update: WhatsApp/Telegram proxies active on 78.17.4.225

claude-memory/whatsapp-proxy.md

@@ -1,33 +1,60 @@
 ---
 name: WhatsApp Desktop Proxy Config
-description: Finland VPS удалён 2026-04-03 — WhatsApp/Telegram прокси через него больше не работают
+description: WhatsApp и Telegram прокси работают на 78.17.4.225 (finlandit5870.com)
 type: project
 ---
 
-## VPS удалён 2026-04-03
+## Сервер АКТИВЕН — 78.17.4.225
 
-Прокси для WhatsApp Desktop и Telegram через этот VPS более не работают.
+Прокси для WhatsApp Desktop и Telegram работают.
 
-## Бывшая конфигурация (для справки, если понадобится восстановить на новом сервере)
+- **IP:** 78.17.4.225
+- **Hostname:** finlandit5870.com
 
-**Сервер:** Finland VPS (удалён)
+## WhatsApp Desktop Proxy
 
-WhatsApp Desktop:
-- Порт чата: 443 (TLS включён)
-- Порт медиа: 7777
+- **Порт чата:** 443 (TLS, через HAProxy SNI default backend)
+- **Порт медиа:** 7777
+- **Дополнительные порты:** 5222, 587
+- **Docker:** vpn-wa-proxy
 
-Telegram Desktop:
-- SOCKS5: порт 1080 (microsocks)
+### Настройка WhatsApp Desktop
+1. Открыть настройки WhatsApp Desktop → Прокси
+2. Указать: `78.17.4.225` порт `443`
+3. Медиа-порт: `7777`
 
-## Стек, который был на VPS (для восстановления)
+### HAProxy SNI routing на 443
+По умолчанию (без специального SNI) трафик уходит на WhatsApp proxy.
 
-- **Docker: wa-proxy** (официальный github.com/WhatsApp/proxy)
-  - Внутренний 443 → 127.0.0.1:4430 (SSL termination → g.whatsapp.net:5222)
-  - Внутренний 80 → 127.0.0.1:4480 (→ g.whatsapp.net:80)
-  - Публичный 5222, 587, 7777, 8222
-- **HAProxy** (хост): 443 → Docker:4430, 80 → Docker:4480
-- **nginx**: на 8090/8091 (vpn.niikn.com)
-- **microsocks**: SOCKS5 на порту 1080
+## Telegram Proxy
+
+### SOCKS5 Proxy
+- **Порт:** 1080
+- **User:** tgproxy
+- **Password:** Tg2026niikn
+- **Docker:** vpn-tg-socks5
+
+### MTProto Proxy
+- **Порт:** 443 (через HAProxy, SNI = google.com)
+- **Secret:** `eed34aaf897745b3cc46b14feed43571f5676f6f676c652e636f6d`
+- **Docker:** tg-mtproto
+
+## Архитектура
+
+```
+Клиент → :443 (HAProxy)
+  ├── SNI = www.googletagmanager.com → VLESS (amnezia-xray:9443)
+  ├── SNI = vpn.niikn.com           → panel nginx
+  ├── SNI = google.com              → MTProto (tg-mtproto)
+  └── SNI = default                 → WhatsApp proxy (vpn-wa-proxy:4430)
+
+WhatsApp media → :7777 (прямой)
+Telegram SOCKS5 → :1080 (прямой)
+```
+
+## Docker Compose
+
+Файл: `/opt/vpn-stack/docker-compose.yml`
 
 ## Почему 7777 для медиа
 Порт 7777 роутит в whatsapp.net:443 (медиа CDN) без TLS-терминации на прокси.