データセンタープロキシプラットフォーム
オープンソースの IPv4 データセンタープロキシパネル・課金
NexCMPは、保有するIPv4サブネットからデータセンタープロキシを販売できるセルフホスト型の請求・管理ソフトウェアです。顧客は自社ドメインのポータル上で専用IPアドレスのSOCKS5およびHTTPプロキシを注文し、プリペイドウォレットから支払いを行い、ポータルまたはAPIを通じてリストを管理できます。
本モジュールはコンソール上ではVPNと表記されますが、トンネルではなくプロキシを販売する機能です。NexCMPの一部として追加料金なしで利用でき、有効化するまでオフになっています。サブネットとサーバーはご自身で用意する必要があり、NexCMPはIPアドレスや帯域幅を提供しません。NexCMP Source：買い切り$499で完全なソースコードを提供。 自社事業のために利用、改変、セルフホストが可能です。運営するサービスを販売することはできますが、ソースコードやビルドを転売または再配布することはできません。 Sourceライセンス規約
機能の概要と必要なもの
各プランはプール内のIPv4アドレスのセットです。各アドレスは1人の顧客に割り当てられ、個別のユーザー名とパスワードを持ちます。各アドレスにおいて、顧客は65001から65535の範囲でSOCKS5ポート（UDP associate対応）、HTTPポート、UDPポートにアクセスします。トラフィックは顧客が接続したアドレスから送信されます。
管理下にあるパブリックIPv4サブネット、それを運用するLinux x86_64サーバー、およびNexCMPパネルが必要です。各サーバー上の軽量エージェントがアドレスを報告し、パネルが注文への割り当て、ウォレットへの課金、接続情報の提供を行います。
本機能はトンネル型VPNではありません。WireGuardやOpenVPNはなく、ブランド独自のクライアントアプリもありません。
データセンタープロキシプランの管理方法
各画面はカスタマーポータルのサービス詳細ページにあるタブを、サンプルデータとともに表示したものです。タブの選択、矢印ボタンや左右キーによる操作、または全画面ビューアーで確認できます。
概要
IP一覧
帯域幅
請求管理
承認済みIP
システム全体のアーキテクチャ
注文と請求はパネル経由で処理されます。プロキシトラフィックはノード上のIPに直接送信されます。
ノードの管理とセットアップ
すべてAdmin、Node VPN & Proxyにあります。
SSH経由でサーバーを追加
サーバーのパブリックIPv4、SSHポート、ユーザー名、パスワードを入力します。パネルが一度接続し、ワンタイムチケットを使用してインストーラーを実行し、ノードにVPNロールを付与します。
手動でインストールする場合
トークンを生成し、サーバー上でコマンドを実行します。トークンによるインストールでは意図的にVPNロールなしでマシンが登録されます。[Agents] で対象のマシンを開き、vpnロールを追加してください。
IPプールの自動検出
エージェントがサーバー上のパブリックIPv4アドレスを検出します。ノードにルーティングされたサブネットを最大32個まで追加できます。各範囲はノードとゾーンに属し、販売可能に設定するか無効化するかを選択できます。
ゲートウェイは販売されません
リリース1.4.2以降、エージェントはサーバーの実際のルーティングテーブルを読み取り、ゲートウェイアドレスをプールに追加することはありません。
プランと価格設定
すべての価格をご自身で設定できます。価格表は [Admin] > [Services] > [VPN] > [Price list] にあります。
IP数に応じた価格ティア
お客様は1プランあたり1〜10,000個のIPを注文できます。1〜9、10〜49のようにIP数ごとのティアを定義します。該当するティアによってプラン全体のIP単価が決まり、段階的に適用されることはありません。
請求サイクル
日、週、月、年単位で購入できます。日払いおよび週払いの価格は設定した月額料金の割合として計算され、年払いの割引率も設定できます。
自動更新
自動更新はデフォルトで有効になっており、残り時間が24時間以下になるとウォレットに次の期間分が請求されます。残高が不足している場合はお客様に通知されます。[Cost] タブで切り替えが可能です。
有効期限とキャンセル
期限切れのプランは3日間の猶予期間中、IPが保持されます。キャンセルは即座に有効となり、支払い済み期間の返金は行われません。
価格は新規注文に適用
変更は新規注文に適用され、販売済みのプランは従来の価格が維持されます。すべての変更は新旧の値とともに監査ログに記録されます。
帯域幅と制限設定
自社の販売ページを作成する前に、この項目をご確認ください。
帯域幅枠はデータ通信量の割り当てです
プランにはIPごとではなくプラン全体に対して期間ごとのGB単位の帯域幅枠が設定されます。お客様は期間中に上位枠へ変更し、残日数分の差額を支払うことができます。
トラフィックを計測し上限で停止
NexCMP 1.5.1以降、コントロールパネルはノードエージェントが報告したトラフィックを集計し、割り当てられたGBを使い切るとプランを停止します。帯域幅のアップグレード後または次の期間が開始されると、数秒以内に再開されます。ノードエージェントを1.5.1にアップデートしてください。旧バージョンのエージェントでもカウントは継続されますが、ネットワークエラーや再起動後にバイト数の欠落が発生する可能性があり、使用量を報告していないノードはNot measuredと表示され停止されることはありません。無制限プランが停止されることはありません。
厳格な速度制限が必要な場合
プランごとの速度制限を行うには、別個のIPv6 Proxyモジュールをご利用ください。このモジュールのプランはMbps単位で制限されます。
メール用ポート25のブロック
宛先ポート25への接続は常にブロックされます。これを開放するスイッチはありません。
アカウントごとのクォータ
クォータキー「vpn.ips」は、1つのアカウントが同時に保持できるVPN IPの数を制限します。パネルは決済前にこれを確認し、上限を超える注文は拒否します。
デフォルト値は、お客様がチャージした実際の金額のレベルに応じて上昇します。共有クォータスイッチはデフォルトで無効になっており、有効にするまで制限は適用されません。レベルごとのデフォルト値の編集や、監査ログに記録される理由を入力した上での特定のお客様への個別設定（オーバーライド）が可能です。お客様は自身の [Quotas] ページで制限を確認できます。
IPローテーション：IPv4はローテーションしません
専用IPv4アドレスを使用するデータセンタープロキシはローテーションしません。アドレスはプランの稼働期間中、そのプランに割り当てられたままとなります。NexCMPでのローテーションは、別モジュールであるIPv6プロキシプランでのみ利用可能です。
アドレスがブラックリストに登録された場合、お客様はIPリストで該当アドレスを選択し、理由、ブロックされたサイト、備考を添えてレポートを送信します。パネルは直ちにDNSBLチェックを実行します。管理者、または自社顧客を担当するリセラーは、交換を承認するか、お客様に表示される理由を添えてレポートを却下します。
交換時は同じゾーンのクリーンなIPが無償で割り当てられ、ユーザー名、パスワード、ポートはそのまま維持されます。クリーンなIPが存在しない場合は変更されません。古いアドレスは少なくとも30日間隔離されます。1つのプランで同時に未完了のレポートは最大10件まで保持できます。
認証：ユーザー名／パスワードおよびIP認証
どちらの方法もSOCKS5およびHTTPポートで機能します。
ユーザー名とパスワード
すべてのIPには個別に生成されたユーザー名とパスワードが設定されており、SOCKS5およびHTTP Basicプロキシ認証に使用できます。
承認済みIP
お客様はパスワードなしで接続を許可する送信元アドレスを登録できます（IPv4は/16から単一アドレスまで、IPv6は/32から単一アドレスまで対応）。
デフォルトで3エントリ
各プランは3エントリから開始し、アドオンにより上限を1,000まで引き上げることができます。
プロトコル
CONNECTおよびUDP associate対応のSOCKS5（BIND非対応）、CONNECT対応のHTTPプロキシ、およびUDPポートを、IPごとに65001から65535内の固定3ポートで提供します。TLS暗号化プロキシポートはありません。
エクスポート、サブスクリプションリンク、API
IPリストは7種類の形式でのコピー、ダウンロード、またはsocks://リンク用のQRコード生成が可能です。configエンドポイントは、socks、http、socks_plain、http_plain、json、clash、singbox、v2rayn形式でリストを返します。
各プランにはトークンから生成される公開サブスクリプション（フィード）リンクも用意されており、v2rayn、shadowrocket、clash、sing-box形式に対応しています。再生成すると古いリンクは無効になります。これらの形式はプレーンなSOCKS5プロキシを配信するものであり、本サービスがVPNサーバーになるわけではありません。
お客様はvpn:read、vpn:detail、vpn:write、vpn:create、vpn:destroyのスコープを持つAPIキーを作成できます。購入にはIdempotency-Keyが必要です。公開カタログや見積もりにはcatalog:readスコープを使用します。OpenAPI仕様ファイルおよびcmpコマンドラインツールも同様の呼び出しに対応しています。
実際の画面
デモ環境の画面です。名称、価格、アドレスはサンプルデータです。
エンドユーザーができること
各項目はポータルまたはAPIから利用可能です。
プランの注文
ゾーン、IP数、帯域幅ティア、アドオン、請求サイクルを選択し、見積もりを確認してウォレットから支払います。
プロキシリストの取得
IPリストの検索、複数形式でのコピー、設定ファイルのダウンロード、QRコードのスキャン、サブスクリプションリンクの利用が可能です。
Authorized IPsの管理
パスワードなしで接続可能な送信元アドレスを追加または削除します。
ブラックリスト登録IPの報告
問題のあるアドレスを選択して交換を申請します。決定されると通知とメールが届きます。
事業者ができること
各項目はNexCMPの管理コンソールから設定できます。
ノードとプールの管理
SSHまたはトークンでノードを追加し、サブネットを追加して各範囲のゾーンを設定し、販売可能または停止に設定します。
価格リストの編集
IP数別の階層、帯域幅ティア、アドオン、サイクル価格を設定します。変更できるのは管理者のみです。
サービス名の設定
「設定」の「ブランディング」で、表示名（例：Datacenter Proxy、最大40文字、未入力の場合はVPN）を設定します。
ブラックリスト報告の確認
IP報告を開き、アドレスを交換するか、理由を添えて却下します。リセラーも自社の顧客に対して同様の操作を行えます。
プランの確認と取り消し
すべてのプランを一覧表示・フィルタリングし、IP履歴の確認や、理由を指定しての取り消しが可能です。取り消し時に返金は行われません。
クォータ
レベルごとにデフォルトのvpn.ipsクォータを設定し、理由を明記して特定の顧客の上限を個別に上書きできます。変更内容は監査ログに記録されます。
インフラストラクチャ要件
ネットワークとサーバーはお客様にご用意いただきます。詳細な手順: https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/.
- お客様自身のIPv4：サーバー上のパブリック/32アドレス、またはノードにルーティングされた/16から/32サブネット。
- インストール用のsystemdおよびroot権限を備えたLinux x86_64サーバー（エージェントはx86_64のみ提供）。
- サーバー上のcurlまたはwget、およびノードから管理パネルへのアウトバウンドHTTPS接続。
- 販売するすべてのIPにおける、ポート65001〜65535でのインバウンドTCPおよびUDP通信。
- NexCMP内の「License & updates」でVPNモジュールが有効化されていること。
導入適性チェック
最適なケース：自社のIPv4アドレス空間を保有し、Linux x86_64サーバーを運用しており、専用SOCKS5およびHTTPプロキシを課金、クォータ、APIとともに一元的に販売したい場合。
対象外のケース: NexCMPによるIPまたは帯域幅の提供を希望する場合、WireGuard、OpenVPN、クライアントアプリが必要な場合、またはローテーションIPv4が必要な場合。
IPの調達元、法令遵守、および顧客が同意する利用規約（AUP）はお客様自身の責任となります。NexCMPはソフトウェアのみの提供であり、IPや帯域幅の提供は行いません。また、本書の内容は法的助言ではありません。
FreeとSource
VPNモジュールは、追加費用なしですべてのNexCMPビルドに含まれています。独自のASNとサブネットを持つ事業者向けNexCMP Freeは初年度$0、以降年額$99で提供され、申請には審査があります。NexCMP Sourceは一括払い$499です。サーバー、IP、および決済ゲートウェイの手数料はお客様の負担となります。
データセンタープロキシプラットフォーム：よくある質問
自社のサブネットからデータセンタープロキシを販売できますか？
どのプロトコルに対応していますか？
プランごとに帯域幅（通信量）を制限できますか？
顧客の認証はどのように行われますか？
IPv4アドレスのローテーションは可能ですか？
ノードのゲートウェイアドレスが販売されるのを防ぐにはどうすればよいですか？
サービス名を「Datacenter Proxy」に変更できますか？
IPおよびその使用方法に対する責任は誰が負いますか？
出典
VPNおよびプロキシノード向けのNexCMPドキュメント。
NexCMP を無料で入手
無料でVPNプロキシモジュールおよびその他すべてのモジュールが含まれています。今すぐサーバーにインストールするか、まずはカスタマーポータル画面をご確認ください。
最終更新: