120 lines
4.8 KiB
Markdown
120 lines
4.8 KiB
Markdown
# mtproto-docker-haproxy
|
||
# Гайд как сбалансировать нагрузку на mtproto (гайд c faketls и без него)
|
||
## 0. Если нету докера ставим скриптом на все ноды
|
||
```bash
|
||
curl -fsSL https://get.docker.com -o get-docker.sh && sh get-docker.sh
|
||
```
|
||
---
|
||
## 1. Поднимаем в докере MTProto
|
||
### 1.1 Генерация единого секрета, по которому будут подключатся клиенты
|
||
|
||
```bash
|
||
# на всякий случай ставим xxd не везде он есть
|
||
apt install xxd
|
||
head -c 16 /dev/urandom | xxd -ps
|
||
```
|
||
### 1.2 Запуск MTProto ноды (без faketls)
|
||
```bash
|
||
docker run -d --name mtproto-proxy --restart always \
|
||
-p 443:443 -p 8888:8888 \
|
||
-e SECRET=ТВОЙ_СЕКРЕТ_ИЗ_ШАГА_1.1 \
|
||
-e AES_PWD=$(openssl rand -hex 16) \
|
||
telegrammessenger/proxy:latest
|
||
```
|
||
### 1.3 Запуск MTProto ноды c faketls
|
||
Описание как это работает:
|
||
Секрет для Fake-TLS состоит из трех частей:
|
||
* Префикс ee (включает режим Fake-TLS).
|
||
* Твой текущий секрет: ТВОЙ_СЕКРЕТ_ИЗ_ШАГА_1.3.1.
|
||
#### 1.3.1 Как сделать свой домен для Fake-TLS
|
||
Используем python (для примера взял `music.yandex.ru`)
|
||
```bash
|
||
docker run --rm nineseconds/mtg:2 generate-secret --hex music.yandex.ru
|
||
```
|
||
#### 1.3.2 Поднимаем MTProto
|
||
```bash
|
||
docker run -d \
|
||
--name mtproto-proxy \
|
||
--restart unless-stopped \
|
||
-p 443:443 \
|
||
nineseconds/mtg:2 \
|
||
simple-run -n 1.1.1.1 -i prefer-ipv4 0.0.0.0:443 секрет_из_пункта_1.3.1
|
||
```
|
||
P.S: `-p 443:443` порт, на который будет стучатся балансировщик. -p 8888:8888: Внутренний порт статистики (опционально).
|
||
|
||
---
|
||
## 2. Установка и настройка HAProxy.
|
||
### 2.1 Установка
|
||
```bash
|
||
sudo apt update && sudo apt install haproxy -y
|
||
```
|
||
### 2.2 Базовая Настройка конфига c rounrobin (Советую использовать настройку в пункте 2.3)
|
||
* В конец файла `/etc/haproxy/haproxy.cfg ` добавляем то что написано снизу, конечно же меняя ip нод на свои
|
||
|
||
то что нужно добавить в конец файла `/etc/haproxy/haproxy.cfg`:
|
||
```haproxy
|
||
frontend mtproto_in
|
||
bind *:443
|
||
mode tcp
|
||
option tcplog
|
||
default_backend mtproto_nodes
|
||
|
||
backend mtproto_nodes
|
||
mode tcp
|
||
balance roundrobin
|
||
# Проверка доступности порта (check)
|
||
server node1 1.1.1.1:443 check
|
||
server node2 2.2.2.2:443 check
|
||
server node3 3.3.3.3:443 check
|
||
```
|
||
### 2.3 Немного хитрая настройка rounrobin (советую испоьзовать ее)
|
||
```haproxy
|
||
frontend mtproto_in
|
||
bind *:443
|
||
mode tcp
|
||
option tcplog
|
||
default_backend mtproto_nodes
|
||
|
||
backend mtproto_nodes
|
||
mode tcp
|
||
balance roundrobin
|
||
# Проверка доступности каждые 2 секунды (inter 2s)
|
||
# Если 2 проверки успешны — нода UP (rise 2)
|
||
# Если 3 проверки провалены — нода DOWN (fall 3)
|
||
server node1 1.1.1.1:443 check inter 2s rise 2 fall 3
|
||
server node2 2.2.2.2:443 check inter 2s rise 2 fall 3
|
||
server node3 3.3.3.3:443 check inter 2s rise 2 fall 3
|
||
```
|
||
|
||
#### 2.3.1 Если у вас есть основные и бекап ноды и хотите сбалансировать нагрузку, то исользуйте данный конфиг
|
||
```haproxy
|
||
frontend mtproto_in
|
||
bind *:443
|
||
mode tcp
|
||
option tcplog
|
||
default_backend mtproto_nodes
|
||
|
||
backend mtproto_nodes
|
||
mode tcp
|
||
balance roundrobin
|
||
server node1 1.1.1.1:443 check weight 100 inter 2s rise 2 fall 3
|
||
server node2 2.2.2.2:443 check weight 100 inter 2s rise 2 fall 3
|
||
#Резервная нода, начнет работать когда упадут 1 и 2.
|
||
server node3 3.3.3.3:443 check backup inter 2s rise 2 fall 3
|
||
```
|
||
p.s-2. bind *:443 тут вы указываете порт который буде открываться как раз с сервера на котором haproxy
|
||
|
||
### 2.4 Перезапускаете HAProxy
|
||
```bash
|
||
systemctl restart haproxy
|
||
```
|
||
---
|
||
|
||
### 3. Подключаемся
|
||
https://t.me/proxy?server=ip-server&port=443&secret=Секрет_который_вы_сгенерировали_ранее
|
||
|
||
|
||
|
||
хиттрое создание прокси для домена nextcloud.lord-mikrotik.ru
|
||
docker run -d --name mtproto-proxy --restart unless-stopped -p 10443:443 nineseconds/mtg:2 simple-run -n 1.1.1.1 -i prefer-ipv4 0.0.0.0:443 ee89188e830faaf1e96d640163b51193946d757369632e79616e6465782e7275
|