オープンソースのIPv6プロキシパネルおよび課金プラットフォーム

• SSH経由でノードを追加

  「Add IPv6 node (SSH)」画面で、サーバーのパブリックIPv4、SSHポート、ユーザー名とパスワード、ノード名、Mbps単位の合計速度制限、理由を入力します。パスワードはインストール時にのみ使用され、保存されません。

• バックグラウンドインストール

  管理パネルがバックグラウンドでプロキシデーモンをインストールし、インストールログを表示します。処理には数分かかります。管理パネルのホストにはsshpassとSSHクライアントが必要です。

• プレフィックスプローブ

  ノードは実際のアウトバウンドトラフィックをテストし、プレフィックスがノード宛てにルーティングされているか、同一リンク上（on-link）にあるかをレポートします。受け付け可能なプレフィックスは2000::/3内の/32から/64までです。すでに他のノードに割り当てられているプレフィックスは拒絶されます。

• ロケーション別ゾーン

  ノードの国情報はIPv4アドレスから判定されます。その国のゾーンに参加するか、無効化された状態で新しいゾーンが作成され、後から有効化できます。

• ステータスと操作

  ノードのステータスには、新規、インストール中、アクティブ、エラー、無効があります。インストールログの確認、Mbps上限の変更、無効化が可能で、プランにアドレスが残っていなければ削除もできます。削除してもソフトウェアはアンインストールされません。

• パネルURLと監査

  ノードは、「IPv6 Proxy」>「Settings」で設定可能なアドレス宛てにHTTPS経由でパネルへ通信します。ノードの追加、上限変更、無効化、削除の際には理由の入力が求められ、監査ログに記録されます。

• プランごとのMbps上限（双方向）

  各プランには速度制限があり、アップロードとダウンロードに個別に適用されます。速度はプラン基準値に加え、アドオン1ユニットあたり50 Mbpsが加算されます。

• ノード全体の上限

  各ノードには方向ごとの合計上限があり、ノード追加時に設定され、後から理由を入力して変更できます。ノード上の全プランでこの上限を共有します。

• 接続制限

  各プランには最大オープン接続数および秒間あたりの新規接続数の上限が設定されます。パスワードの誤入力が繰り返された場合は速度が制限されます。

• トラフィックとログ

  ノードは1分ごとにバイト数をレポートし、「Bandwidth」タブにグラフとして表示されます。お客様は30日分の履歴を持つ分単位の接続ログを検索することも可能です。

ローテーションはIPv6でのみ利用可能です。ローテーションされたアドレスは、別の/64に属する新しいアドレスとなります。スタティックプランはローテーションしません。Rotateプランおよびデータ通信量無制限プランでは、3つの方法でローテーションできます。

• 手動：「Rotate now」ボタンのクリック、またはAPIのローテーションエンドポイントへの1回のリクエスト（各プランにつき最大3秒に1回）。Rotateプランではローテーション回数が1回消費されます。
• 公開リンク：APIキーを保持できないスクリプト向けに、ログインなしでアドレスをローテーションできるシークレットリンク。お客様はいつでもリンクを再生成できます。3秒に1回のリクエストを受け付け、リンクを知っている人であれば誰でもローテーションを消費できます。
• スケジュール：30秒から600秒の間隔、または無効。パネルがスケジュールに従って実行します。
• ノードは約5秒以内に新しいアドレスを反映します。履歴は「Rotation」タブに保持されます。

アドレス一覧は7種類（host:port:user:pass形式、ユーザー名・パスワード形式、SOCKS5 URL、HTTP URL、出口IPv6アドレスのプレーンリスト、Clash、sing-box）のフォーマットでエクスポートできます。パスワードが含まれるため、代理ログイン（顧客としての代理サインイン）時はエクスポートが拒否されます。

顧客用APIキーには閲覧、詳細、変更、発注のスコープが用意されています。発注には冪等性キーが必要なため、再試行による二重請求を防げます。APIキーにはローテーションリンクは表示されません。OpenAPIドキュメントおよびcmpコマンドラインツールにより、購入、更新、ローテーション、デバイス解除、パスワードリセット、エクスポート、ログ閲覧がカバーされています。

GET /v1/proxy6/subscriptions/{id}/export?format=socks5
formats: hostport, userpass, socks5, http, ips, clash, singbox

• 注文とお支払い

  プラン、ロケーション、アドオン、請求サイクルを選択し、ウォレットから支払います。有効かつノードが稼働中のゾーンのみが表示されます。

• 接続とローテーション

  接続情報のコピー、パスワードのリセット、即時ローテーション、スケジュールの設定、公開リンクの呼び出しが行えます。

• エクスポートと監視

  7種類の形式でリストをダウンロードし、トラフィックグラフや接続ログを確認できます。

• プランの管理

  更新、自動更新の切り替え、ロックされたデバイスの解除、解約、一覧からのプラン削除が行えます。

サーバーとアドレス空間はお客様にてご用意いただきます。インストール手順はドキュメント https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/ に記載されています。

• systemdおよびsystemctl、nft、ip、ss、sysctl、useraddコマンドを備えたLinux x86_64ノード。
• ポート80、443、および60000を超えるすべてのポートが開放（未使用）されていること。インストーラーが他のサービスを停止することはありません。
• SSH接続および顧客接続用のパブリックIPv4アドレス、ならびにノードから管理パネルへのHTTPS通信。
• ノードにルーティングされた、またはNDPプロキシによるオンリンクのIPv6プレフィックス（ドキュメント内の例: 2001:db8::/32 など）。
• 十分なアドレス空間。ルーティングされたプレフィックスでは、販売する各アドレスに固有の /64 が割り当てられるため、同時に販売するアドレス数と同じ数の /64 が必要です（/51 は 8,192 個を含み、5,000 アドレスの静的プランに十分です）。ルーターと共有する単一のオンリンク /64 の場合、販売される各アドレスはその /64 内の 1 つの /128 となるため、1 つの /64 で多数のアドレスを提供できます。
• メールポート（25、465、587、2525）はブロックされています。お客様がアクセスできるのは、IPv6 アドレス（AAAA レコード）を持つウェブサイトのみです。

IPv6 ProxyモジュールはNexCMP FreeおよびSourceに含まれており、ノード、プラン、アドレスごとの追加費用はありません。NexCMP Freeは独自のASNとサブネットをお持ちの事業者向けに初年度$0、以降は年間$99で提供され、申請は手作業で審査されます。NexCMP Sourceは一括払いで$499です。上のスライドでカスタマーポータルをご確認いただけます。

• 料金とプラン
• 請求、ウォレット、請求書
• よくある質問
• お問い合わせ

• nexcmp.com/docs/infrastructure/vpn-proxy-nodes/