 IP 是否变化以及带宽或流量额度是否耗尽。

sudo docker restart mtproto-proxy
sudo docker ps -a --filter name=mtproto-proxy
sudo docker logs --tail 50 mtproto-proxy

更新镜像前应记录当前配置并安排短暂维护时间，因为删除和重建容器可能导致 Secret 变化。保留原有数据卷能够降低配置丢失风险，但仍应在升级后重新核对日志中的连接信息。

sudo docker pull telegrammessenger/proxy:latest
sudo docker stop mtproto-proxy
sudo docker rm mtproto-proxy

sudo docker run -d \
  --name mtproto-proxy \
  --restart unless-stopped \
  -p 443:443 \
  -v mtproto-proxy-data:/data \
  telegrammessenger/proxy:latest

不要随意公开代理链接，否则大量陌生用户可能迅速消耗服务器流量并影响稳定性。若 Secret 已经泄露，应在维护窗口内重新创建配置，并只向可信用户分发新的连接信息。

TG群二维码 ❓ 常见问题解答（FAQ）

MTProto Proxy 能代理网页和其他应用吗？

不能，它主要用于转发 Telegram 的 MTProto 通信。需要代理浏览器或其他应用时，应根据实际需求选择合适的网络方案。

为什么 Docker 正常运行，但 Telegram 无法连接？

最常见原因是云平台安全组未开放端口、系统防火墙阻止连接、端口映射填写错误，或客户端使用了错误的 Secret。建议按照“容器状态、本机监听、安全组规则、客户端参数”的顺序逐项检查。

必须使用 443 端口吗？

不是，MTProto Proxy 可以使用其他可访问的 TCP 端口。选择端口后，Docker 映射、防火墙规则、安全组和客户端配置必须保持一致。

服务器配置越高，代理速度就越快吗？

不一定，个人或小规模使用通常不会消耗大量 CPU 和内存，速度更多取决于服务器线路、带宽、地理位置和运营商路由。购买前应优先测试网络质量，而不是只比较 CPU 核心数。

自建代理是否等于完全匿名？

不等于，云服务商仍可能记录账号、账单、登录 IP 和基础流量信息，代理服务器也不是匿名身份工具。应使用 Telegram 的两步验证、设备管理和隐私设置保护账号，并妥善保管服务器凭据。

如何彻底删除该代理？

TG群二维码 先停止并删除容器，再根据是否需要保留配置决定是否删除数据卷。删除数据卷会清除其中保存的代理配置，执行前应确认没有继续使用的需求。

sudo docker stop mtproto-proxy
sudo docker rm mtproto-proxy
sudo docker volume rm mtproto-proxy-data

通过 Docker 部署 MTProto Proxy 的核心流程可以概括为：准备公网服务器、安装 Docker、启动容器、开放端口、导入代理链接。完成部署后持续更新系统、限制链接传播并监控资源使用，才能让专属通道保持稳定和可控。