IPv6 Proxy
Pannello proxy IPv6 e piattaforma di fatturazione open source
NexCMP è una piattaforma di billing e portale clienti che consente agli operatori di rete di vendere proxy IPv6 dal proprio prefisso. Installi i nodi proxy sui tuoi server, configuri piani statici, a rotazione e senza limiti dati con soglie in Mbps, mentre i clienti ordinano, ruotano, esportano e rinnovano da un portale sul tuo dominio.
Il modulo IPv6 Proxy fa parte di NexCMP e non comporta costi aggiuntivi. Rimane disattivato finché non lo abiliti. NexCMP non fornisce indirizzi IP né larghezza di banda: i server e il prefisso IPv6 sono tuoi.NexCMP Source: codice sorgente completo a $499, una tantum. Usa, modifica e ospita autonomamente il software per la tua azienda. Puoi vendere i servizi che eroghi; non puoi rivendere né ridistribuire il codice sorgente o le build. Termini di licenza Source
Cos'è e di cosa hai bisogno
IPv6 Proxy vende proxy SOCKS5 e HTTP il cui indirizzo di uscita è un indirizzo IPv6 del tuo prefisso. Il cliente acquista un piano, riceve host, nome utente e password e si connette all'indirizzo IPv4 di uno dei tuoi nodi. Il nodo instrada il traffico in uscita tramite un indirizzo IPv6 del piano.
NexCMP gestisce piani, prezzi, wallet, fatture, rinnovi, quote, rotazione, esportazioni e log. I nodi trasportano il traffico. Per iniziare ti servono un server Linux raggiungibile via SSH e un prefisso IPv6 instradato verso di esso, oppure on-link con NDP proxying.
Come i tuoi clienti gestiscono un piano proxy IPv6
Ogni schermata è una scheda della pagina del servizio nel portale clienti, mostrata con dati di esempio. Seleziona una scheda, usa le frecce o i tasti sinistra/destra, oppure apri il visualizzatore a schermo intero.
Panoramica
Elenco IP
Rotazione
Larghezza di banda
Fatturazione
Log
Come si integrano i componenti
Il traffico passa direttamente dai clienti ai tuoi nodi. Il pannello gestisce vendite, configurazioni e log.
Gestione e configurazione dei nodi
I nodi si aggiungono dalla console di amministrazione. L'unico passaggio manuale è disporre dell'accesso SSH al server.
Aggiungi un nodo via SSH
Nella casella Add IPv6 node (SSH) inserisci l'IPv4 pubblico del server, la porta SSH, utente e password, un nome, il limite totale di velocità in Mbps e una motivazione. La password viene usata solo per l'installazione e non viene memorizzata.
Installazione in background
Il pannello installa il demone proxy in background e mostra un log di installazione. Richiede pochi minuti. L'host del pannello necessita di sshpass e di un client SSH.
Verifica del prefisso
Il nodo testa il traffico in uscita reale e segnala se il tuo prefisso è instradato verso di esso o on-link. I prefissi accettati vanno da /32 a /64 all'interno di 2000::/3. Un prefisso assegnato a un altro nodo viene rifiutato.
Zona per posizione
Il paese del nodo viene rilevato dal suo indirizzo IPv4. Viene aggiunto alla tua zona per quel paese, oppure viene creata una nuova zona disattivata che potrai abilitare.
Stato e controlli
Un nodo può essere nuovo, in installazione, attivo, in errore o disabilitato. Puoi consultare il log di installazione, modificare il limite di Mbps, disabilitarlo ed eliminarlo quando nessun piano contiene più indirizzi su di esso. L'eliminazione non disinstalla il software.
URL del pannello e audit
I nodi contattano il tuo pannello tramite HTTPS a un indirizzo configurabile in IPv6 Proxy > Settings. L'aggiunta, la limitazione della banda, la disabilitazione e l'eliminazione di un nodo richiedono un motivo e vengono registrate nell'audit log.
Piani e prezzi
Tre tipi di piani e quattro cicli di fatturazione. Decidi tu ogni prezzo. I nuovi prezzi si applicano ai nuovi ordini; i piani già venduti mantengono il loro prezzo.
Statico
Un insieme fisso di indirizzi venduti in base al numero, ciascuno con una propria porta a partire da 60001. I piani statici non ruotano. Il piano più grande vendibile è di 20,000 indirizzi.
Ruota
Venduto in base alle rotazioni per periodo. La prima viene utilizzata al momento dell'acquisto e ogni rinnovo ne aggiunge altre. Quando sono esaurite, l'indirizzo viene revocato e le connessioni si interrompono fino al rinnovo del piano.
Senza limite di dati
Nessuna soglia di traffico dati e nessun limite alle rotazioni, ma con velocità limitata in Mbps. Per impostazione predefinita, un indirizzo dismesso dopo una rotazione non viene riutilizzato per 24 ore.
Cicli e rinnovo
Giornaliero, settimanale, mensile e annuale, con prezzi definiti separatamente per ogni piano. Il rinnovo automatico è attivo per impostazione predefinita e si rinnova quando rimangono 24 ore o meno. La cancellazione è immediata e non rimborsabile. I piani vengono pagati dal wallet prepagato.
Add-on
+50 Mbps, fino a 20 unità per piano, e +1 dispositivo per i piani senza limiti di dati, fino a 20 unità. Stabilisci tu il prezzo di entrambi.
Larghezza di banda e limiti
IPv6 Proxy è limitato dalla velocità in Mbps. Non è prevista alcuna soglia in gigabyte.
Mbps per piano, bidirezionale
Ogni piano prevede un limite di velocità, applicato separatamente a upload e download. Corrisponde alla velocità del piano più 50 Mbps per ciascuna unità add-on.
Limite a livello di nodo
Ogni nodo ha un limite complessivo per direzione, configurato al momento dell'aggiunta e modificabile in seguito indicando un motivo. Tutti i piani presenti sul nodo lo condividono.
Limiti di connessione
Un piano ha un numero massimo di connessioni aperte e di nuove connessioni al secondo. L'inserimento ripetuto di password errate viene rallentato.
Traffico e log
I nodi trasmettono i byte ogni minuto, visualizzati come grafico nella scheda Bandwidth. I clienti possono anche consultare un log delle connessioni al minuto con 30 giorni di storico.
Quote
La quota proxy6.ips stabilisce il numero massimo di indirizzi proxy IPv6 che un singolo account può avere. Viene verificata prima di addebitare il wallet e qualsiasi ordine oltre la soglia viene rifiutato.
Le quote dipendono dal livello di ricarica dell'account e l'opzione è disattivata per impostazione predefinita. Puoi modificare i valori predefiniti per ciascun livello ed eseguire un override per un singolo cliente specificando un motivo registrato nell'audit log. I rivenditori possono visualizzare le quote ma non modificarle.
Rotazione degli IP
La rotazione è disponibile solo per IPv6. Un indirizzo ruotato è un nuovo indirizzo in una /64 differente. I piani statici non ruotano. I piani Rotate e senza limite di dati ruotano in tre modalità.
- Manuale: il pulsante Rotate now o una chiamata all'endpoint rotate dell'API, al massimo una volta ogni 3 secondi per piano. Su un piano Rotate, consuma una rotazione.
- Tramite link pubblico: un link segreto che ruota l'indirizzo senza necessità di login, utile per gli script che non possono archiviare una chiave API. Il cliente può sostituirlo in qualsiasi momento. Accetta una chiamata ogni 3 secondi e chiunque ne sia in possesso può consumare rotazioni.
- Programmata: un intervallo da 30 a 600 secondi, oppure disattivata. La pianificazione viene gestita dal pannello.
- I nodi acquisiscono il nuovo indirizzo entro circa 5 secondi. La scheda Rotation conserva lo storico.
Autenticazione: nome utente, password e blocco dispositivo
IPv6 Proxy utilizza un nome utente e una password. Non dispone di alcuna allow-list IP.
Nome utente e password
Ogni piano riceve credenziali generate automaticamente. Il cliente può visualizzare, nascondere e reimpostare la password nel portale.
Scelta di un indirizzo
In un piano statico il cliente seleziona un indirizzo tramite la relativa porta a partire da 60001, oppure aggiungendo il suo numero al nome utente.
Blocco dispositivo
I piani a rotazione consentono un dispositivo, i piani senza limite di dati uno più componenti aggiuntivi, i piani statici nessun blocco. Un dispositivo è l'indirizzo di origine del cliente e il primo a connettersi ottiene il blocco. Tu o il cliente potete rilasciarlo.
Protocolli
SOCKS5 con nome utente e password, e proxy HTTP. Solo TCP: niente UDP e niente proxy HTTPS (TLS verso il proxy).
Esportazione e API
I clienti esportano l'elenco degli indirizzi in sette formati: righe host:porta:utente:password, righe utente e password, URL SOCKS5, URL HTTP, il semplice elenco degli indirizzi IPv6 di uscita, Clash e sing-box. Le esportazioni vengono rifiutate quando qualcuno effettua l'accesso per conto del cliente, poiché contengono la password.
Le chiavi API dei clienti hanno ambiti per lettura, dettagli, modifiche e ordini. Gli ordini richiedono una chiave di idempotenza, così un nuovo tentativo non può addebitare due volte. Il link di rotazione non viene mostrato alle chiavi API. Il documento OpenAPI e lo strumento da riga di comando cmp coprono acquisto, rinnovo, rotazione, rilascio del dispositivo, reimpostazione della password, esportazione e lettura dei log.
GET /v1/proxy6/subscriptions/{id}/export?format=socks5
formats: hostport, userpass, socks5, http, ips, clash, singboxCome si presentano la console di amministrazione e il portale
Screenshot da un'installazione di prova con dati di esempio.
Cosa possono fare i tuoi clienti
Nel portale o tramite l'API.
Ordini e pagamenti
Scegli piano, sede, componenti aggiuntivi e ciclo, quindi paga dal wallet. Vengono proposte solo le zone attive che dispongono di un nodo funzionante.
Connetti e ruota
Copia i dettagli di connessione, reimposta la password, ruota subito, definisci una pianificazione o richiama il link pubblico.
Esporta e monitora
Scarica l'elenco in sette formati, consulta il grafico del traffico e il log delle connessioni.
Gestisci il piano
Rinnova, attiva/disattiva il rinnovo automatico, rilascia un dispositivo bloccato, annulla o rimuovi il piano dall'elenco.
Cosa puoi fare come operatore
Nella console di amministrazione di NexCMP.
Gestione nodi e prezzi
Installa i nodi, imposta i limiti in Mbps, scambia pool e zone e stabilisci i prezzi di ogni piano per ciascun ciclo.
Supervisione dei piani
Elenca i piani per tipo e stato, confronta i Mbps venduti con il limite massimo, consulta il log delle connessioni, rilascia un dispositivo o revoca un piano indicandone il motivo.
Quote e rivenditori
Configura le quote predefinite e le eccezioni. Ogni rivenditore dispone dell'opzione Vendi proxy IPv6, attiva solo quando il modulo è abilitato.
Attivazione modulo
Attiva o disattiva il modulo in Licenza e aggiornamenti.
Requisiti di infrastruttura
Tu fornisci i server e lo spazio di indirizzamento. I passaggi di installazione sono disponibili nella documentazione all'indirizzo https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/.
- Un nodo su Linux x86_64 con systemd e i comandi systemctl, nft, ip, ss, sysctl e useradd.
- Porte 80, 443 e qualsiasi porta superiore a 60000 libere. Il programma di installazione non arresta gli altri servizi.
- Un indirizzo IPv4 pubblico per SSH e per la connessione dei clienti, e connettività HTTPS dal nodo al tuo pannello.
- Un prefisso IPv6 instradato verso il nodo, o on-link con proxy NDP, come l'intervallo 2001:db8::/32 indicato nella documentazione.
- Spazio di indirizzamento sufficiente. In un prefisso instradato ogni indirizzo venduto ottiene la propria /64, quindi servono tante /64 quanti sono gli indirizzi venduti contemporaneamente: una /51 ne contiene 8,192, sufficienti per un piano statico da 5,000 indirizzi. Su una singola /64 on-link condivisa con il router, ogni indirizzo venduto è una /128 all'interno di quella /64, quindi una singola /64 serve molti indirizzi.
- Le porte e-mail 25, 465, 587 e 2525 sono bloccate. I clienti raggiungono solo siti web con un indirizzo IPv6 (record AAAA).
Verifica idoneità
IPv6 Proxy è ideale per operatori di rete o società di hosting con una propria allocazione IPv6 in grado di instradarla verso un server e intenzionati a vendere proxy statici o a rotazione con fatturazione, quote e un'API integrata.
Non è adatto a chi non dispone di spazio IPv6 proprio o necessita di destinazioni IPv4, UDP, proxy HTTPS o whitelist di IP su questo prodotto.
Sei responsabile della provenienza dei tuoi indirizzi, del rispetto della normativa applicabile a te e ai tuoi clienti e della policy di utilizzo accettabile fornita loro. NexCMP non fornisce indirizzi IP né larghezza di banda e questa pagina non costituisce una consulenza legale.
Free e Source
Il modulo IPv6 Proxy è incluso in NexCMP Free e Source, senza costi per nodo, piano o indirizzo. NexCMP Free è a $0 per il primo anno, poi $99 all'anno, per gli operatori con proprio ASN e subnet; le richieste vengono esaminate manualmente. NexCMP Source costa $499 una tantum. Le slide qui sopra mostrano il portale clienti.
Pannello proxy IPv6: domande frequenti
Cosa serve per eseguire proxy IPv6 con NexCMP?
Quanto spazio IPv6 deve avere il mio prefisso?
Qual è la differenza tra piani statici, a rotazione e senza limiti di traffico?
Come funziona la rotazione?
Come vengono limitate le velocità?
I clienti effettuano l'accesso con password o con IP autorizzato?
Quali formati possono esportare i clienti?
Posso vendere anche la rotazione IPv4?
Da dove proviene il mio prefisso IPv6?
Fonti
Documentazione di NexCMP per i nodi proxy e VPN.
Ottieni NexCMP gratis
Gratuito, con il modulo IPv6 Proxy e tutti gli altri moduli inclusi. Installalo oggi stesso sul tuo server o guarda prima le schermate del portale clienti.
Ultimo aggiornamento: