فایروال شرکتی تلگرام را درست در وسط روز کاری مسدود کرده است — و حالا شما نمیتوانید با مشتریان، تیم یا پیمانکاران ارتباط برقرار کنید. این وضعیت برای بسیاری آشناست: بخش IT یا در حل مشکل عجله ندارد یا بهطور کلی استفاده از مسنجر را به دلیل سیاستهای امنیتی ممنوع کرده است. خبر خوب این است که شما میتوانید این مشکل را بهتنهایی در 5–10 دقیقه، بدون نیاز به حقوق ادمین و بدون نوشتن یک خط کد حل کنید.
در این مقاله دو روش را بررسی خواهیم کرد: پروکسی داخلی MTProto تلگرام و SOCKS5 عمومی، تفاوتهای بین آنها را توضیح خواهیم داد و دستورالعملهای مرحله به مرحله برای ویندوز، اندروید و iOS ارائه خواهیم کرد.
چرا تلگرام در شبکههای شرکتی مسدود میشود
قبل از تنظیم پروکسی، مفید است که بفهمید با چه چیزی مواجه هستید. مسدودیتهای شرکتی تلگرام انواع مختلفی دارند و روش دور زدن به نوع آن بستگی دارد.
مسدودیت بر اساس آدرس IP. رایجترین نوع. فایروال شامل لیستی از دامنههای IP سرورهای تلگرام است و به سادگی ترافیک را به آنها نمیگذارد. پروکسیها بهخوبی در برابر این نوع مسدودیت عمل میکنند: کلاینت شما بهطور مستقیم به تلگرام متصل نمیشود، بلکه به یک سرور واسط متصل میشود که مسدود نشده است.
مسدودیت بر اساس پورتها. فایروال پورتهای استانداردی که تلگرام استفاده میکند (443، 80، 5222) را مسدود میکند. در اینجا پروکسی SOCKS5 با پورت غیر استاندارد یا MTProto که میتواند بهعنوان ترافیک HTTPS معمولی خود را پنهان کند، کمک میکند.
DPI (بازرسی عمیق بستهها). راهحلهای پیشرفته شرکتی — مانند Cisco Umbrella، Palo Alto، Fortinet — محتوای ترافیک را تجزیه و تحلیل میکنند و پروتکل تلگرام را شناسایی میکنند حتی اگر از پورت غیر استاندارد استفاده کند. در این صورت، پروکسی SOCKS5 معمولی ممکن است کمک نکند، اما MTProto با پنهانسازی میتواند کار کند.
سیاست امنیتی بدون مسدودیت فنی. گاهی اوقات تلگرام بهطور رسمی مسدود نشده است، اما به کارکنان اجازه استفاده از آن داده نمیشود. در اینجا سوال دیگر فنی نیست، بلکه سازمانی است — قبل از تنظیم دور زدنها از مدیر خود بپرسید.
⚠️ مهم: قبل از دور زدن مسدودیتهای شرکتی، اطمینان حاصل کنید که این کار سیاست امنیتی شرکت شما را نقض نمیکند. اگر تلگرام برای کارهای اداری استفاده میشود — بهتر است این موضوع را با مدیریت در میان بگذارید و نه بهصورت مخفیانه عمل کنید.
MTProto در مقابل SOCKS5: تفاوتها و چه چیزی را انتخاب کنیم
تلگرام از دو نوع پروکسی بهطور مستقیم در تنظیمات برنامه پشتیبانی میکند — و این یکی از مزایای اصلی آن نسبت به سایر مسنجرهاست. شما نیازی به نصب VPN در سطح سیستم ندارید یا از بخش IT درخواست دسترسی نمیکنید. کافی است اطلاعات پروکسی را در تنظیمات خود تلگرام وارد کنید.
| پارامتر | MTProto | SOCKS5 |
|---|---|---|
| برای چه چیزی ایجاد شده | فقط برای تلگرام | پروتکل عمومی |
| پنهانسازی ترافیک | بله، بهعنوان HTTPS به نظر میرسد | خیر، ترافیک بهعنوان SOCKS قابل مشاهده است |
| سرعت | بالا (بهینهسازی شده برای TG) | بستگی به ارائهدهنده پروکسی دارد |
| تنظیمات | بسیار ساده (یک لینک) | نیاز به وارد کردن هاست، پورت، نام کاربری، رمز عبور |
| با DPI کار میکند | بله (با پنهانسازی) | گاهی خیر |
| ناشناس بودن | متوسط | بالا (با احراز هویت) |
| هزینه | سرورهای رایگان وجود دارند | پرداختی (قابل اعتمادتر) |
کی باید MTProto را انتخاب کنید: اگر نیاز به اتصال سریع دارید، نمیخواهید هزینهای بپردازید و کافی است دور زدن مسدودیتهای IP یا پورتها را انجام دهید. MTProto پروتکل بومی تلگرام است، که بهطور پایدار و سریع کار میکند.
کی باید SOCKS5 را انتخاب کنید: اگر در شرکت شما یک فایروال شرکتی جدی با DPI وجود دارد، یا اگر حفظ حریم خصوصی برای شما مهم است (بهعنوان مثال، نمیخواهید صاحب سرور MTProto ترافیک شما را ببیند). پروکسیهای رایگان با SOCKS5 سطح بالاتری از ناشناس بودن را فراهم میکنند، زیرا ترافیک شما از طریق IP واقعی خانگی میگذرد.
چگونه پروکسی MTProto را در تلگرام تنظیم کنیم: مرحله به مرحله
MTProto سادهترین راه برای دور زدن مسدودیت شرکتی تلگرام است. کل فرآیند فقط 2 دقیقه طول میکشد. ما این را با استفاده از نسخه دسکتاپ تلگرام برای ویندوز/Mac نشان خواهیم داد و سپس برای موبایلها.
روش 1: از طریق لینک (سریعترین)
بسیاری از سرورهای عمومی MTProto اطلاعات اتصال را بهصورت لینکهایی با فرمت tg://proxy?server=...&port=...&secret=... توزیع میکنند. کافی است این لینک را باز کنید — و تلگرام بهطور خودکار پیشنهاد میکند که پروکسی را اضافه کنید.
- سرور پروکسی MTProto را پیدا کنید (در کانالهای تلگرام از نوع @MTProxyList یا مشابه)
- روی لینک با فرمت
tg://proxy?...کلیک کنید - تلگرام بهطور خودکار با دیالوگ «آیا پروکسی را فعال کنیم؟» باز میشود
- روی «اعمال» کلیک کنید — تمام شد
روش 2: تنظیم دستی در تلگرام دسکتاپ (ویندوز/Mac)
- تلگرام دسکتاپ را باز کنید
- روی سه خط (منوی همبرگری) در گوشه بالا سمت چپ کلیک کنید → «تنظیمات»
- به پایین بروید تا به بخش «حریم خصوصی و امنیت» برسید
- گزینه «نوع اتصال» را پیدا کنید و روی آن کلیک کنید
- گزینه «استفاده از پروکسی» را انتخاب کنید
- روی «اضافه کردن پروکسی» کلیک کنید
- نوع «MTProto» را انتخاب کنید
- اطلاعات را وارد کنید: سرور (نام میزبان یا IP)، پورت، رمز (رشتهای از حروف و اعداد)
- روی «ذخیره» کلیک کنید و اطمینان حاصل کنید که وضعیت به «متصل» تغییر کرده است
💡 از کجا اطلاعات MTProto پروکسی را بگیریم؟
سرورهای عمومی MTProto را میتوان در کانالهای تخصصی تلگرام پیدا کرد. به دنبال عبارات «لیست پروکسی MTProto» یا «mtproto free» بگردید. توجه داشته باشید: سرورهای عمومی رایگان ناپایدار هستند و ممکن است متادادههای شما را ببینند. برای کارهای اداری بهتر است از SOCKS5 پرداختی استفاده کنید.
چگونه پروکسی SOCKS5 را در تلگرام تنظیم کنیم: مرحله به مرحله
SOCKS5 گزینهای عمومیتر است. اگر اطلاعات پروکسی (هاست، پورت، نام کاربری و رمز عبور) را دارید، تنظیم آن بیشتر از 3 دقیقه طول نخواهد کشید. این روش بهویژه زمانی خوب است که شما قبلاً از پروکسی برای کارهای دیگر استفاده میکنید — بهعنوان مثال، برای کار با مرورگر ضد شناسایی یا پارس کردن.
تنظیم SOCKS5 در تلگرام دسکتاپ
- تلگرام را باز کنید → تنظیمات → حریم خصوصی و امنیت
- روی «نوع اتصال» کلیک کنید
- گزینه «استفاده از پروکسی» → «اضافه کردن پروکسی» را انتخاب کنید
- نوع «SOCKS5» را انتخاب کنید
- فیلدها را پر کنید:
- سرور: آدرس IP یا نام میزبان پروکسی (بهعنوان مثال،
proxy.example.com) - پورت: شماره پورت (معمولاً 1080، 3128 یا دیگری که ارائهدهنده مشخص کرده است)
- نام کاربری: نام کاربری برای احراز هویت (اگر پروکسی با احراز هویت باشد)
- رمز عبور: رمز عبور برای احراز هویت
- سرور: آدرس IP یا نام میزبان پروکسی (بهعنوان مثال،
- روی «ذخیره» کلیک کنید
- منتظر بمانید تا وضعیت «متصل» شود — معمولاً این 5–10 ثانیه طول میکشد
✅ چگونه بررسی کنیم که پروکسی کار میکند
پس از ذخیره تنظیمات، تلگرام تأخیر اتصال (ping) را در کنار نام پروکسی نشان میدهد. اگر ping نمایش داده شود (بهعنوان مثال، 120 ms) — پروکسی کار میکند. اگر وضعیت «متصل نمیشود» باشد — صحت اطلاعات را بررسی کنید یا سرور دیگری را امتحان کنید.
توجه داشته باشید: تلگرام همچنین از HTTP پروکسی پشتیبانی میکند، اما این نوع کمتر پایدار است و برای مسنجرها توصیه نمیشود. اگر انتخاب دارید — همیشه SOCKS5 را انتخاب کنید.
کدام نوع پروکسی برای تلگرام در دفتر مناسب است
همه پروکسیها بهطور یکسان در شبکههای شرکتی کار نمیکنند. سه نوع اصلی را بررسی میکنیم و توضیح میدهیم که در چه موقعیتهایی هر یک مناسب است.
پروکسیهای خانگی
پروکسیهای خانگی از آدرسهای IP کاربران واقعی خانگی استفاده میکنند. برای تلگرام در شبکه شرکتی، این به این معنی است که ترافیک شما بهعنوان یک اتصال خانگی معمولی به اینترنت به نظر میرسد — فایروال با احتمال بالا آن را عبور میدهد، حتی با DPI فعال.
مزایا: حداقل خطر مسدودیت، سطح بالای اعتماد از سوی فایروالها، حتی در شبکههای با بازرسی عمیق ترافیک کار میکنند.
معایب: هزینه بیشتری دارند، سرعت به IP خاص بستگی دارد.
پروکسیهای موبایل
پروکسیهای موبایل از آدرسهای IP اپراتورهای موبایل (4G/5G) استفاده میکنند. این نوع ترافیک از نظر فایروالها «پاکترین» نوع است — IPهای موبایل بهندرت در لیست سیاه قرار میگیرند. اگر شرکت شما از فیلترینگ تهاجمی استفاده میکند، پروکسیهای موبایل یک راهحل مطمئن خواهند بود.
مزایا: حداکثر سطح اعتماد، تقریباً مسدود نمیشوند، کارکرد پایدار.
معایب: گرانترین نوع از سه نوع هستند.
پروکسیهای دیتاسنتر
پروکسیهای دیتاسنتر سریعترین و از نظر قیمت در دسترسترین هستند. آنها برای زمانی که در شرکت شما مسدودیت تلگرام بهسادگی (بر اساس IP یا پورت) بدون DPI پیادهسازی شده است، بسیار مناسب هستند. اما فایروالهای پیشرفته شرکتی بهراحتی ترافیک از طریق دیتاسنترها را شناسایی کرده و میتوانند آن را مسدود کنند.
مزایا: سرعت بالا، قیمت پایین، زمان کارکرد پایدار.
معایب: در عبور از DPI ضعیفتر عمل میکنند، شناسایی IP بهعنوان پروکسی آسانتر است.
| نوع پروکسی | مسدودیت ساده | فایروال DPI | سرعت | هزینه |
|---|---|---|---|---|
| خانگی | ✅ عالی | ✅ خوب | متوسط | متوسط |
| موبایل | ✅ عالی | ✅ عالی | بالا | بالا |
| دیتاسنترها | ✅ خوب | ⚠️ بستگی دارد | بالا | پایین |
| MTProto (رایگان) | ✅ خوب | ✅ خوب | متوسط | رایگان |
تنظیم پروکسی در اندروید و iOS
اگر شما به Wi-Fi شرکتی با تلفن متصل هستید، تنظیم پروکسی در تلگرام موبایل دقیقاً مانند دسکتاپ عمل میکند. تلگرام تنظیمات پروکسی را در خود برنامه ذخیره میکند — آنها به تنظیمات سیستم تلفن وابسته نیستند.
تلگرام در اندروید
- تلگرام را باز کنید → روی سه خط (منو) در گوشه بالا سمت چپ کلیک کنید
- گزینه «تنظیمات» را انتخاب کنید
- به «حریم خصوصی و امنیت» بروید
- به پایین بروید تا به بخش «پروکسی» برسید
- روی «تنظیمات پروکسی» کلیک کنید
- کلید «استفاده از پروکسی» را فعال کنید
- روی «اضافه کردن پروکسی» کلیک کنید و نوع را انتخاب کنید (MTProto یا SOCKS5)
- اطلاعات اتصال را وارد کرده و روی «ذخیره» کلیک کنید
تلگرام در آیفون (iOS)
- تلگرام را باز کنید → روی آیکون تنظیمات (چرخ دنده) در گوشه پایین سمت راست کلیک کنید
- گزینه «حریم خصوصی و امنیت» را انتخاب کنید
- به پایین بروید تا به بخش «شبکه» برسید
- روی «پروکسی» کلیک کنید
- گزینه «استفاده از پروکسی» را فعال کنید
- نوع پروکسی را انتخاب کرده و اطلاعات را وارد کنید
- روی «تمام شد» کلیک کنید
📱 نکته مهم برای دستگاههای موبایل
تنظیمات پروکسی در تلگرام فقط به خود برنامه اعمال میشود. سایر ترافیک در تلفن (مرورگر، برنامههای دیگر) همچنان بهطور مستقیم از طریق شبکه شرکتی منتقل میشود. این راحت است: شما بهطور کلی سیاست شرکت را نقض نمیکنید، بلکه فقط یک مسنجر خاص را تنظیم میکنید.
امنیت: IT چه میبیند و چگونه مکالمات را محافظت کنیم
قبل از تنظیم پروکسی، باید بفهمید که IT شما چه میبیند و چه خطراتی وجود دارد — هم برای شما و هم برای امنیت دادههای شرکت.
IT چه میبیند
هنگام استفاده از پروکسی SOCKS5 یا MTProto، فایروال شرکتی فقط واقعیت اتصال به آدرس IP پروکسی سرور را میبیند. محتوای مکالمات شما در تلگرام قابل مشاهده نیست — زیرا آنها با رمزگذاری انتها به انتها رمزگذاری شدهاند. با این حال، مدیر شبکه ممکن است متوجه شود که شما به یک سرور خارجی در پورت غیر استاندارد متصل میشوید و آن را مسدود کند.
صاحب پروکسی چه میبیند
این سوال مهمتری است. صاحب پروکسی سرور میبیند که شما به سرورهای تلگرام متصل میشوید، اما محتوای پیامها را نمیبیند (زیرا آنها رمزگذاری شدهاند). هنگام استفاده از سرورهای عمومی MTProto رایگان، شما نمیدانید که چه کسی آنها را مدیریت میکند. این برای مکالمات کاری یک ریسک است.
به همین دلیل است که برای استفاده شرکتی توصیه میشود:
- از پروکسیهای پرداختی از ارائهدهندگان معتبر با سیاست no-log استفاده کنید
- SOCKS5 با احراز هویت (نام کاربری + رمز عبور) را ترجیح دهید — این استفاده از پروکسی شما توسط افراد غیر را حذف میکند
- از پروکسی برای انتقال دادههای محرمانه شرکتی بدون هماهنگی با IT استفاده نکنید
- در صورت امکان از چتهای محرمانه تلگرام استفاده کنید (زیرا آنها در دستگاه رمزگذاری میشوند، نه در سرور)
توصیههای امنیتی
| سناریو | توصیه |
|---|---|
| مکالمات شخصی در دفتر | MTProto (رایگان) — کافی است |
| چتهای کاری با مشتریان | SOCKS5 پرداختی از ارائهدهنده معتبر |
| مذاکرات محرمانه | چتهای محرمانه تلگرام + پروکسی پرداختی |
| ربات تلگرام شرکتی | با IT هماهنگ کنید، در سطح شبکه تنظیم کنید |
مشکلات رایج و نحوه حل آنها
حتی پس از تنظیم صحیح، گاهی اوقات مشکلاتی پیش میآید. رایجترین آنها را بررسی کرده و راهحلهای مشخصی ارائه میدهیم.
مشکل 1: «متصل نمیشود به پروکسی»
دلایل و راهحلها:
- اطلاعات نادرست: هاست، پورت، نام کاربری و رمز عبور را دوباره بررسی کنید — اشتباه در یک کاراکتر همه چیز را خراب میکند
- پروکسی سرور در دسترس نیست: سرور دیگری از لیست را امتحان کنید یا با ارائهدهنده تماس بگیرید
- پورت توسط فایروال مسدود شده: از ارائهدهنده بخواهید پروکسی را در پورت 443 (HTTPS) ارائه دهد — این پورت کمتر مسدود میشود
- مدت اعتبار پروکسی منقضی شده: این برای سرورهای MTProto رایگان صدق میکند — یک سرور جدید پیدا کنید
مشکل 2: پروکسی متصل میشود، اما تلگرام همچنان کار نمیکند
- بررسی کنید که آیا خود پروکسی سرور در شبکه شرکتی مسدود نشده است
- نوع پروکسی دیگری را امتحان کنید: اگر SOCKS5 کار نمیکند — MTProto را امتحان کنید
- اطمینان حاصل کنید که پروکسی فعال است (کلید «استفاده از پروکسی» فعال است)
- پس از تغییر تنظیمات، تلگرام را دوباره راهاندازی کنید
مشکل 3: تأخیر بالا (ping 500+ ms)
- پروکسی سروری را انتخاب کنید که جغرافیایی به شما نزدیکتر باشد
- سرورهای رایگان MTProto معمولاً شلوغ هستند — به یک پروکسی پرداختی سوئیچ کنید
- سرور دیگری از همان ارائهدهنده در دیتاسنتر دیگر را امتحان کنید
مشکل 4: پروکسی کار میکند، اما فایلهای رسانهای بارگذاری نمیشوند
- این برای سرورهای رایگان شلوغ طبیعی است — آنها پهنای باند را محدود میکنند
- پروکسیهای پرداختی با ترافیک نامحدود این مشکل را حل میکنند
- بررسی کنید که آیا محدودیتی برای اندازه فایلها در تنظیمات فایروال شرکتی وجود دارد
مشکل 5: پروکسی در خانه کار میکند، اما در دفتر نه
این نشانهای از آن است که در شبکه شرکتی یک فایروال DPI وجود دارد که ترافیک SOCKS5 را مسدود میکند. در این صورت:
- به MTProto با پنهانسازی سوئیچ کنید — این بهعنوان HTTPS پنهان میشود
- SOCKS5 را در پورت 443 (پورت استاندارد HTTPS، که کمتر مسدود میشود) امتحان کنید
- از پروکسیهای خانگی استفاده کنید — ترافیک آنها شناسایی بهعنوان پروکسی دشوارتر است
🚫 زمانی که پروکسی کمک نمیکند
اگر شبکه شرکتی از بازرسی SSL (پروکسی MITM شرکت) استفاده میکند، تمام اتصالات رمزگذاری شده در سطح گواهی شرکتی رمزگشایی و بررسی میشوند. در این صورت، دور زدن مسدودیت بدون اطلاع IT تقریباً غیرممکن است — و تلاش برای این کار ارزش ندارد.
نتیجهگیری
تنظیم پروکسی برای تلگرام در شبکه شرکتی یک وظیفه است که هر کاربری بدون دانش فنی میتواند از عهده آن برآید. نکته اصلی انتخاب نوع پروکسی مناسب برای وضعیت شماست:
- مسدودیت ساده بر اساس IP: MTProto (رایگان) یا SOCKS5 از دیتاسنتر — سریع و ارزان
- فایروال با DPI: MTProto با پنهانسازی یا SOCKS5 از طریق IP خانگی — مطمئنتر
- کارهای اداری با دادههای محرمانه: فقط پروکسی پرداختی از ارائهدهنده معتبر
- فیلترینگ شرکتی تهاجمی: پروکسیهای موبایل — حداکثر احتمال عبور
به یاد داشته باشید که پروکسی در تلگرام بهطور مستقیم در خود برنامه تنظیم میشود — شما نیازی به حقوق ادمین، نصب نرمافزار اضافی یا کمک از بخش IT ندارید. کل فرآیند 3–5 دقیقه طول میکشد.
اگر با فیلترینگ شرکتی جدی مواجه شدید و روشهای استاندارد کمک نمیکنند، توصیه میکنیم پروکسیهای موبایل را امتحان کنید — ترافیک از طریق آدرسهای IP موبایل اپراتورها بهندرت تحت مسدودیت قرار میگیرد حتی در سختترین شبکههای شرکتی. برای استفاده روزمره از تلگرام در دفتر، این راهحل بیش از حد کافی است.
```