コンテンツへスキップ

静的レジデンシャルおよびISPプロキシ

オープンソースの固定レジデンシャルおよびISPプロキシ課金システム

NexCMPは、すでに保有しているIPアドレスを利用して静的レジデンシャルおよびISPプロキシを販売できる、セルフホスト型の請求・運用管理ソフトウェアです。顧客は独自ドメイン上のポータルからSOCKS5およびHTTPプロキシを注文でき、NexCMPが価格設定、請求、管理を一元化します。NexCMPにレジデンシャルIPネットワークは含まれていません。IPはお客様自身でご用意ください。

本製品に含まれないもの:NexCMPにはIPネットワークは含まれていません。ピアネットワークやバックコネクトネットワーク、ローテーションレジデンシャルプールは一切提供されません。お客様がすでに保有しているレジデンシャルまたはISPのIPアドレスをご用意いただき、NexCMPがその請求と管理を行います。本モジュールはNexCMP FreeおよびNexCMP Sourceに含まれており、有効化するまでオフになっています。NexCMP Source:買い切り$499で完全なソースコードを提供。 自社事業のために利用、改変、セルフホストが可能です。運営するサービスを販売することはできますが、ソースコードやビルドを転売または再配布することはできません。 Sourceライセンス規約

静的レジデンシャル/ISPプロキシの概要と必要要件

静的レジデンシャルプロキシまたはISPプロキシは、接続ごとに変更されない固定IPv4アドレスを持つプロキシサーバーです。アドレスはホスティング事業者ではなくインターネットサービスプロバイダーのネットワーク(ASN)によってアナウンスされるため、多くのWebサイトで一般的な消費者向けネットワークアドレスとして扱われます。通常、請求期間あたりのIP単位で価格が設定されます。

NexCMPは、このようなアドレスの作成、レンタル、検証を行わず、IPをレジデンシャルとしてタグ付けすることもありません。お客様がすでに保有し、Linuxノードに割り当てまたはルーティングされているアドレスを対象とします。NexCMPはこれらを製品化し、顧客ごとに専用のSOCKS5およびHTTPログイン情報を持つ専用IPを提供し、自社ドメインのポータルで注文・決済できるようにします。

静的レジデンシャルプロキシプランの管理方法

各画面はカスタマーポータルのサービス詳細ページにあるタブを、サンプルデータとともに表示したものです。タブの選択、矢印ボタンや左右キーによる操作、または全画面ビューアーで確認できます。

概要

クライアントポータル、静的レジデンシャルプロキシプランの概要:ロケーション、5個のIP、帯域幅プラン、有効期限、リアルタイムトラフィック、使用量。
設定した表示名でのプラン情報:IP、帯域幅、有効期限、リアルタイムトラフィック、使用量。

IP一覧

クライアントポータル、静的レジデンシャルプロキシのIPリスト:ポート、ユーザー名、マスクされたパスワードを備えた5個のIPアドレス。
ポートとログイン情報を備えた固定IP。接続ごとにアドレスが変わることはありません。

帯域幅

クライアントポータル、静的レジデンシャルプロキシの「帯域幅」タブ:データ通信量上限に対する使用状況。
プランのデータ通信量上限に対する使用状況。

請求管理

クライアントポータル、静的レジデンシャルプロキシの「請求」タブ:請求サイクル、有効期限、自動更新、更新履歴。
自動更新と更新履歴。

全体の仕組み

顧客はパネル上で操作を行い、IPはお客様自身のノード上に保持されます。

注文とアカウント管理はパネル経由で行われます。プロキシトラフィックは顧客からノード上のIPへ直接ルーティングされます。

製品名をStatic Residential Proxyに設定

NexCMP内部ではこのモジュールはVPNと呼ばれていますが、実際に販売されるのは顧客ごとに専用のIPv4アドレスを提供するSOCKS5およびHTTPプロキシです。トンネル製品ではありません。「Admin > Settings > Branding」でVPNサービスの表示名(例: Static Residential Proxy)を設定できます。設定した名前は、メニュー、注文ページ、サブスクリプションページに表示されます。

この名前は単なる表示ラベルです。データ、ルーティング、APIが変更されることはなく、最大40文字です。説明文、エラーメッセージ、インボイスの文言は元のテキストのまま維持されます。また、プロキシサービスを含むメニューグループの名称にも同じラベルが使用されます。

実際に販売するアドレスに合った名前を選択してください。アドレスの出所についてはお客様自身の責任となります。

ノードの管理とセットアップ

ノードは軽量なNexCMPエージェントを実行するLinuxサーバーです。エージェントは自身に割り当てられたアドレスのプロキシをホストします。

  • SSH経由でノードを追加

    管理者コンソールで、サーバーのパブリックIPv4アドレス、SSHポート、SSHユーザー、SSHパスワード(1回のみ使用)、表示名、ロール、ゾーンを入力します。パネルが接続し、有効期間600秒のワンタイムチケットを使用してインストーラーを実行すると、ノードが自動登録されます。NexCMPがアドレスの国からゾーンを自動選択するか、手動で指定することもできます。

  • 手動でインストールする場合

    管理者コンソールでインストールコマンドを生成し、サーバー上で実行します。この方法で登録されたマシンは、プロキシロールがない状態で開始されます。「Agents and external nodes」で対象ノードを開き、販売可能にする前にvpnロールを追加してください。

  • IPがプール化されます

    エージェントはサーバー上のパブリックIPv4アドレスを検出します。ノードにルーティングされたプレフィックスは追加サブネットとして宣言でき、サーバーあたり最大32個、/16〜/32に対応します。各範囲について販売可能かどうかを設定できます。

  • ゲートウェイアドレスが販売されることはありません

    エージェントはノード上の実際のルーティングテーブルを読み取り、ネクストホップのゲートウェイアドレスをプールから除外するため、アップストリームネットワークのゲートウェイが顧客に割り当てられることはありません。

  • ノードの健全性

    エージェントは5秒ごとにチェックインします。最後のチェックインから60秒未満の場合、ノードはオンラインとみなされます。

プランと価格設定

価格は「Admin > VPN > Price list」で設定します。新規インストール時の価格はすべてサンプルのため、適切な値に変更してください。

  • IPごとの価格設定

    各顧客には専用IPが割り当てられます。IP数に応じて定義されたティアに基づき、注文規模が大きくなるほどIPあたりの月額単価が下がります。注文全体の価格には到達したティアの単価が適用されます。新しい価格は新規注文に適用され、継続中のサブスクリプションには既存の価格が維持されます。

  • 請求期間

    日単位、週単位、月単位、年単位から選択できます。日および週は月額料金に対する割合であり、年額割引も指定した割合で設定できます。これらはすべて変更可能です。

  • 帯域幅ティア

    プランには、IPごとではなくプラン全体に対して期間ごとのGB単位で帯域幅ティアが設定されます。顧客は契約期間の途中でも差額を支払うことで上位ティアへ移行できます。このティアの機能および対象外事項については、次のセクションで説明します。

  • アドオン

    月額制の有料アドオンです。IP承認アドオンにより、Authorized IPsリストの上限が3件から1,000件に拡張されます。

  • 自動更新と有効期限

    自動更新はデフォルトで有効です。ウォレット残高が不足している場合はお客様に通知されます。期限切れとなったサブスクリプションのIPは3日間の猶予期間保持された後、解放されます。

帯域幅と制限設定

お客様へ提示する前に、実際に適用・制限される仕様を正確に把握してください。

  • GB枠は計測型のデータ通信量です

    NexCMP 1.5.1以降、コントロールパネルはノードエージェントが報告したトラフィックを集計し、当期のGBを使い切るとサブスクリプションを停止します。帯域幅のアップグレード後または新しい期間の開始後、数秒以内に再開されます。1.5.1ノードエージェントを実行してください。旧バージョンのエージェントはバイト数を取りこぼす可能性があり、使用量を報告していないノードはNot measuredと表示され停止されることはありません。これらのIPにはプランごとの速度制限はありません。

  • 厳格な速度制限が必要な場合

    IPv6 Proxyモジュールのプランには、プランごとのMbps制限が適用されます。このモジュールはIPv6の宛先のみを対象とします。

  • ポート

    各IPには65001〜65535の範囲から3つの連続したポートが割り当てられ、SOCKS5、HTTP、UDPにそれぞれ1つずつ使用されます。トラフィックは、お客様が接続したIPと同一のIPから送信されます。送信ポート25は常にブロックされます。

顧客ごとのクォータ

クォータキー「vpn.ips」により、1人のお客様が保持できるプロキシIPの数が制限されます。このチェックは決済前に行われ、上限を超える注文は拒絶されます。

デフォルト値はお客様がチャージした実際の金額に基づいて設定されます。管理画面の「Admin > Settings > Quotas」でデフォルトのテーブルを編集できるほか、お客様個別のオーバーライドも可能です(監査ログへの理由の入力が必須)。

全体のクォータスイッチはデフォルトで無効になっているため、有効にするまで制限は適用されません。

IPローテーション:これらのIPでは非対応

これらは静的IPv4アドレスです。NexCMPではスケジュール設定やリクエストによるローテーションは行われません。NexCMPにおけるローテーション機能は、IPv6 Proxyモジュールでのみ提供されます。

アドレスがブラックリストに登録されたりブロックされたりした場合、お客様がそれを報告します。ポータル上でお客様が該当IPを選択し、理由(ブラックリストへの掲載、サイトによるブロック、その他)を送信します。NexCMPは即座に公開ブラックリストとアドレスを照合します。1つのプランで最大10件の未解決レポートを保持できます。

その後、管理者またはその顧客を担当するリセラーが承認または却下を行います。承認すると、同一ゾーン内のクリーンなIPに交換され、ユーザー名、パスワード、ポートは保持されたまま、お客様への追加費用は発生しません。利用可能なクリーンIPがない場合、変更は行われません。却下する場合は理由の入力が必要となり、その理由はお客様に通知されます。交換用IPは同一ゾーンから割り当てられるため、この名称で販売したいレンジのみを販売可能としてマークしてください。

認証:ユーザー名/パスワードおよびAuthorized IPs

どちらの方式も、各IPのSOCKS5ポートおよびHTTPポートの両方で機能します。

  • IPごとのユーザー名とパスワード

    各IPには、個別に生成されたユーザー名とパスワードが割り当てられます。

  • 承認済みIP

    お客様はパスワードなしで接続できる送信元アドレスを登録できます(IPv4は/16〜/32、IPv6は/32〜/128に対応)。デフォルトの上限は3件ですが、アドオンにより1,000件まで拡張できます。

  • プロトコル

    CONNECTおよびUDP ASSOCIATEに対応したSOCKS5と、Basic認証およびHTTPSサイト向けCONNECTに対応したHTTPプロキシを提供します。WireGuardやOpenVPN、専用ブランドのクライアントアプリは提供されません。

エクスポートとAPI

お客様は設定エンドポイントを通じて、サブスクリプションのログイン情報をsocks、http、socks_plain、http_plain、json、clash、singbox、v2raynの8つの形式でエクスポートできます。ポータルにはSOCKSリンク用のQRコードも表示されます。

各サブスクリプションには、プロキシツール(v2rayn、shadowrocket、clash、singbox形式)向けのフィードであるプライベートサブスクリプションリンクが提供されます。お客様はいつでもリンクを再生成でき、古いリンクは無効になります。

お客様はスコープ付きAPIキー(read、detail、write、create、destroy)を使用して、一覧取得、エクスポート、Authorized IPsの管理、更新、購入を行うこともできます。OpenAPIドキュメントおよびcmp CLIツールでも同様の呼び出しに対応しています。

GET /v1/vpn/subscriptions/{id}/config?format=socks_plain
# 203.0.113.10:65001:username:password

管理コンソールとポータルでの製品表示

Static Residential ProxyはBrandingで設定された表示名にすぎません。画面はNexCMPラボ環境のものです。

VPNサービスの表示名フィールドにStatic Residential Proxyが設定されている、Admin Settings Brandingページ。
Admin > Settings > Branding:表示名は任意に指定可能なラベルです。
Brandingから取得した表示名「Static Residential Proxy」が上部に表示された、カスタマーポータルの注文ページ。
任意に設定した名称で表示される、お客様の注文ページ。
「Static Residential Proxy」と表示された、カスタマーポータルのサブスクリプション詳細ページ。
同じ名称で表示される、お客様のサブスクリプションページ。
Admin VPN価格表のCycleタブ:請求サイクル、月数、割引率、月額料金に対する日割りまたは週割りの按分比率の表示画面。
Admin > VPN > Price list: 請求期間とアドオン。
VPN IP制限を含む、顧客レベルごとのデフォルト制限が設定された管理者設定のQuotasページ。
Admin > Settings > Quotas: デフォルト制限と顧客ごとの個別設定。

エンドユーザーができること

各項目は、お客様がポータル上またはAPI経由で実行できる操作です。

  • 注文

    ゾーン、IP数、帯域幅ティア、アドオン、請求期間を選択して見積もりを確認し、ウォレットから支払います。IPを割り当てられない場合は、自動的にウォレットへ返金されます。

  • IPとログイン情報の管理

    IPリストの検索、ログイン情報のコピーやダウンロード、QRコードのスキャン、プラン上限内でのAuthorized IPの設定を行えます。

  • 更新とアップグレード

    複数期間先までの更新、自動更新のオン/オフ切り替え、帯域幅ティアのアップグレード、アドオンの追加・削除を行えます。

  • 解約または譲渡

    返金なしで即時解約するか、サブスクリプションを別のアカウントに譲渡できます。ブロックされたIPの報告もここから行えます。

事業者ができること

各項目はNexCMPの管理コンソールから設定できます。

  • モジュールの有効化

    License & updatesでVPNモジュールを有効にします。デフォルトではオフになっています。

  • ノードとプールの管理

    SSH経由でサーバーを追加し、アドレス範囲を追加してゾーンを割り当て、販売可能なリソースを設定します。

  • 料金リストの設定

    ティア、期間、アドオンを編集します。

  • サブスクリプションの監視

    サブスクリプションの絞り込み、特定サブスクリプションのIP履歴の確認、理由を指定しての取り消しが可能です。取り消すと返金なしで解約されます。

  • ブラックリスト報告の処理

    交換を承認するか、理由を提示して却下します。リセラーは自社の顧客からの報告を処理できます。

  • リセラー

    リセラーに「Sell VPN」スイッチを付与します。リセラーは卸売ウォレットを利用して、自社ブランドおよび自社価格で販売できます。

  • 監査ログ

    価格、クォータ、取り消しの変更は監査ログに記録されます。

インフラストラクチャ要件

ノードの運用とアドレスの保有はお客様自身で行い、NexCMPはパネルとノードエージェントを提供します。詳細な手順についてはドキュメント https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/ をご確認ください。

  • 各ノードにsystemdとroot権限を備えたLinux x86_64サーバーが必要です。提供されるエージェントはamd64版のみです。
  • ノード上のcurlまたはwget、およびノードからパネルへのHTTPS接続。
  • サーバーに割り当てられたパブリックIPv4アドレス、またはサーバーにルーティングされ追加サブネット(/16〜/32)として宣言されたプレフィックス。
  • 販売するすべてのIPでTCPおよびUDPポート65001-65535が到達可能であること。送信ポート25はブロックされたままとなります。
  • 利用規定(AUP)および不正利用報告への対応体制。

導入適性チェック

適しているケース: レジデンシャルまたはISPのIPv4アドレスを保有しており、自社ドメイン上で請求機能、顧客ポータル、クォータ、APIを備えた静的プロキシとして販売したい場合。

適していないケース: NexCMPによるIPアドレスや帯域幅の提供、ピアネットワークやバックコネクトネットワーク、ローテーション式レジデンシャルプール、都市やキャリア単位のジオターゲティング、WireGuardやOpenVPN、または自社ブランドのクライアントアプリを求めている場合。NexCMPはこれらを一切提供しません。

責任: IPアドレスの調達元、その出所の透明性の確保、適用される法令の遵守、および顧客が同意する利用規約の策定はお客様自身の責任となります。NexCMPはIPや帯域幅を提供せず、本ページのいかなる内容も法的助言を構成するものではありません。

FreeとSource

VPNモジュールは、初年度$0・翌年以降年額$99のNexCMP Free、および一括購入$499のNexCMP Sourceに含まれています。NexCMP Freeは自社名義のASNとサブネットを保有するネットワーク事業者を対象としており、申請は手作業で審査されます。ノード、IPアドレス、決済代行会社の手数料はお客様の自己負担となります。

インストール前に、上のスライドでカスタマーポータルをご確認いただけます。

静的レジデンシャルプロキシの請求機能: よくある質問

NexCMPにはレジデンシャルIPが含まれていますか?
いいえ。NexCMPにはIPネットワークは含まれておらず、IPアドレスや帯域幅の提供・貸出も行っていません。お客様がすでに保有しているレジデンシャルまたはISPのアドレスを持ち込み、NexCMPで請求と管理を行います。
ローテーション式のレジデンシャルまたはP2P(ピアツーピア)ネットワークはありますか?
いいえ。ピアネットワーク、バックコネクトネットワーク、ローテーション式のレジデンシャルプールはありません。本モジュールのIPv4アドレスは静的です。ローテーション機能は別モジュールのIPv6でのみ提供されます。
静的レジデンシャル(ISP)プロキシとは何ですか?
ISP(インターネットサービスプロバイダー)のネットワークに属する固定IPv4アドレス上のプロキシであるため、多くのサイトで一般利用者向けアドレスとして扱われます。通常、ギガバイト単位ではなく、IPごと・一定期間単位で販売されます。
IPごと・利用期間ごとの料金設定は可能ですか?
はい、可能です。IP数に応じた階層別にIPあたりの月額料金を設定できるほか、日、週、月、年単位の期間と任意の年払い割引を設定できます。新しい料金は新規注文にのみ適用されます。
プランの制限はどのように設定されますか?
IP数、顧客ごとのクォータ(vpn.ips)、および許可IPリスト(通常3件、アドオンで1,000件)によって管理されます。GB枠は期間ごとのデータ通信量枠です。NexCMP 1.5.1以降、コントロールパネルは1.5.1ノードエージェントのトラフィックを計測し、使い切るとプランを停止します。厳格なMbps制限はIPv6 Proxyモジュールでのみ提供されます。
どのプロトコルに対応していますか?
SOCKS5(CONNECTおよびUDP ASSOCIATE)とHTTPプロキシに対応しており、それぞれ65001〜65535の範囲の個別ポートで動作します。WireGuardやOpenVPN、HTTPSプロキシ、独自ブランドのクライアントアプリには対応していません。
IPがブラックリストに登録された場合はどうなりますか?
IPは自動ローテーションされません。顧客から報告を受けると、NexCMPが公開ブラックリストを確認し、管理者がログイン情報を維持したまま同一ゾーン内のクリーンなIPへの無料交換を承認するか、理由を添えて却下します。
顧客向けに「Static Residential Proxy」という名称を表示できますか?
はい、「管理 > Settings > Branding」から設定できます。ポータル上に表示されるラベルのみが変更されるため、保有するアドレスに適した名称を選択してください。
IPの調達元および利用方法の責任は誰にありますか?
事業者様ご自身にあります。アドレスの調達元、その透明性、法令遵守、および顧客との利用許諾方針(AUP)については事業者様が責任を負います。NexCMPはIPアドレスや帯域幅を提供しておらず、法的助言を行うものでもありません。

出典

VPNモジュールおよびそのノードに関するNexCMPのドキュメント。

NexCMP を無料で入手

無料でVPNモジュールおよびその他すべてのモジュールが含まれています。今すぐサーバーにインストールするか、まずはカスタマーポータル画面をご確認ください。

最終更新: