Zum Inhalt springen

Statische Residential- und ISP-Proxys

Open-Source-Abrechnung für statische Residential- und ISP-Proxys

NexCMP ist eine selbstgehostete Billing- und Verwaltungssoftware, mit der Sie statische Residential- und ISP-Proxys auf bereits vorhandenen IP-Adressen verkaufen können. Kunden bestellen SOCKS5- und HTTP-Proxys über ein Portal auf Ihrer Domain; NexCMP übernimmt Preisgestaltung, Abrechnung und Verwaltung. NexCMP enthält kein Residential-IP-Netzwerk: Sie bringen Ihre eigenen IPs mit.

Was dies nicht ist: NexCMP enthält kein IP-Netzwerk. Es gibt kein Peer-Netzwerk, kein Backconnect-Netzwerk und keinen rotierenden Residential-Pool. Sie bringen die Residential- oder ISP-IP-Adressen mit, die Sie bereits besitzen; NexCMP rechnet diese ab und verwaltet sie. Das Modul ist Teil von NexCMP Free und Source und standardmäßig deaktiviert, bis Sie es einschalten.NexCMP Source: vollständiger Quellcode für $499, einmalig. Nutzen, anpassen und selbst hosten für Ihr eigenes Unternehmen. Sie dürfen die von Ihnen betriebenen Dienste verkaufen; Sie dürfen den Quellcode oder die Builds weder weiterverkaufen noch weitergeben. Lizenzbedingungen für Source

Was ein statischer Residential- oder ISP-Proxy ist und was Sie dafür benötigen

Ein statischer Residential- oder ISP-Proxy ist ein Proxy-Server auf einer festen IPv4-Adresse, die sich zwischen Verbindungen nicht ändert. Die Adresse wird über das Netzwerk eines Internetdienstanbieters (dessen ASN) und nicht über ein Hosting-Unternehmen angekündigt, sodass viele Websites sie wie eine gewöhnliche Endkundenadresse behandeln. Die Abrechnung erfolgt üblicherweise pro IP für einen Abrechnungszeitraum.

NexCMP erstellt, vermietet oder verifiziert solche Adressen nicht und kennzeichnet eine IP nicht als Residential. Sie besitzen die Adressen bereits, gebunden an einen Linux-Node oder dorthin geroutet. NexCMP macht daraus ein Produkt: Jeder Kunde erhält eigene IPs mit individuellen SOCKS5- und HTTP-Zugangsdaten, bestellt und bezahlt in einem Portal auf Ihrer Domain.

Wie Ihre Kunden einen statischen Residential-Proxy-Tarif verwalten

Jede Ansicht entspricht einem Reiter der Dienstseite im Kundenportal, dargestellt mit Beispieldaten. Wählen Sie einen Reiter, nutzen Sie die Pfeile bzw. Pfeiltasten oder öffnen Sie die Vollbildansicht.

Übersicht

Kundenportal, Übersicht des statischen Residential-Proxy-Tarifs: Standort, fünf IPs, Bandbreitentarif, Ablaufdatum, Live-Traffic und Verbrauch.
Der Tarif unter dem Anzeigenamen Ihrer Wahl: IPs, Bandbreite, Ablaufdatum, Live-Traffic und Verbrauch.

IP-Liste

Kundenportal, IP-Liste des statischen Residential-Proxys: fünf IP-Adressen mit Ports, Benutzernamen und maskierten Passwörtern.
Feste IPs mit Ports und Zugangsdaten; die Adressen ändern sich nicht zwischen Verbindungen.

Bandbreite

Kundenportal, Tab „Bandbreite“ des statischen Residential-Proxys mit Verbrauch im Vergleich zum Datenlimit.
Verbrauch im Vergleich zum Datenlimit des Tarifs.

Abrechnung

Kundenportal, Tab „Abrechnung“ des statischen Residential-Proxys mit Abrechnungszyklus, Ablaufdatum, automatischer Verlängerung und Verlängerungsverlauf.
Automatische Verlängerung und Verlängerungsverlauf.

Wie die Komponenten ineinandergreifen

Kunden nutzen das Panel. Die IPs verbleiben auf Ihren eigenen Nodes.

Bestellungen und Kontoverwaltung laufen über das Panel. Der Proxy-Traffic fließt direkt vom Kunden zur IP auf Ihrem Node.

Das Produkt als Static Residential Proxy benennen

Das Modul heißt innerhalb von NexCMP VPN, verkauft jedoch einen SOCKS5- und HTTP-Proxy auf einer dedizierten IPv4-Adresse für jeden Kunden. Es ist kein Tunnel-Produkt. Unter Admin > Settings > Branding legen Sie den Anzeigenamen für den VPN-Dienst fest, beispielsweise Static Residential Proxy. Kunden sehen diesen Namen anschließend im Menü, auf der Bestellseite und auf der Abonnementseite.

Der Name ist lediglich eine Bezeichnung. Er ändert weder Daten noch Routen oder die API und umfasst maximal 40 Zeichen. Beschreibungen, Fehlermeldungen und Rechnungstexte behalten ihren ursprünglichen Wortlaut. Dieselbe Bezeichnung benennt auch die Menügruppe, die die Proxy-Dienste enthält.

Wählen Sie einen Namen, der den von Ihnen tatsächlich verkauften Adressen entspricht; deren Herkunft liegt in Ihrer Verantwortung.

Node-Verwaltung und -Einrichtung

Ein Node ist ein Linux-Server, auf dem ein schlanker NexCMP-Agent läuft. Der Agent hostet die Proxys für die ihm zugewiesenen Adressen.

  • Node über SSH hinzufügen

    Geben Sie in der Administrationskonsole die öffentliche IPv4-Adresse, den SSH-Port und -Benutzer, das SSH-Passwort (einmalig verwendet), einen Anzeigenamen, eine Rolle und eine Zone des Servers ein. Das Panel verbindet sich, führt den Installer mit einem 600 Sekunden gültigen Einmal-Ticket aus und der Node registriert sich selbst. NexCMP wählt die Zone anhand des Landes der Adresse oder Sie bestimmen sie manuell.

  • Oder manuell installieren

    Erstellen Sie einen Installationsbefehl in der Administrationskonsole und führen Sie ihn auf dem Server aus. Ein auf diese Weise registrierter Server startet ohne die Proxy-Rolle. Öffnen Sie ihn unter Agents and external nodes und fügen Sie die Rolle vpn hinzu, bevor Verkäufe möglich sind.

  • Ihre IPs werden zu einem Pool

    Der Agent erkennt die öffentlichen IPv4-Adressen auf dem Server. Ein auf den Node geroutetes Präfix wird als zusätzliches Subnetz deklariert, bis zu 32 pro Server, /16 bis /32. Sie kennzeichnen jeden Bereich als verkaufbar oder nicht.

  • Gateway-Adressen werden niemals verkauft

    Der Agent liest die tatsächliche Routing-Tabelle auf dem Node aus und schließt die Next-Hop-Gateway-Adressen aus dem Pool aus, damit kein Gateway Ihres Upstream-Netzwerks an einen Kunden vergeben werden kann.

  • Node-Status

    Der Agent meldet sich alle 5 Sekunden. Ein Node gilt als online, wenn der letzte Check-in weniger als 60 Sekunden zurückliegt.

Tarife und Preise

Sie legen die Preise unter Admin > VPN > Price list fest. Jeder Preis bei einer Neuinstallation dient als Muster, das Sie ersetzen können.

  • Preis pro IP

    Jeder Kunde erhält dedizierte IPs. Der Preis pro IP pro Monat sinkt mit steigendem Bestellvolumen in Stufen, die Sie nach IP-Anzahl festlegen. Die erreichte Staffelstufe bestimmt den Preis für die gesamte Bestellung. Ein neuer Preis gilt für neue Bestellungen; laufende Abonnements behalten ihren bisherigen Preis.

  • Abrechnungszeiträume

    Tag, Woche, Monat und Jahr. Tag und Woche sind prozentuale Anteile des Monatspreises, und der Jahresrabatt ist ein von Ihnen gewählter Prozentsatz. Sie können alle Werte anpassen.

  • Bandbreitenstufen

    Ein Tarif beinhaltet eine Bandbreitenstufe in GB pro Zeitraum für den gesamten Tarif, nicht pro IP. Kunden können während der Laufzeit in eine höhere Stufe wechseln und die Differenz zahlen. Der nächste Abschnitt erläutert, was die Stufe leistet und was nicht.

  • Add-ons

    Kostenpflichtige monatliche Add-ons. Das IP-Autorisierungs-Add-on erweitert die Liste der autorisierten IPs von 3 Einträgen auf 1,000.

  • Automatische Verlängerung und Ablauf

    Automatische Verlängerung ist standardmäßig aktiviert. Reicht das Guthaben nicht aus, wird der Kunde benachrichtigt. Ein abgelaufenes Abonnement behält seine IPs für eine Nachfrist von 3 Tagen und gibt sie danach frei.

Bandbreite und Limits

Stellen Sie genau klar, was technisch durchgesetzt wird, bevor Sie es Kunden versprechen.

  • Die GB-Stufe ist ein gemessenes Datenvolumen

    Ab NexCMP 1.5.1 summiert das Panel den vom Node-Agent gemeldeten Traffic und sperrt ein Abonnement, sobald dessen GB für den Zeitraum aufgebraucht sind; nach einem Bandbreiten-Upgrade oder einem neuen Zeitraum wird es innerhalb von Sekunden wieder freigeschaltet. Verwenden Sie den 1.5.1 Node-Agent: Ältere Agents können Bytes verlieren, und ein Node, der noch keine Nutzung gemeldet hat, wird als Not measured angezeigt und nie gesperrt. Für diese IPs gibt es kein Geschwindigkeitslimit pro Tarif.

  • Benötigen Sie eine strikte Geschwindigkeitsbegrenzung?

    Tarife im IPv6-Proxy-Modul verfügen über ein erzwungenes Mbps-Limit pro Tarif. Dieses Modul bedient ausschließlich IPv6-Ziele.

  • Ports

    Jede IP erhält drei aufeinanderfolgende Ports im Bereich 65001-65535: jeweils einen für SOCKS5, HTTP und UDP. Ausgehender Datenverkehr nutzt dieselbe IP, mit der sich der Kunde verbunden hat. Ausgehender Port 25 ist stets blockiert.

Kontingente pro Kunde

Ein Quota-Schlüssel (vpn.ips) begrenzt, wie viele Proxy-IPs ein einzelner Kunde besitzen darf. Die Prüfung erfolgt vor dem Einzug von Zahlungen; Bestellungen über dem Limit werden abgewiesen.

Die Standardwerte hängen davon ab, wie viel Echtgeld ein Kunde eingezahlt hat. Sie bearbeiten die Standardtabelle unter Admin > Settings > Quotas und können für einzelne Kunden individuelle Werte festlegen – unter Angabe eines Pflichtgrunds für das Audit-Log.

Der allgemeine Quota-Schalter ist standardmäßig deaktiviert, sodass keine Limits greifen, bis Sie ihn aktivieren.

IP-Rotation: Für diese IPs nicht verfügbar

Dies sind statische IPv4-Adressen. NexCMP rotiert sie weder nach Zeitplan noch auf Anfrage. Rotation steht in NexCMP ausschließlich im IPv6-Proxy-Modul zur Verfügung.

Wird eine Adresse auf eine Blacklist gesetzt oder blockiert, meldet der Kunde dies. Im Portal wählt er die IPs aus und gibt einen Grund an (auf Blacklist geführt, von Website blockiert oder Sonstiges). NexCMP prüft die Adresse umgehend gegen öffentliche Blacklists. Ein Tarif kann bis zu 10 offene Meldungen umfassen.

Sie oder der zuständige Reseller genehmigen die Meldung anschließend oder lehnen sie ab. Eine Genehmigung tauscht die IP gegen eine saubere Adresse in derselben Zone aus, behält Benutzername, Passwort sowie Ports bei und ist für den Kunden kostenlos. Ist keine saubere IP frei, ändert sich nichts. Eine Ablehnung erfordert eine Begründung, die der Kunde erhält. Da der Ersatz aus derselben Zone stammt, markieren Sie nur diejenigen Bereiche als verkaufbar, die Sie unter diesem Namen anbieten möchten.

Authentifizierung: Benutzer/Passwort und autorisierte IPs

Beide Methoden funktionieren am SOCKS5- und am HTTP-Port jeder IP.

  • Benutzername und Passwort pro IP

    Jede IP erhält einen eigenständig generierten Benutzernamen und ein Passwort.

  • Autorisierte IPs

    Ein Kunde kann Quelladressen angeben, die sich ohne Passwort verbinden: IPv4 von /16 bis /32 und IPv6 von /32 bis /128. Standardmäßig sind 3 Einträge vorgesehen, und das Add-on erhöht dies auf 1,000.

  • Protokolle

    SOCKS5 mit CONNECT und UDP ASSOCIATE sowie HTTP-Proxy mit Basic-Authentifizierung und CONNECT für HTTPS-Websites. Es gibt kein WireGuard oder OpenVPN und keine gebrandete Client-App.

Export und API

Kunden können die Zugangsdaten eines Abonnements über den Konfigurations-Endpunkt in acht Formaten exportieren: socks, http, socks_plain, http_plain, json, clash, singbox und v2rayn. Das Portal generiert zusätzlich einen QR-Code für den SOCKS-Link.

Jedes Abonnement verfügt über einen privaten Abonnement-Link: einen Feed für Proxy-Tools im Format v2rayn, shadowrocket, clash oder singbox. Kunden können diesen Link jederzeit neu generieren, wodurch der alte Link ungültig wird.

Kunden können zudem berechtigungsspezifische API-Schlüssel (read, detail, write, create, destroy) für Auflistungen, Exporte, autorisierte IPs, Verlängerungen und Neubestellungen nutzen. Ein OpenAPI-Dokument und das cmp-CLI-Tool unterstützen dieselben Aufrufe.

GET /v1/vpn/subscriptions/{id}/config?format=socks_plain
# 203.0.113.10:65001:username:password

Das Produkt in der Admin-Konsole und im Kundenportal

Static Residential Proxy ist lediglich der unter Branding definierte Anzeigename; die Abbildungen stammen aus einer NexCMP-Testinstallation.

Seite „Admin Settings Branding“, auf der das Feld für den Anzeigenamen des VPN-Dienstes auf Static Residential Proxy gesetzt ist.
Admin > Settings > Branding: Der Anzeigename ist eine frei wählbare Bezeichnung.
Bestellseite des Kundenportals mit der Überschrift Static Residential Proxy, übernommen aus den Branding-Einstellungen.
Die Bestellseite für Kunden unter dem von Ihnen gewählten Namen.
Abonnement-Detailseite des Kundenportals mit der Überschrift Static Residential Proxy.
Abonnement-Seite eines Kunden unter demselben Namen.
Admin-VPN-Preisliste, Reiter Cycle: die Abrechnungszyklen mit ihren Monaten, Rabatten und dem täglichen bzw. wöchentlichen Anteil am Monatspreis.
Admin > VPN > Preisliste: Abrechnungszeiträume und Add-ons.
Admin-Einstellungen Quotas-Seite mit Standard-Limits je Kundenstufe, einschließlich des VPN-IP-Limits.
Admin > Einstellungen > Quotas: Standard-Limits mit kundenspezifischen Überschreibungen.

Was Ihre Kunden tun können

Jeder Punkt beschreibt eine Aktion, die Kunden im Portal oder über die API ausführen.

  • Bestellen

    Wählen Sie eine Zone, die Anzahl der IPs, eine Bandbreitenstufe, Add-ons sowie einen Abrechnungszeitraum, sehen Sie das Angebot ein und zahlen Sie aus dem Wallet. Kann eine IP nicht zugewiesen werden, erfolgt die Erstattung automatisch auf das Wallet.

  • IPs und Logins verwalten

    Durchsuchen Sie die IP-Liste, kopieren oder laden Sie Logins herunter, scannen Sie einen QR-Code und legen Sie autorisierte IPs im Rahmen des Tariflimits fest.

  • Verlängern und upgraden

    Verlängern Sie um mehrere Zeiträume im Voraus, aktivieren oder deaktivieren Sie die automatische Verlängerung, wechseln Sie in eine höhere Bandbreitenstufe und fügen Sie Add-ons hinzu oder entfernen Sie diese.

  • Kündigen oder übertragen

    Kündigen Sie sofort ohne Erstattung oder übertragen Sie das Abonnement auf ein anderes Konto. Auch blockierte IPs werden hier gemeldet.

Ihre Möglichkeiten als Betreiber

Jeder Punkt ist in der NexCMP-Admin-Konsole verfügbar.

  • Modul aktivieren

    Aktivieren Sie das VPN-Modul unter Lizenz & Updates. Es ist standardmäßig deaktiviert.

  • Nodes und den Pool verwalten

    Fügen Sie Server über SSH hinzu, hinterlegen Sie Adressbereiche, weisen Sie Zonen zu und legen Sie fest, was verkaufbar ist.

  • Preisliste festlegen

    Bearbeiten Sie Stufen, Zeiträume und Add-ons.

  • Abonnements überwachen

    Filtern Sie Abonnements, prüfen Sie deren IP-Historie und widerrufen Sie Abonnements unter Angabe eines Grundes. Ein Widerruf kündigt das Abonnement ohne Erstattung.

  • Blacklist-Meldungen bearbeiten

    Genehmigen Sie einen Ersatz oder lehnen Sie ihn mit Begründung ab. Reseller können Meldungen ihrer eigenen Kunden bearbeiten.

  • Reseller

    Aktivieren Sie für Reseller die Option „VPN verkaufen“. Reseller verkaufen unter eigener Marke und zu eigenen Preisen über ein Wholesale-Wallet.

  • Audit

    Änderungen an Preisen, Quotas und Widerrufen werden im Audit-Log erfasst.

Infrastruktur-Anforderungen

Sie betreiben die Nodes und besitzen die Adressen. NexCMP liefert das Panel und den Node-Agent. Die genauen Schritte finden Sie in der Dokumentation unter https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/.

  • Ein Linux x86_64-Server mit systemd und Root-Zugriff für jeden Node. Nur der amd64-Agent wird bereitgestellt.
  • curl oder wget auf dem Node sowie HTTPS vom Node zu Ihrem Panel.
  • Dem Server zugewiesene öffentliche IPv4-Adressen oder ein Präfix, das zu ihm geroutet und als zusätzliches Subnetz (/16 bis /32) deklariert ist.
  • Erreichbare TCP- und UDP-Ports 65001-65535 auf jeder verkauften IP. Ausgehender Port 25 bleibt gesperrt.
  • Eine Richtlinie zur angemessenen Nutzung (AUP) und ein Prozess zur Bearbeitung von Abuse-Meldungen.

Fit-Check

Geeignet für: Sie besitzen Residential- oder ISP-IPv4-Adressen und möchten diese als statische Proxys mit Billing, Kundenportal, Quotas und einer API unter Ihrer eigenen Domain vertreiben.

Nicht geeignet für: Sie erwarten, dass NexCMP IP-Adressen oder Bandbreite, ein Peer- oder Backconnect-Netzwerk, einen rotierenden Residential-Pool, Geo-Targeting nach Stadt oder Provider, WireGuard oder OpenVPN oder gebrandete Client-Apps bereitstellt. NexCMP bietet nichts davon.

Verantwortung: Sie sind dafür verantwortlich, woher Ihre IP-Adressen stammen, deren Herkunft transparent offenzulegen, geltendes Recht einzuhalten und eine Nutzungsrichtlinie durchzusetzen, der Ihre Kunden zustimmen. NexCMP liefert weder IPs noch Bandbreite; die Inhalte dieser Seite stellen keine Rechtsberatung dar.

Free und Source

Das VPN-Modul ist in NexCMP Free enthalten – $0 im ersten Jahr, danach $99 pro Jahr – sowie in NexCMP Source für einmalig $499. NexCMP Free richtet sich an Netzwerkbetreiber mit eigener ASN und einem auf ihren Namen registrierten Subnetz; Anträge werden manuell geprüft. Nodes, Adressen und Gebühren der Payment-Gateways tragen Sie.

Die Folien oben zeigen das Kundenportal, bevor Sie irgendetwas installieren.

Abrechnung statischer Residential-Proxys: Häufige Fragen

Enthält NexCMP Residential-IPs?
Nein. NexCMP beinhaltet kein IP-Netzwerk und stellt weder IP-Adressen noch Bandbreite bereit oder vermietet diese. Sie bringen die Residential- oder ISP-Adressen mit, die Sie bereits besitzen; NexCMP übernimmt Abrechnung und Verwaltung.
Gibt es ein rotierendes Residential- oder Peer-to-Peer-Netzwerk?
Nein. Es gibt weder ein Peer-Netzwerk noch ein Backconnect-Netzwerk oder einen rotierenden Residential-Pool. Die IPv4-Adressen in diesem Modul sind statisch. Rotation ist ausschließlich für IPv6 in einem separaten Modul verfügbar.
Was ist ein statischer Residential-Proxy (ISP-Proxy)?
Es handelt sich um einen Proxy auf einer festen IPv4-Adresse aus dem Netz eines Internet-Service-Providers (ISP), sodass viele Websites ihn wie einen Endkundenanschluss behandeln. Er wird typischerweise pro IP für einen bestimmten Zeitraum statt pro Gigabyte verkauft.
Kann ich die Preise pro IP und pro Zeitraum festlegen?
Ja. Sie legen einen Preis pro IP und Monat in Staffeln nach IP-Anzahl fest, ergänzt um Zeiträume für Tage, Wochen, Monate und Jahre mit einem Rabatt bei jährlicher Zahlung Ihrer Wahl. Neue Preise gelten ausschließlich für Neubestellungen.
Wie werden Tarife limitiert?
Über die Anzahl der IPs, ein Kontingent pro Kunde (vpn.ips) und die Liste autorisierter IPs (3 Einträge, 1,000 mit dem Add-on). Der GB-Tarif ist ein Datenvolumen pro Zeitraum: Ab NexCMP 1.5.1 misst das Panel den Traffic des 1.5.1-Node-Agents und sperrt den Tarif, sobald es aufgebraucht ist. Ein festes Mbps-Limit existiert nur im IPv6 Proxy-Modul.
Welche Protokolle werden unterstützt?
SOCKS5 (CONNECT und UDP ASSOCIATE) sowie HTTP-Proxy, jeweils auf einem eigenen Port im Bereich 65001-65535. Es gibt kein WireGuard oder OpenVPN, keinen HTTPS-Proxy und keine gebrandete Client-App.
Was passiert, wenn eine IP auf einer Blacklist landet?
Die IP rotiert nicht. Der Kunde meldet sie, NexCMP prüft öffentliche Blacklists und Sie genehmigen einen kostenlosen Tausch gegen eine saubere IP in derselben Zone, bei dem die Logins erhalten bleiben, oder lehnen ihn mit einer Begründung ab.
Kann ich meinen Kunden die Bezeichnung Static Residential Proxy anzeigen?
Ja, unter Admin > Settings > Branding. Dies ändert lediglich die im Portal angezeigte Bezeichnung; wählen Sie daher einen Namen, der zu Ihren Adressen passt.
Wer ist dafür verantwortlich, wie die IPs bezogen und verwendet werden?
Sie selbst. Sie sind verantwortlich für die Herkunft Ihrer Adressen, für Transparenz darüber, für die Einhaltung gesetzlicher Vorschriften und für eine Richtlinie zur angemessenen Nutzung (Acceptable Use Policy) mit Ihren Kunden. NexCMP stellt weder IP-Adressen noch Bandbreite bereit und stellt keine Rechtsberatung dar.

Quellen

NexCMP-Dokumentation für das VPN-Modul und dessen Nodes.

NexCMP kostenlos sichern

Kostenlos, inklusive des VPN-Moduls und aller weiteren Module. Installieren Sie es noch heute auf Ihrem Server oder sehen Sie sich zuerst die Screenshots des Kundenportals an.

Zuletzt aktualisiert: