Как настроить VPS для обхода РКН в запросах к api Телеграм?

Question

[Антон]

Хочу сделать бота в Телеграм на php, который будет взаимодействовать с сайтом.
Как обходить запрет РКН?

Имеется VPS в России и самый дешевый VPS заграницей на котором поднят SOCKS5.
Правильно ли я понимаю, что на том VPS, где у меня сайты, я должен сконфигурировать NGINX, вписав правило обработки запросов к api.telegram?

А что настроить на заграничном vps, я так понимаю SOCKS5 не подойдет и видимо тоже нужно поднимать nginx?
Подскажите порядок действий.

spoiler

PS: Брал под сайты vps во Франции от OVH и очень сильно разочаровался - долгий отклик, большой пинг, редко, но всё же просто недоступны сайты. Потому выбрал VPS в России.

Answer 1

[ky0]

server {
        listen 80 default_server;
        server_name _;

        location / {
        proxy_pass https://api.telegram.org;
        }
}

Comments

[Антон]

seeklay,
Сайты на https.
Но всё же - то есть на зарубежном VPS мне просто нужно поднять nginx, создать один хост и вписать

server {
        listen 443 default_server;
        server_name _;

        location / {
        proxy_pass https://api.telegram.org;
        }
}

Или 443 нельзя?

[Антон]

seeklay, а что вписать в nginx, где сайты?
Сейчас у меня так:

server {
	server_name bot.test.com ;
	ssl_certificate "/var/www/httpd-cert/www-root/bot.test.com_le1.crtca";
	ssl_certificate_key "/var/www/httpd-cert/www-root/bot.test.com_le1.key";
	ssl_ciphers EECDH:+AES256:-3DES:RSA+AES:!NULL:!RC4;
	ssl_prefer_server_ciphers on;
	ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
	add_header Strict-Transport-Security "max-age=31536000;";
	ssl_dhparam /etc/ssl/certs/dhparam4096.pem;
	charset UTF-8;
	index index.php;
	disable_symlinks if_not_owner from=$root_path;
	include /etc/nginx/vhosts-includes/*.conf;
	include /etc/nginx/vhosts-resources/bot.test.com/*.conf;
	access_log /var/www/httpd-logs/bot.test.com.access.log;
	error_log /var/www/httpd-logs/bot.test.com.error.log notice;
	set $root_path /var/www/www-root/data/www/bot.test.com;
	root $root_path;
	gzip on;
	gzip_comp_level 5;
	gzip_disable "msie6";
	gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript;
	location / {
		location ~ [^/]\.ph(p\d*|tml)$ {
			try_files /does_not_exists @php;
		}
		location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ {
			expires max;
		}
	}
	location @php {
		fastcgi_index index.php;
		fastcgi_param PHP_ADMIN_VALUE "sendmail_path = /usr/sbin/sendmail -t -i -f [e-mail]";
		fastcgi_pass unix:/var/www/php-fpm/www-root.sock;
		fastcgi_split_path_info ^((?U).+\.ph(?:p\d*|tml))(/?.+)$;
		try_files $uri =404;
		include fastcgi_params;
	}
	listen 185.188.00.000:443 ssl;
}

[Антон]

seeklay, ?
Как он тогда поймет, что для обхода запрета нужно обратиться к другому серверу?
Я не понял.

[ky0]

Антон, либо в хостс указать адрес VPS напротив api.telegram.org, либо обращаться непосредственно по айпишнику/вашему домену из приложения. Во втором случае в конфиг нгинкса имеет смысл добавить:
proxy_set_header Host api.telegram.org;

[Антон]

seeklay, я буду создавать вебхук - это страница сайта на php,
пример:
https://be-os.ru/telegram_php/
https://habr.com/ru/company/netologyru/blog/326174/

В конечном итоге: пользователь отправляет команды через телеграм, а мой сайт обрабатывает запросы, берет из базы данные и отправляет обратно пользователю.

Сейчас этот код не может выполниться, поскольку российский ip

$url = "https://api.telegram.org/bot".$Telegram_botkey."/setWebhook?url=https://nash-server.ru/".$Telegram_dir."/bot.php";
$l1=file_get_contents($url);
$response = json_decode($l1);
$s=print_r($response);

Answer 2

[Markus Saar]

Для начала убедитесь, что у вас с VPS действительно не работает api.telegram.org

spoiler

Физическое расположение сервера в России вовсе не означает, что с него недоступны сайты из реестра.

Comments

[Антон]

выполнил команду в putty
ping api.telegram.org

64 bytes from 149.154.167.220 (149.154.167.220): icmp_seq=28 ttl=57 time=49.4 ms

Это значит не заблокирован что ли?

[Markus Saar]

Похоже, что не заблокирован ;)

[Markus Saar]

Антон, мне удалось решить ваш вопрос?

[Антон]

Markus Saar, Мне пока не хватает времени начать, но я сразу сообщу результат, как только попробую.

[Антон]

На моё удивление api.telegram.org работает и не заблокирован, бот завелся в российском сегменте интернета

[Markus Saar]

Антон, вы можете нажать "Выбрать решением" около моего ответа, если мне удалось помочь вам.