OpenVPN или MTProto прокси: что выбрать для Telegram
OpenVPN — ветеран, который умеет всё, но в мобильных сетях его опознают и режут одним из первых. MTProto прокси делает одну вещь — проводит Telegram — и делает её незаметно. Серверы ниже включаются без клиента и конфигов; сравнение — дальше.
Серверы для подключения
Смотрим на то, что решает исход: поднимется ли соединение вообще, и что оно сделает с остальным телефоном.
Опознаваемость
У OpenVPN узнаваемое рукопожатие и по UDP, и по TCP; фильтры давно умеют его резать, и без обфускации он в мобильных сетях часто не работает. Обёртки вроде stunnel помогают, но это уже отдельная настройка. MTProto с FakeTLS изначально выглядит как HTTPS.
Если OpenVPN у вас поднимается — это удача конкретной сети, а не свойство протокола.
Ресурсы
OpenVPN шифрует весь трафик в пользовательском режиме и заметно ест батарею и процессор на телефоне. MTProto прокси не добавляет шифрования и активен только пока Telegram что-то передаёт.
На ноутбуке это несущественно, на телефоне — час-два автономности в день.
Зона действия
Туннель заворачивает всё устройство — плюс, когда заблокировано много, минус, когда только Telegram: банки, карты и региональные сервисы начинают путаться. Прокси касается только мессенджера.
Если кроме Telegram ничего не нужно, OpenVPN — лишняя сущность.
Совместить
Схема для тех, кому нужен и туннель, и мессенджер: OpenVPN (лучше обфусцированный) для всего, MTProto в Telegram с флажком «при потере связи». Когда туннель падает, мессенджер продолжает работать через прокси.
Одновременно держать оба активными не нужно: через туннель Telegram и так ходит напрямую.
Быстрый ориентир
Только Telegram — MTProto прокси. Весь интернет — обфусцированный туннель, а OpenVPN без обфускации в мобильной сети почти наверняка не поднимется. Корпоративный доступ — тот VPN, который выдала компания, плюс прокси внутри Telegram на случай, когда туннель лежит.
Вопросы и ответы
OpenVPN безопаснее для переписки?
Нет, переписку шифрует Telegram в обоих случаях.
Есть ли смысл в OpenVPN через TCP 443?
Помогает от простых фильтров, но сигнатура остаётся; FakeTLS у MTProto надёжнее.
Прокси заменит корпоративный OpenVPN?
Нет, для доступа к рабочей сети нужен туннель.