Datacenter-Proxy-Plattform
Open-Source-Panel und Abrechnung für IPv4-Datacenter-Proxys
NexCMP ist eine Self-Hosted-Billing- und Management-Software, mit der Sie Datacenter-Proxys aus eigenen IPv4-Subnetzen verkaufen. Kunden bestellen SOCKS5- und HTTP-Proxys auf dedizierten IP-Adressen in einem Portal auf Ihrer Domain, zahlen über ein Prepaid-Guthaben und verwalten ihre Listen im Portal oder per API.
Das Modul heißt in der Konsole zwar VPN, vertreibt jedoch Proxys und keine Tunnel. Es ist fester Bestandteil von NexCMP, verursacht keine Zusatzkosten und ist standardmäßig deaktiviert, bis Sie es einschalten. Sie stellen das Subnetz und die Server bereit; NexCMP liefert weder IP-Adressen noch Bandbreite.NexCMP Source: vollständiger Quellcode für $499, einmalig. Nutzen, anpassen und selbst hosten für Ihr eigenes Unternehmen. Sie dürfen die von Ihnen betriebenen Dienste verkaufen; Sie dürfen den Quellcode oder die Builds weder weiterverkaufen noch weitergeben. Lizenzbedingungen für Source
Funktionsweise und Voraussetzungen
Jeder Tarif besteht aus einer Auswahl von IPv4-Adressen aus Ihrem Pool. Jede Adresse ist genau einem Kunden zugeordnet und besitzt eigene Zugangsdaten (Benutzername und Passwort). Auf jeder Adresse erreicht der Kunde einen SOCKS5-Port (mit UDP Associate), einen HTTP-Port und einen UDP-Port im Bereich 65001 bis 65535. Ausgehender Traffic nutzt exakt die IP-Adresse, mit der sich der Kunde verbunden hat.
Sie benötigen ein öffentliches IPv4-Subnetz unter Ihrer Kontrolle, Linux-x86_64-Server, auf denen es geroutet wird, und ein NexCMP-Panel. Ein schlanker Agent auf jedem Server meldet die Adressen; das Panel weist sie Bestellungen zu, rechnet über das Guthaben ab und stellt die Verbindungsdaten bereit.
Hierbei handelt es sich nicht um ein Tunnel-VPN. Es gibt weder WireGuard noch OpenVPN und keine gebrandeten Client-Apps.
Wie Ihre Kunden einen Datacenter-Proxy-Tarif verwalten
Jede Ansicht entspricht einem Reiter der Dienstseite im Kundenportal, dargestellt mit Beispieldaten. Wählen Sie einen Reiter, nutzen Sie die Pfeile bzw. Pfeiltasten oder öffnen Sie die Vollbildansicht.
Übersicht
IP-Liste
Bandbreite
Abrechnung
Autorisierte IPs
Das Zusammenspiel der Komponenten
Bestellungen und Abrechnung laufen über das Panel. Der Proxy-Traffic fließt direkt zur IP auf Ihrem Node.
Node-Verwaltung und -Einrichtung
Alle Einstellungen finden Sie unter Admin, Node VPN & Proxy.
Server über SSH hinzufügen
Geben Sie die öffentliche IPv4, den SSH-Port, Benutzer und Passwort des Servers ein. Das Panel stellt einmalig eine Verbindung her, führt den Installer mit einem Einmal-Ticket aus und weist dem Node die VPN-Rolle zu.
Oder manuell installieren
Erstellen Sie ein Token und führen Sie den Befehl auf dem Server aus. Eine Token-Installation registriert die Maschine absichtlich ohne die VPN-Rolle: Öffnen Sie sie unter Agents und fügen Sie die Rolle vpn hinzu.
IP-Pool füllt sich automatisch
Der Agent erkennt die öffentlichen IPv4-Adressen auf dem Server. Sie können bis zu 32 auf den Node geroutete Subnetze hinzufügen. Jeder Bereich gehört zu einem Node und einer Zone und kann als verkaufbar markiert oder deaktiviert werden.
Gateways werden niemals verkauft
Ab Release 1.4.2 liest der Agent die tatsächliche Routing-Tabelle des Servers aus und nimmt Gateway-Adressen niemals in den Pool auf.
Tarife und Preise
Sie legen jeden Preis fest. Die Preisliste befindet sich unter Admin, Services, VPN, Price list.
Preisstaffeln nach IP-Anzahl
Kunden bestellen von 1 bis 10,000 IPs pro Plan. Sie definieren die Staffeln nach IP-Anzahl, z. B. 1 bis 9, 10 bis 49 usw. Die erreichte Staffel bestimmt den Preis pro IP für den gesamten Plan; er wird nicht gestaffelt angewendet.
Abrechnungszyklen
Kunden kaufen pro Tag, Woche, Monat oder Jahr. Tages- und Wochenpreise sind ein von Ihnen festgelegter Anteil des Monatspreises, und Sie bestimmen den Jahresrabatt.
Automatische Verlängerung
Die automatische Verlängerung ist standardmäßig aktiviert und belastet das Guthaben um einen weiteren Zeitraum, wenn 24 Stunden oder weniger verbleiben. Ist das Guthaben zu gering, wird der Kunde benachrichtigt. Kunden können dies im Tab Cost ändern.
Ablauf und Kündigung
Ein abgelaufener Plan behält seine IPs während einer 3-tägigen Kulanzfrist. Eine Kündigung wird sofort wirksam; der bezahlte Zeitraum wird nicht erstattet.
Preise gelten für Neubestellungen
Änderungen gelten für Neubestellungen; bereits verkaufte Pläne behalten ihren Preis. Jede Änderung wird mit altem und neuem Wert im Audit-Log protokolliert.
Bandbreite und Limits
Lesen Sie diesen Abschnitt, bevor Sie Ihre eigene Verkaufsseite erstellen.
Bandbreitenstufen sind ein Datenvolumen
Ein Tarif umfasst eine Bandbreitenstufe in GB pro Abrechnungszeitraum für den gesamten Tarif und nicht pro IP. Kunden können mitten im Zeitraum in eine höhere Stufe wechseln und die Differenz für die verbleibenden Tage zahlen.
Traffic wird gemessen und beim Limit gesperrt
Ab NexCMP 1.5.1 summiert das Panel den vom Node-Agent gemeldeten Traffic und sperrt den Tarif, wenn seine GB aufgebraucht sind; nach einem Bandbreiten-Upgrade oder zu Beginn des nächsten Zeitraums wird er innerhalb von Sekunden wieder freigeschaltet. Aktualisieren Sie den Node-Agent auf 1.5.1: Ältere Agents werden weiterhin gezählt, können jedoch nach Netzwerkfehlern oder Neustarts Bytes verlieren, und ein Node, der noch keine Nutzung gemeldet hat, wird als Not measured angezeigt und nie gesperrt. Unlimited-Tarife werden niemals gesperrt.
Benötigen Sie eine strikte Geschwindigkeitsbegrenzung?
Verwenden Sie für eine Geschwindigkeitsbegrenzung pro Plan das separate IPv6-Proxy-Modul: Dessen Pläne sind in Mbps limitiert.
Mail-Port 25 ist blockiert
Verbindungen zu Zielport 25 sind immer blockiert. Es gibt keine Option, diesen freizuschalten.
Kontingente pro Account
Der Kontingentschlüssel vpn.ips begrenzt, wie viele VPN-IPs ein Account gleichzeitig besitzen darf. Das Panel prüft dies vor dem Einzug von Zahlungen und lehnt die Bestellung ab, falls das Limit überschritten würde.
Die Standardwerte steigen je nach Stufe mit dem tatsächlich vom Kunden eingezahlten Guthaben. Der gemeinsame Kontingentschalter ist standardmäßig deaktiviert, sodass nichts begrenzt wird, bis Sie ihn aktivieren. Sie können die Standardwerte pro Stufe anpassen und für einzelne Kunden überschreiben – unter Angabe eines Grundes, der im Audit-Log erfasst wird. Kunden sehen ihre Limits auf ihrer Quotas-Seite.
IP-Rotation: IPv4 rotiert nicht
Datacenter-Proxys auf dedizierten IPv4-Adressen rotieren nicht. Eine Adresse bleibt dem Plan für dessen gesamte Laufzeit zugewiesen. Eine Rotation existiert in NexCMP nur für IPv6-Proxy-Pläne, bei denen es sich um ein eigenständiges Modul handelt.
Steht eine Adresse auf einer Blacklist, wählt der Kunde diese in der IP-Liste aus und sendet eine Meldung mit Begründung, der blockierten Website und einer Notiz. Das Panel führt sofort eine DNSBL-Prüfung durch. Sie – oder ein Reseller für die eigenen Kunden – genehmigen einen Austausch oder lehnen die Meldung mit einer für den Kunden sichtbaren Begründung ab.
Der Ersatz ist eine saubere IP aus derselben Zone, kostenlos; der Kunde behält Benutzername, Passwort und Ports. Ist keine saubere IP verfügbar, ändert sich nichts. Die alte Adresse wird für mindestens 30 Tage gesperrt. Ein Plan kann bis zu 10 offene Meldungen haben.
Authentifizierung: Benutzer/Passwort und IP-Auth
Beide Methoden funktionieren über den SOCKS5- und den HTTP-Port.
Benutzername und Passwort
Jede IP verfügt über einen eigenen, generierten Benutzernamen und ein Passwort für SOCKS5 sowie die HTTP-Basic-Proxy-Authentifizierung.
Autorisierte IPs
Kunden listen Quelladressen auf, die sich ohne Passwort verbinden dürfen: IPv4 von /16 bis zu einer Einzeladresse, IPv6 von /32 bis zu einer Einzeladresse.
Standardmäßig drei Einträge
Jeder Tarif beginnt mit 3 Einträgen; ein Add-on erhöht das Limit auf 1,000.
Protokolle
SOCKS5 mit CONNECT und UDP-Associate (kein BIND), ein HTTP-Proxy mit CONNECT und ein UDP-Port auf festen drei Ports pro IP von 65001 bis 65535. Es gibt keinen TLS-verschlüsselten Proxy-Port.
Export, Subscription-Links und API
Die IP-Liste kann in sieben Formaten kopiert, heruntergeladen oder in einen QR-Code für einen socks://-Link umgewandelt werden. Der Config-Endpunkt gibt sie als socks, http, socks_plain, http_plain, json, clash, singbox oder v2rayn zurück.
Jeder Tarif verfügt zudem über einen öffentlichen Subscription-(Feed-)Link, der aus einem Token generiert wird – im Format v2rayn, shadowrocket, clash oder sing-box. Eine Neugenerierung macht den alten Link ungültig. Diese Formate übertragen reine SOCKS5-Proxys; sie machen den Dienst nicht zu einem VPN-Server.
Kunden erstellen API-Keys mit den Scopes vpn:read, vpn:detail, vpn:write, vpn:create und vpn:destroy. Käufe erfordern einen Idempotency-Key. Ein öffentlicher Katalog und Angebote nutzen den Scope catalog:read. Die OpenAPI-Datei und das Befehlszeilentool cmp decken dieselben Aufrufe ab.
So sieht es aus
Screenshots einer Demo-Installation. Namen, Preise und Adressen sind Beispieldaten.
Was Ihre Kunden tun können
Jede Funktion ist über das Portal oder die API verfügbar.
Tarif bestellen
Zone, IP-Anzahl, Bandbreitenstaffel, Add-ons und Zyklus wählen, Angebot einsehen und aus dem Wallet bezahlen.
Proxy-Liste abrufen
Die IP-Liste durchsuchen, in mehreren Formaten kopieren, eine Konfiguration herunterladen, einen QR-Code scannen oder den Subscription-Link nutzen.
Autorisierte IPs verwalten
Quelladressen hinzufügen oder entfernen, die sich ohne Passwort verbinden dürfen.
IP auf Blacklist melden
Betroffene Adressen auswählen und Ersatz anfordern. Kunden erhalten eine Benachrichtigung und eine E-Mail, sobald Sie entscheiden.
Ihre Möglichkeiten als Betreiber
Jeder Punkt ist in der NexCMP-Admin-Konsole verfügbar.
Nodes und Pools verwalten
Nodes per SSH oder Token hinzufügen, Subnetze ergänzen, die Zone jedes Bereichs festlegen und Bereiche als verkaufbar oder inaktiv markieren.
Preisliste bearbeiten
Staffeln nach IP-Anzahl, Bandbreitenstaffeln, Add-ons und Zykluspreise festlegen. Nur Admins können dies ändern.
Dienst benennen
Legen Sie unter Settings, Branding den Anzeigenamen fest, zum Beispiel Datacenter Proxy (bis zu 40 Zeichen; leer bedeutet VPN).
Blacklist-Meldungen prüfen
IP-Meldungen öffnen, die Adresse ersetzen oder mit Begründung ablehnen. Reseller verfahren bei ihren eigenen Kunden ebenso.
Tarife einsehen und widerrufen
Alle Tarife auflisten und filtern, deren IP-Verlauf einsehen und Tarife mit Begründung widerrufen. Ein Widerruf führt zu keiner Erstattung.
Kontingente
Legen Sie das Standardkontingent vpn.ips pro Stufe fest und überschreiben Sie es für einzelne Kunden mit Begründung. Änderungen werden protokolliert.
Infrastruktur-Anforderungen
Sie stellen das Netzwerk und die Server bereit. Vollständige Anleitung: https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/.
- Eigene IPv4-Adressen: Öffentliche /32-Adressen auf dem Server oder ein auf den Node geroutetes /16- bis /32-Subnetz.
- Ein Linux-x86_64-Server mit systemd und Root-Zugriff für die Installation. Es werden nur x86_64-Agents bereitgestellt.
- curl oder wget auf dem Server sowie ausgehendes HTTPS vom Node zu Ihrem Panel.
- Eingehendes TCP und UDP auf den Ports 65001 bis 65535 für jede verkaufte IP.
- Das aktivierte VPN-Modul in NexCMP unter License & updates.
Fit-Check
Passend für Sie: Sie verfügen über eigenen IPv4-Adressraum, betreiben Linux x86_64-Server und möchten dedizierte SOCKS5- und HTTP-Proxys mit Abrechnung, Kontingenten und einer API aus einer Hand verkaufen.
Nicht geeignet: Sie möchten, dass NexCMP IPs oder Bandbreite bereitstellt, benötigen WireGuard, OpenVPN oder eine Client-App oder brauchen rotierende IPv4.
Sie sind selbst dafür verantwortlich, woher Ihre IPs stammen, geltendes Recht einzuhalten und eine Acceptable Use Policy bereitzustellen, die Ihre Kunden akzeptieren. NexCMP ist reine Software: Es stellt weder IPs noch Bandbreite bereit, und keine der hier enthaltenen Angaben stellt eine Rechtsberatung dar.
Free und Source
Das VPN-Modul ist in jedem NexCMP-Build ohne Aufpreis enthalten. NexCMP Free kostet $0 im ersten Jahr, danach $99 pro Jahr, für Betreiber mit eigener ASN und eigenem Subnetz; Anträge werden manuell geprüft. NexCMP Source kostet einmalig $499. Server, IPs und Gebühren für Zahlungsgateways tragen Sie.
Datacenter-Proxy-Plattform: Häufig gestellte Fragen
Kann ich Datacenter-Proxys aus meinem eigenen Subnetz verkaufen?
Welche Protokolle werden unterstützt?
Kann ich die Bandbreite pro Tarif limitieren?
Wie authentifizieren sich Kunden?
Kann ich IPv4-Adressen rotieren lassen?
Wie verhindere ich, dass die Gateway-Adresse eines Nodes verkauft wird?
Kann ich den Dienst Datacenter Proxy nennen?
Wer ist für die IPs und deren Nutzung verantwortlich?
Quellen
NexCMP-Dokumentation für VPN- und Proxy-Nodes.
NexCMP kostenlos sichern
Kostenlos, inklusive des VPN-Proxy-Moduls und aller weiteren Module. Installieren Sie es noch heute auf Ihrem Server oder sehen Sie sich zuerst die Screenshots des Kundenportals an.
Zuletzt aktualisiert: