自社IPv4ノード向けオープンソースのプロキシおよびVPN課金

• SSH経由でサーバーを追加

  ノードのパブリックIPv4、SSHログイン情報、名前、ロール（VPN node、DDoS監視付きVPN node、または監視のみ）、ゾーン、オプションの追加サブネット、およびそのIPを自動販売するかどうかを入力します。パネルがSSH経由で接続し、インストーラーを実行します。

• トークンを使用した手動インストール

  インストールコマンドを生成してサーバー上で実行します。トークンは一度だけ表示され、マシンの監視登録のみを行います。VPNロールはその後、マシンの詳細ページの「Roles」で管理者が割り当てます。

• IPプールは自動で構成

  エージェントがノード上のパブリックIPv4アドレスと指定された追加サブネットを検出し、パネルがそれらをプールに追加します。ゾーンはノードのロケーションから取得されるか、手動で選択します。

• ゲートウェイは販売対象から除外

  NexCMP 1.4.2以降、エージェントはノードの実際のルーティングテーブルを読み取り、提供ブロックからゲートウェイアドレスを除外します。パネルはこれをプールおよびすべての割り当てから除外します。

• ステータスと削除

  VPNノードは5秒ごとにチェックインし、最後のチェックインが60秒以内の場合にオンラインと判定されます。リストからマシンを削除してもエージェントはアンインストールされません。サーバー上でinstall.sh --uninstallを実行してください。

• 帯域幅枠の計測と制限の適用

  プランにはIPごとではなくプラン全体に対して期間ごとのGB単位の帯域幅枠が設定されます。NexCMP 1.5.1以降、コントロールパネルはノードエージェントが報告したトラフィックを集計し、当期のGBを使い切るとそのプランのプロキシを停止します。帯域幅のアップグレード後または次の期間が開始されると、数秒以内に再開されます。無制限プランが停止されることはありません。停止処理はハートビート間隔で行われるため、上限をわずかに超過する場合があります。ノードエージェントを1.5.1にアップデートしてください。旧バージョンのエージェントでもカウントは継続されますが、ネットワークエラーや再起動後にバイト数の欠落が発生する可能性があり、使用量が未報告のノード上のプランはNot measuredと表示され停止されることはありません。厳格な速度制限を行う場合は、別のIPv6 ProxyモジュールでプランごとにMbpsを制限できます。

• 期間中のアップグレード

  いつでも上位ティアへのアップグレードが可能で、残り日数分の差額をお支払いいただきます。Authorized IPsの上限引き上げなどのアドオンは追加時に即時決済され、削除・解約は次期請求サイクルから適用されます。

• 送信トラフィック、ポート、メール

  トラフィックは接続先IPから同一アドレスファミリの宛先へ送信されます。各IPには65001〜65535の範囲で連続する3つのポートが割り当てられ、お客様側で変更することはできません。アウトバウンドのポート25は常にブロックされます。

VPNエンドポイントはローテーションされません。IPv4エンドポイントはプランの契約期間中、同じアドレスを維持します。ローテーションはIPv6 Proxyモジュールでのみ提供されます。アドレスがブロックされた場合、お客様から報告を行うことができます。

• 対象のIPを選択し、理由（ブロックリストへの登録、特定サイトによるブロック、その他）と説明を入力します。
• NexCMPが公開DNSブロックリストと即座にアドレスを照合します。1つのプランで最大10件の未解決レポートを同時に保持できます。
• 管理者または担当リセラーが承認または却下を行います。承認されると、同一ゾーン内のクリーンなIPに無償で交換され、ユーザー名、パスワード、ポートはそのまま引き継がれます。却下する場合は、お客様へ通知される理由を入力します。
• 利用可能なクリーンIPがない場合、変更は行われません。旧IPは最低30日間隔離されます。

エンドポイントは、socksおよびhttp（URL形式）、socks_plainおよびhttp_plain（ip:port:user:pass形式）、json、clash、singbox、v2rayn形式でコピーまたはダウンロードできるほか、socks://リンクを含むQRコードをスキャンして利用できます。

各プランにはサブスクリプションリンクも用意されています。これはシークレットトークン付きの公開URLで、v2rayn（デフォルト）、shadowrocket、clash、singboxの各形式で配信されます。Clash、sing-box、v2rayN、Shadowrocketなどのサブスクリプションリンク対応アプリにインポート可能です。これらはVPNサーバーではなくSOCKS5プロキシとして一覧表示され、NexCMPはこれらのアプリの同梱やサポートを行いません。トークンを再生成すると旧リンクは無効化されます。

APIキーにはvpn:read、vpn:detail、vpn:write、vpn:create（課金が発生し、Idempotency-Keyヘッダーが必要）、vpn:destroyのスコープが付与されます。catalog:readは公開カタログと見積もりを対象とします。OpenAPI仕様およびcmpコマンドラインツールでも同一のAPI呼び出しに対応しています。

socks5://USER:[email protected]:SOCKS_PORT
http://USER:[email protected]:HTTP_PORT

• 注文とお支払い

  ゾーン、IP数、帯域幅ティア、アドオン、請求サイクルを選択し、見積もり内容を確認した上でウォレット残高から決済します。

• エンドポイントの利用と共有

  IP一覧の検索、エンドポイントのコピーやダウンロード、QRコードのスキャン、サブスクリプションリンクの取得、Authorized IPsの設定などが行えます。

• アップグレードと更新

  帯域幅ティアのアップグレード、アドオンの変更、複数期間の一括更新、自動更新の切り替え、解約が可能です。

• 報告と譲渡

  ブロックされたIPの報告とステータス追跡、または「譲渡」タブによる別アカウントへのプラン移行に対応しています。

サーバーとIPアドレスはお客様自身でご用意いただきます。詳細な手順: https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/

• インストール用にsystemdとroot権限を備えたLinux x86_64サーバー（エージェントはx86_64専用です）。
• curlまたはwget、およびノードから管理パネルへのアウトバウンドHTTPS接続。
• サーバー上のパブリックIPv4アドレス、またはサーバーにルーティングされ追加サブネットとして登録されたパブリックプレフィックス（IPv4 /16〜/32）。
• 販売する各IPに対してポート65001〜65535のインバウンドTCPおよびUDP接続。
• エージェントはノード上で検出したパブリックIPv6アドレスを提供することも可能です（IPv6エンドポイントはIPv6宛先との通信のみに対応）。

VPNモジュールは、初年度$0・以降年額$99のNexCMP Free、および$499の買い切りプランNexCMP Sourceに含まれています。デフォルトでは無効になっており、「ライセンスとアップデート」で有効化できます。Freeは自社名義のASNおよび登録サブネットを保有するネットワーク事業者を対象としており、申請には審査があります。サーバーおよびIPアドレスはお客様自身が用意します。

• 料金とプラン
• プロキシ請求プラットフォーム
• プラットフォームの全機能ツアー
• よくある質問

• nexcmp.com/docs/infrastructure/vpn-proxy-nodes/
• nexcmp.com/docs/infrastructure/modules/