Разработка мобильного чат-бота для Telegram

Какой бот вам нужен: command bot, Mini App или conversational?

Выбор архитектуры мобильного Telegram-бота начинается со сценария. Простой command bot с меню и кнопками — достаточно InlineKeyboardMarkup и FSM на aiogram или python-telegram-bot. Conversational bot с NLP требует интеграции с Dialogflow, Rasa или GPT API для генерации ответов. Полноценный Mini App — это web-приложение на React, Vue или чистый HTML/CSS внутри WebView Telegram, с возможностью кастомизированного интерфейса и сложной логики. Мы в [company] за 5 лет разработали более 30 разнообразных ботов — от простых рассылок до маркетплейсов. Наш опыт позволяет точно определить оптимальную архитектуру для вашей задачи, сокращая издержки за счёт готовых модулей и проверенных решений.

Мы разрабатываем все три типа. Чаще всего заказывают именно Mini App с авторизацией через Telegram — это даёт бесшовный UX без ввода логина/пароля. По нашей статистике, Mini App конвертирует в 5 раз больше целевых действий по сравнению с command bot для сложных сценариев. Для оценки вашего проекта свяжитесь с нами — мы предложим оптимальное решение без лишних затрат.

Почему webhooks выигрывают у polling для продакшена?

Telegram Bot API предоставляет два способа получения обновлений: getUpdates (long polling) и webhooks. Long polling удобен на локальной машине — достаточно ngrok для теста. Но в бою он забивает очередь сообщениями: при каждом рестарте бот обработает тысячи накопившихся апдейтов, что может заблокировать сервер. Webhook же работает по событию: Telegram сам отправляет POST на ваш HTTPS-эндпоинт, бот отвечает мгновенно. Плюс — вы меньше тратите сетевой трафик и CPU. По нашей практике, webhooks обеспечивают в 3 раза меньшую задержку по сравнению с polling при высокой нагрузке.

Обязательные условия для webhook:

• Валидный TLS-сертификат (Let's Encrypt или платный)
• Порт 443, 80, 88, 8443 (нестандартные порты не поддерживаются)
• URL должен быть уникальным (часто используют /{BOT_TOKEN} для изоляции)

Вот пример регистрации webhook на aiogram 3.x:

from aiogram import Bot, Dispatcher from aiogram.webhook.aiohttp_server import SimpleRequestHandler bot = Bot(token=BOT_TOKEN) dp = Dispatcher() async def on_startup(): await bot.set_webhook( url=f"https://yourserver.com/webhook/{BOT_TOKEN}", drop_pending_updates=True ) 

Параметр drop_pending_updates=True критичен при рестарте: без него бот обработает все сообщения из очереди, создавая флуд.

Как избежать ограничения callback_data в 64 байта?

Каждая InlineKeyboardButton содержит callback_data до 64 байт. Для простых действий (да/нет) — достаточно. Но для сложных диалогов (например, многоэтапная бронь билетов) этих байт не хватает.

Решение — хранить состояние в Redis с коротким идентификатором:

import uuid, redis, json r = redis.Redis() async def create_callback(data: dict) -> str: callback_id = str(uuid.uuid4())[:8] r.setex(f"cb:{callback_id}", 3600, json.dumps(data)) return callback_id async def resolve_callback(callback_id: str) -> dict | None: raw = r.get(f"cb:{callback_id}") return json.loads(raw) if raw else None 

Так мы обходим лимит и получаем удобное FSM-состояние. Redis сам очищает устаревшие записи по TTL. Этот подход проверен на десятках проектов — гарантируем стабильность и производительность.

Как верифицировать initData Telegram Mini App?

Отметим: когда бот запущен как Mini App, window.Telegram.WebApp передаёт initData — строку с HMAC-подписью. Сервер обязан провалидировать подпись перед доверием данным пользователя (telegram_id, username). Иначе любой может подделать запрос от другого пользователя.

Алгоритм верификации (шаги):

1. Получить секретный ключ: HMAC-SHA256 от WebAppData (как message) и bot_token (как key).
2. Разобрать initData по &, отсортировать параметры (кроме hash) по ключам.
3. Склеить в data_check_string через \n как key=value.
4. Вычислить HMAC-SHA256 от data_check_string секретным ключом.
5. Сравнить результат с хэшем из initData.

import hmac, hashlib def verify_telegram_init_data(init_data: str, bot_token: str) -> bool: secret_key = hmac.new(b"WebAppData", bot_token.encode(), hashlib.sha256).digest() params = parse_qs(init_data) data_check_string = "\n".join( f"{k}={v}" for k, v in sorted(params.items()) if k != "hash" ) computed_hash = hmac.new(secret_key, data_check_string.encode(), hashlib.sha256).hexdigest() provided_hash = params.get("hash", [""])[0] return hmac.compare_digest(computed_hash, provided_hash) 

Алгоритм основан на HMAC. После верификации можно использовать telegram_id для связи с вашей CRM, например, привязывать к заказу или подписке. Обратитесь к нам за проектированием и отладкой — мы гарантируем корректную реализацию.

Что входит в разработку Telegram-бота под ключ?

Мы предлагаем полный цикл от идеи до деплоя в App Store / Google Play. В сделку включено:

• Анализ сценариев и прототипирование
• Выбор стека: aiogram, grammy, react-telegram-web-app
• Реализация backend: API, Redis, PostgreSQL (или MongoDB)
• Дизайн Mini App с адаптацией под тему Telegram (светлая/тёмная)
• Интеграция платежей через Telegram Stars (или внешние платёжные шлюзы)
• Настройка webhook с мониторингом (uptime, алерты)
• Тестирование: unit-тесты, e2e-тесты на Telegram Bot API
• Отладка и публикация: подача на верификацию, работа с App Store Review Guidelines

После сдачи мы предоставляем документацию по API, доступ к серверу и неделю авторского сопровождения.

Мы работаем с ботами разной сложности более 5 лет. За это время запустили более 30 проектов — от простых рассылок до маркетплейсов с сотнями товаров через Telegram Mini App. Каждый проект обеспечен гарантией качества и технической поддержкой.

Как заказать разработку?

Если у вас есть идея — пишите. Мы оценим проект, предложим архитектуру и назовём сроки. Ориентируйтесь на следующие диапазоны:

• Command bot: от 1 до 2 недель
• Conversational bot с NLP: от 2 до 4 недель
• Mini App: от 4 до 8 недель

Стоимость рассчитывается индивидуально, зависит от сложности сценариев и интеграций. Свяжитесь с нами, и мы подготовим ТЗ и точную смету. Получите консультацию бесплатно.