Как это работает

MTProto — собственный протокол Telegram для связи между приложением и серверами компании. MTProto-прокси — это просто ретранслятор: он принимает от вашего Telegram уже обфусцированный (замаскированный) поток байт и пересылает его на настоящий сервер Telegram, никак не влезая в содержимое. Сам прокси-сервер обычно поднят на открытом ПО MTProxy, которое Telegram сам же и опубликовал.

Ключевое отличие от VPN — в охвате. VPN заворачивает весь трафик устройства в зашифрованный туннель. Прокси в Telegram настраивается внутри самого приложения и касается только его — почта, браузер и остальные программы продолжают ходить в сеть напрямую, как обычно. Подробное сравнение — в статье «VPN или прокси для Telegram».

No-Mask, DD-Mask, EE-Mask и WEB

«Маска» — это то, как выглядит трафик со стороны, если его перехватить. Секрет, который вы вставляете при подключении, как раз и задаёт, какую маску наденет ваше соединение:

ТипКак маскируетсяУстойчивость к блокировкеСкорость
No-MaskНе маскируется вовсеНизкаяМаксимальная
DD-MaskСлучайный «мусор» поверх обычного MTProtoСредняяХорошая
EE-MaskПолноценная имитация TLS-рукопожатия к обычному сайтуВысокаяСредняя
WEBТрафик идёт как обычный HTTPS-запрос браузераЕщё вышеНиже — лишний браузерный мост

Может ли владелец прокси читать переписку

Прокси не может прочитать переписку — сообщения зашифрованы между вашим клиентом и серверами Telegram, а прокси лишь перекладывает уже зашифрованные пакеты дальше. Владелец прокси в теории видит факт обращения к Telegram, примерный объём трафика и то, что соединение идёт к его серверу — но не текст сообщений и не пароль от аккаунта. Это официальная модель MTProxy, а не особенность конкретных серверов из каталога. Более подробно про риски — в статье «Безопасно ли пользоваться чужим прокси».

FAQ

MTProto — это то же самое, что и VPN?
Нет. VPN шифрует весь трафик устройства, а MTProto-прокси настраивается внутри Telegram и касается только его трафика — остальные приложения идут в сеть напрямую.
Как отключить MTProto-прокси в Telegram?
На телефоне: Настройки → Данные и память → Прокси; на компьютере: Настройки → Продвинутые настройки → Тип соединения. Выключите переключатель или удалите сохранённый сервер. Трафик сразу пойдёт напрямую. Подробно по платформам — в статье <a href="/kak-otklyuchit-proxy-telegram">«Как отключить прокси»</a>.
Какой тип маскировки лучше — DD, EE или WEB?
Зависит от того, что фильтрует ваша сеть. Если блокировки нет вообще, No-Mask — самый быстрый выбор. Если провайдер режет по протоколу — EE-Mask или WEB устойчивее, но обычно чуть медленнее.
Почему у одного прокси в ссылке секрет начинается с ee, а у другого с dd?
Первые байты секрета — это и есть маска: dd задаёт DD-Mask, ee — EE-Mask с доменом для имитации TLS. Обычный 16-байтный секрет без префикса — No-Mask.