Plateforme de proxys de datacenter
Panneau et facturation de proxys datacenter IPv4 Open Source
NexCMP est un logiciel auto-hébergé de facturation et de gestion qui vous permet de vendre des proxys datacenter depuis vos propres sous-réseaux IPv4. Les clients commandent des proxys SOCKS5 et HTTP sur des adresses IP dédiées depuis un portail sur votre domaine, paient via un solde prépayé et gèrent leurs listes sur le portail ou via l'API.
Le module s'appelle VPN dans la console, mais il vend des proxys, pas des tunnels. Il fait partie intégrante de NexCMP, n'engendre aucun coût supplémentaire et reste désactivé tant que vous ne l'activez pas. Vous fournissez le sous-réseau et les serveurs ; NexCMP ne fournit ni adresses IP ni bande passante.NexCMP Source : code source complet pour $499, en paiement unique. Utilisez, modifiez et auto-hébergez pour votre propre activité. Vous pouvez vendre les services que vous exploitez ; vous ne pouvez ni revendre ni redistribuer le code source ou les binaires compilés. Conditions de la licence Source
Présentation et prérequis
Chaque forfait correspond à un ensemble d'adresses IPv4 issues de votre pool. Chaque adresse appartient à un seul client et dispose de son propre identifiant et mot de passe. Sur chaque adresse, le client accède à un port SOCKS5 (avec UDP associate), un port HTTP et un port UDP, dans la plage de 65001 à 65535. Le trafic sort depuis l'adresse à laquelle le client s'est connecté.
Vous avez besoin d'un sous-réseau IPv4 public que vous contrôlez, de serveurs Linux x86_64 qui l'hébergent, et d'un panneau NexCMP. Un agent léger sur chaque serveur signale ses adresses ; le panneau les attribue aux commandes, débite le solde prépayé et délivre les identifiants de connexion.
Il ne s'agit pas d'un VPN par tunnel. Il n'y a ni WireGuard ni OpenVPN, et aucune application cliente personnalisée.
Comment vos clients gèrent une offre de proxy datacenter
Chaque écran correspond à un onglet de la page du service dans le portail client, présenté avec des données d'exemple. Choisissez un onglet, utilisez les flèches ou les touches gauche et droite, ou ouvrez la vue plein écran.
Vue d'ensemble
Liste d'IP
Bande passante
Facturation
IP autorisées
Comment les composants s'articulent
Les commandes et la facturation passent par le panneau. Le trafic proxy transite directement vers l'IP de votre nœud.
Gestion et configuration des nœuds
Tout se trouve dans Admin, Node VPN & Proxy.
Ajouter un serveur via SSH
Entrez l'IPv4 publique du serveur, le port SSH, l'utilisateur et le mot de passe. Le panneau se connecte une fois, exécute le programme d'installation avec un ticket à usage unique et attribue au nœud le rôle VPN.
Ou installer manuellement
Générez un jeton et exécutez la commande sur le serveur. Une installation par jeton inscrit volontairement la machine sans le rôle VPN : ouvrez-la dans Agents et ajoutez le rôle vpn.
Le pool d'IP se remplit automatiquement
L'agent détecte les adresses IPv4 publiques sur le serveur. Vous pouvez ajouter jusqu'à 32 sous-réseaux routés vers le nœud. Chaque plage appartient à un nœud et une zone, et vous pouvez la marquer comme vendable ou la désactiver.
Les passerelles ne sont jamais vendues
À partir de la version 1.4.2, l'agent lit la table de routage réelle du serveur et n'ajoute jamais d'adresse de passerelle dans le pool.
Offres et tarification
Vous fixez chaque tarif. La grille tarifaire se trouve sous Admin, Services, VPN, Price list.
Paliers tarifaires selon le nombre d'IP
Un client commande de 1 à 10,000 IP par forfait. Vous définissez les paliers selon le nombre d'IP, comme 1 à 9, 10 à 49, etc. Le palier atteint définit le prix par IP pour l'ensemble du forfait ; il ne s'applique pas par tranche.
Cycles de facturation
Les clients achètent à la journée, à la semaine, au mois ou à l'année. Les tarifs journaliers et hebdomadaires représentent une fraction du prix mensuel que vous fixez, et vous déterminez la remise annuelle.
Renouvellement automatique
Le renouvellement automatique est activé par défaut et débite le solde pour une période supplémentaire lorsqu'il reste 24 heures ou moins. Si le solde est insuffisant, le client est averti. Les clients peuvent le modifier dans l'onglet Cost.
Expiration et résiliation
Un forfait expiré conserve ses IP pendant un délai de grâce de 3 jours. La résiliation prend effet immédiatement et ne donne lieu à aucun remboursement de la période payée.
Les tarifs s'appliquent aux nouvelles commandes
Les modifications s'appliquent aux nouvelles commandes ; les forfaits déjà vendus conservent leur tarif. Chaque changement est consigné dans le journal d'audit avec les anciennes et les nouvelles valeurs.
Bande passante et limites
Lisez cette section avant de rédiger votre propre page de vente.
Les paliers de bande passante constituent une enveloppe de données
Un forfait comprend un palier de bande passante en GB par période, pour l'ensemble du forfait et non par IP. Les clients peuvent passer au palier supérieur en cours de période et payer la différence pour les jours restants.
Le trafic est mesuré et coupé à la limite
Depuis NexCMP 1.5.1, le panneau cumule le trafic signalé par l'agent de nœud et coupe le forfait lorsque ses GB sont épuisés ; il se rouvre en quelques secondes après une mise à niveau de bande passante ou au début de la période suivante. Mettez à jour l'agent de nœud vers la version 1.5.1 : les agents plus anciens sont toujours comptabilisés mais peuvent omettre des octets après une erreur réseau ou un redémarrage, et un nœud n'ayant pas signalé d'utilisation s'affiche comme Not measured et n'est jamais coupé. Les forfaits illimités ne sont jamais coupés.
Besoin d'une limite de débit stricte ?
Pour limiter la vitesse par forfait, utilisez le module distinct IPv6 Proxy : ses forfaits sont limités en Mbps.
Le port de messagerie 25 est bloqué
Les connexions vers le port de destination 25 sont systématiquement bloquées. Il n'existe aucune option pour l'ouvrir.
Quotas par compte
La clé de quota vpn.ips limite le nombre d'IP VPN qu'un compte peut détenir simultanément. Le panneau la vérifie avant tout débit et rejette la commande si elle venait à être dépassée.
Les valeurs par défaut augmentent par niveau en fonction des fonds réels rechargés par le client. Le bouton de quota partagé est désactivé par défaut, de sorte qu'aucun plafond n'est appliqué tant que vous ne l'activez pas. Vous pouvez modifier les valeurs par défaut par niveau et appliquer une dérogation pour un client, avec un motif consigné dans le journal d'audit. Les clients consultent leurs limites sur leur page Quotas.
Rotation d'IP : pas de rotation pour l'IPv4
Les proxys de datacenter sur des adresses IPv4 dédiées n'effectuent pas de rotation. Une adresse reste assignée au forfait pendant toute sa durée. Dans NexCMP, la rotation n'existe que pour les forfaits de proxy IPv6, qui constituent un module distinct.
Si une adresse est sur liste noire, le client la sélectionne dans la liste d'IP et soumet un signalement avec un motif, le site bloqué et une note. Le panneau exécute immédiatement une vérification DNSBL. Vous, ou un revendeur pour ses propres clients, approuvez un remplacement ou rejetez le signalement avec un motif visible par le client.
Le remplacement est une IP propre issue de la même zone, sans frais ; le client conserve son identifiant, son mot de passe et ses ports. Si aucune IP propre n'est disponible, rien ne change. L'ancienne adresse est mise de côté pendant au moins 30 jours. Un forfait peut compter jusqu'à 10 signalements ouverts.
Authentification : utilisateur/mot de passe et IP
Les deux méthodes fonctionnent sur le port SOCKS5 et sur le port HTTP.
Identifiant et mot de passe
Chaque IP dispose de son propre identifiant et mot de passe générés, pour l'authentification proxy SOCKS5 et HTTP Basic.
IP autorisées
Les clients répertorient les adresses sources autorisées à se connecter sans mot de passe : de /16 à une adresse unique pour l'IPv4, de /32 à une adresse unique pour l'IPv6.
Trois entrées par défaut
Chaque forfait commence avec 3 entrées ; un add-on permet de porter la limite à 1,000.
Protocoles
SOCKS5 avec CONNECT et UDP associate (sans BIND), proxy HTTP avec CONNECT et port UDP, sur un ensemble fixe de trois ports par IP compris entre 65001 et 65535. Aucun port proxy chiffré par TLS n'est proposé.
Export, liens d'abonnement et API
La liste d'IP peut être copiée sous sept formats, téléchargée ou convertie en code QR pour un lien socks://. Le point de terminaison de configuration la renvoie aux formats socks, http, socks_plain, http_plain, json, clash, singbox ou v2rayn.
Chaque forfait dispose également d'un lien d'abonnement (flux) public généré à partir d'un jeton, au format v2rayn, shadowrocket, clash ou sing-box. Sa régénération désactive l'ancien lien. Ces formats transmettent de simples proxys SOCKS5 ; ils ne font pas du service un serveur VPN.
Les clients créent des clés API avec les périmètres vpn:read, vpn:detail, vpn:write, vpn:create et vpn:destroy. Les achats requièrent un Idempotency-Key. Le catalogue public et les devis utilisent le périmètre catalog:read. Le fichier OpenAPI et l'outil en ligne de commande cmp prennent en charge les mêmes appels.
Aperçu de l'interface
Captures d'écran d'une installation de démonstration. Les noms, tarifs et adresses sont des données d'exemple.
Ce que vos clients peuvent faire
Chaque élément est disponible dans le portail ou via l'API.
Commander un forfait
Choisissez la zone, le nombre d'IP, le palier de bande passante, les add-ons et le cycle, consultez le devis et payez depuis le portefeuille.
Obtenir la liste de proxys
Recherchez dans la liste d'IP, copiez-la sous plusieurs formats, téléchargez une configuration, scannez un code QR ou utilisez le lien d'abonnement.
Gérer les Authorized IPs
Ajoutez ou supprimez les adresses sources autorisées à se connecter sans mot de passe.
Signaler une IP sur liste noire
Sélectionnez les adresses concernées et demandez un remplacement. Les clients reçoivent une notification et un e-mail dès votre décision.
Ce que vous pouvez faire en tant qu'opérateur
Chaque élément est disponible dans la console d'administration de NexCMP.
Gérer les nœuds et les pools
Ajoutez des nœuds par SSH ou jeton, ajoutez des sous-réseaux, définissez la zone de chaque plage et activez ou désactivez leur vente.
Modifier la grille tarifaire
Définissez les paliers par nombre d'IP, les paliers de bande passante, les add-ons et les prix de cycle. Seul un administrateur peut les modifier.
Nommer le service
Sous Settings, Branding, définissez le nom d'affichage, par exemple Datacenter Proxy (jusqu'à 40 caractères ; vide correspond à VPN).
Examiner les signalements de listes noires
Consultez les signalements d'IP, remplacez l'adresse ou rejetez la demande avec un motif. Les revendeurs font de même pour leurs clients.
Consulter et révoquer des forfaits
Listez et filtrez chaque forfait, consultez son historique d'IP et révoquez-le avec un motif. La révocation ne donne lieu à aucun remboursement.
Quotas
Définissez le quota vpn.ips par défaut par niveau et appliquez une dérogation motivée par client. Les modifications sont auditées.
Prérequis d'infrastructure
Vous fournissez le réseau et les serveurs. Procédure complète : https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/.
- Vos propres adresses IPv4 : adresses publiques /32 sur le serveur, ou un sous-réseau /16 à /32 routé vers le nœud.
- Un serveur Linux x86_64 avec systemd et accès root pour l'installation. Seuls les agents x86_64 sont compilés.
- curl ou wget sur le serveur, et HTTPS sortant depuis le nœud vers votre panneau.
- TCP et UDP entrants sur les ports 65001 à 65535 sur chaque IP commercialisée.
- Le module VPN activé dans NexCMP sous License & updates.
Vérification d'adéquation
Idéal pour vous : vous possédez vos propres adresses IPv4, exploitez des serveurs Linux x86_64 et souhaitez vendre des proxys dédiés SOCKS5 et HTTP avec facturation, quotas et API au même endroit.
Inadapté si : vous souhaitez que NexCMP fournisse des IP ou de la bande passante, avez besoin de WireGuard, OpenVPN ou d'une application cliente, ou nécessitez des IPv4 tournantes.
Vous êtes responsable de la provenance de vos IP, du respect de la législation et de la politique d'utilisation acceptable signée par vos clients. NexCMP est uniquement un logiciel : il ne fournit ni IP ni bande passante, et aucun contenu ici ne constitue un conseil juridique.
Free et Source
Le module VPN est inclus dans chaque version de NexCMP sans surcoût. NexCMP Free est à $0 la première année, puis $99 par an, pour les opérateurs disposant de leur propre ASN et sous-réseau ; chaque demande est examinée manuellement. NexCMP Source est à $499 en achat unique. Les serveurs, adresses IP et frais de passerelle de paiement restent à votre charge.
Plateforme de proxys datacenter : questions fréquentes
Puis-je vendre des proxys datacenter depuis mon propre sous-réseau ?
Quels sont les protocoles pris en charge ?
Puis-je limiter la bande passante par offre ?
Comment les clients s'authentifient-ils ?
Puis-je faire tourner les adresses IPv4 en rotation ?
Comment éviter que l'adresse de passerelle d'un nœud soit vendue ?
Puis-je nommer le service Proxy Datacenter ?
Qui est responsable des IP et de leur utilisation ?
Sources
Documentation NexCMP pour les nœuds VPN et proxy.
Obtenir NexCMP gratuitement
Gratuit, avec le module VPN proxy et tous les autres modules inclus. Installez-le sur votre serveur dès aujourd'hui ou découvrez d'abord les écrans du portail client.
Dernière mise à jour :