Не удается подключиться

[Chimildic]

Пробую развернуть mtg на зарубежном VPS. Контейнер создается, но по tg_url из mtg acess телеграм не подключается. Приложение под Windows бесконечно крутит "соединение". Официальный mtproto на том же VPS подключается успешно. Что делаю неправильно с mtg?

>  docker exec mtg /mtg generate-secret ozon.ru
7vu...J1

> docker run -d --name mtg -p 443:3128 --restart=unless-stopped nineseconds/mtg:2 simple-run -n 1.1.1.1 -t 30s -a 512kib 127.0.0.1:3128 7vu...J1
> docker ps
CONTAINER ID   IMAGE               COMMAND                  CREATED         STATUS         PORTS                                       NAMES
9a   nineseconds/mtg:2   "/mtg simple-run -n …"   4 seconds ago   Up 4 seconds   0.0.0.0:443->3128/tcp, [::]:443->3128/tcp   mtg

> docker exec mtg /mtg access /config.toml
{
  "ipv4": {
    "ip": "180...",
    "port": 3128,
    "tg_url": "tg://proxy?port=3128&secret=...&server=180...",
    "tg_qrcode": "...",
    "tme_url": "...",
    "tme_qrcode": "..."
  },
  "secret": {
    "hex": "...",
    "base64": "..."
  }
}

Пробовал

tg://proxy?port=443&secret=...&server=180..
tg://proxy?port=3128&secret=...&server=180..

[9seconds]

Покажите, пожалуйста, логи

[Chimildic]

От docker logs mtg пусто.
От docker exec mtg /mtg doctor /config.toml:

Deprecated options
  ✅ All good
Time skewness
  ✅ Time drift is 762.295µs, but tolerate-time-skewness is 5s
Validate native network connectivity
  ✅ DC 1
  ✅ DC 2
  ✅ DC 3
  ✅ DC 4
  ✅ DC 5
  ✅ DC 203
Validate fronting domain connectivity
  ✅ storage.googleapis.com:443 is reachable
Validate SNI-DNS match
  ❌ Hostname storage.googleapis.com is resolved to "142.251.110.207", "192.178.183.207", "142.251.20.207", "142.251.14.207", "142.251.13.207", "142.251.208.27", "142.251.127.207", "142.250.154.207", "2a00:1450:4001:c15::cf", "2a00:1450:4001:c21::cf", "2a00:1450:4001:c0f::cf", "2a00:1450:4001:80c::201b" addresses, not 180... (VPS IP)

Если есть ещё какие-то, то не понял как получить.

[perryutkonos]

Такая же проблема на последней версии

[9seconds]

Включите, пожалуйста, дебажные логи и пришлите мне, пожалуйста. Мне кажется, проверка доступности DC сейчас не очень работает: подключиться-то можно, но дальше ничего и никак. Надо переделать на пинги или что-то похожее.

[Chimildic]

> simple-run -d ...
> docker logs mtg

Только конфиг дает в логах. В телеграме вечное соединение, новых логов не появляется.

{
    "level": "debug",
    "configuration": {
        "debug": true,
        "allowFallbackOnUnknownDc": true,
        "secret": "7vu...J1",
        "bindTo": "127.0.0.1:3128",
        "proxyProtocolListener": false,
        "preferIp": "prefer-ipv6",
        "autoUpdate": false,
        "domainFrontingPort": 443,
        "domainFrontingIp": "",
        "domainFrontingProxyProtocol": false,
        "tolerateTimeSkewness": "",
        "concurrency": 8192,
        "publicIpv4": "",
        "publicIpv6": "",
        "domainFronting": {
            "ip": "",
            "port": 0,
            "proxyProtocol": false
        },
        "defense": {
            "antiReplay": {
                "enabled": true,
                "maxSize": "512kib",
                "errorRate": 0
            },
            "blocklist": {
                "enabled": false,
                "downloadConcurrency": 0,
                "urls": null,
                "updateEach": ""
            },
            "allowlist": {
                "enabled": false,
                "downloadConcurrency": 0,
                "urls": null,
                "updateEach": ""
            },
            "doppelganger": {
                "urls": null,
                "repeats_per_raid": 0,
                "raid_each": "",
                "drs": false
            }
        },
        "network": {
            "timeout": {
                "tcp": "30s",
                "http": "30s",
                "idle": "30s"
            },
            "dohIp": "1.1.1.1",
            "dns": "",
            "proxies": null
        },
        "stats": {
            "statsd": {
                "enabled": false,
                "address": "",
                "metricPrefix": "",
                "tagFormat": ""
            },
            "prometheus": {
                "enabled": false,
                "bindTo": "",
                "httpPath": "",
                "metricPrefix": ""
            }
        }
    },
    "logger": "",
    "timestamp": 1775123562446,
    "message": "configuration"
}

{
    "level": "info",
    "logger": "allowlist.ipblocklist.firehol",
    "timestamp": 1775123562448,
    "message": "ip list was updated"
}

[perryutkonos]

Я на сипл ран 3 ошибки вычленил. ПРи этом не скажу, что оно мертво. оно периодечески подключается.
Если что, использую ee ключи на fake tls гугла. (другие сайты лучше не делают)

{"level":"info","logger":"proxy","error":"cannot read client hello: cannot read handshake header: cannot read record header: read tcp 127.0.0.1:MYPORT->127.0.0.1:43902: i/o timeout","timestamp":1775124261431,"message":"cannot read client hello"}

{"level":"info","logger":"proxy","error":"cannot read client hello: cannot read handshake header: read tcp XXXX:MYPORT->178.130.140.107:18519: i/o timeout","timestamp":1775124252485,"message":"cannot read client hello"}

{"level":"info","logger":"proxy","error":"cannot read client hello: cannot read handshake header: unexpected record type 0x83","timestamp":1775124230417,"message":"cannot read client hello"}