ToiCF/CF-Workers-TGProxy

Maintainer? Show your league in your README

Card: your league's emblem, from Copper to Legendary

[![bestofgithub](https://bestofgithub.dev/badge/ToiCF/CF-Workers-TGProxy.svg?style=card)](https://bestofgithub.dev/repo/ToiCF/CF-Workers-TGProxy)

Flat: fits beside your other badges

[![bestofgithub](https://bestofgithub.dev/badge/ToiCF/CF-Workers-TGProxy.svg)](https://bestofgithub.dev/repo/ToiCF/CF-Workers-TGProxy)

Loading README…

维度	经 middle/MTProxy 的官方 web-proxy 路径	本实现（KWS 转换）
后端	需自建 MTProxy / middle proxy	无，Worker 即后端
传输面加密	代理侧承担 mtp 层与 obfuscation	只落一层 obfuscation（AES-CTR）重签
出站目标	自建中转服务器	Telegram 官方 `kws*.web.telegram.org`
内层 MTProto 载荷	端到端（客户端）	端到端（客户端，Worker 不接触）

绑定	意义	要求
`SECRET`	代理密钥：AES-CTR 传输密钥派生 + `?bridge=` 能力签名	`32` 位 hex，或 `dd` / `ee` / `ef` 前缀 + 32 位 hex（共 `34`）；字符集 `0-9a-f`；大小写不敏感，建议小写
`BOOT`	bootstrap token：签发 bootstrap / session，并内联进下发页面	仅要求非空，建议 ≥ `16` 字符随机串

路径	方法	说明
`/`	`GET` / `HEAD`	校验 bridge 签名后下发 web-proxy 页面
`/health`	`GET`	`{"ok":true}`
`/api/v1/session`	`POST`	建会话，返回 session token
`/api/v1/session`	`DELETE`	注销会话
`/api/v1/ws`	`GET`	lane WebSocket（需 `Upgrade` 与正确子协议）

CF-Workers-TGProxy