오픈소스 IPv6 프록시 패널 및 빌링 플랫폼

• SSH를 통해 노드 추가

  IPv6 노드 추가(SSH) 창에 서버의 공인 IPv4, SSH 포트, 사용자 이름 및 비밀번호, 이름, Mbps 단위의 총속도 제한 및 사유를 입력합니다. 비밀번호는 설치 시에만 사용되며 저장되지 않습니다.

• 백그라운드 설치

  패널이 백그라운드에서 프록시 데몬을 설치하고 설치 로그를 표시합니다. 이 작업에는 몇 분 정도 소요됩니다. 패널 호스트에는 sshpass 및 SSH 클라이언트가 필요합니다.

• 접두사 프로브

  노드는 실제 아웃바운드 트래픽을 테스트하여 접두사가 해당 노드로 라우팅되는지 또는 on-link인지 보고합니다. 허용되는 접두사는 2000::/3 내의 /32부터 /64까지입니다. 다른 노드에 이미 할당된 접두사는 거부됩니다.

• 위치별 Zone

  노드의 국가는 IPv4 주소를 기반으로 결정됩니다. 해당 국가의 Zone에 합류하거나, 비활성화된 새 Zone이 생성되어 직접 활성화할 수 있습니다.

• 상태 및 제어

  노드 상태는 신규, 설치 중, 활성, 오류 또는 비활성화입니다. 설치 로그를 확인하고, Mbps 상한을 변경하며, 비활성화하거나, 해당 노드의 주소를 사용하는 플랜이 없을 때 삭제할 수 있습니다. 노드를 삭제해도 소프트웨어가 제거되지는 않습니다.

• 패널 URL 및 감사

  노드는 IPv6 Proxy > Settings에서 설정할 수 있는 주소로 HTTPS를 통해 패널을 호출합니다. 노드 추가, 대역폭 제한, 비활성화 및 삭제 시에는 사유 입력이 요구되며 감사 로그에 기록됩니다.

• 플랜별 양방향 Mbps

  각 플랜에는 업로드와 다운로드에 각각 적용되는 속도 제한이 있습니다. 기본 플랜 속도에 추가 옵션 단위당 50 Mbps가 더해집니다.

• 노드 전체 상한

  각 노드에는 방향별 총 상한이 설정되며, 노드 추가 시 지정하고 추후 사유를 입력하여 변경할 수 있습니다. 해당 노드의 모든 플랜이 이 대역폭을 공유합니다.

• 연결 수 제한

  플랜마다 최대 동시 연결 수와 초당 신규 연결 수 제한이 있습니다. 비밀번호 오류가 반복되면 연결 속도가 지연됩니다.

• 트래픽 및 로그

  노드는 매분 바이트 수를 보고하며 Bandwidth 탭에 차트로 표시됩니다. 고객은 30일간의 기록이 보관된 분 단위 연결 로그를 검색할 수도 있습니다.

로테이션은 IPv6 전용 기능입니다. 로테이션된 주소는 다른 /64 대역의 새 주소입니다. Static 플랜은 로테이션되지 않습니다. Rotate 및 데이터 무제한 플랜은 세 가지 방식으로 로테이션됩니다.

• 수동: Rotate now 버튼을 클릭하거나 API의 rotate 엔드포인트를 호출하며, 플랜당 최대 3초에 1회 가능합니다. Rotate 플랜에서는 로테이션 횟수 1회가 차감됩니다.
• 공개 링크: API 키를 보관할 수 없는 스크립트를 위해 로그인 없이 주소를 로테이션하는 비밀 링크입니다. 고객은 언제든지 링크를 재발급할 수 있습니다. 3초마다 1회의 호출을 허용하며, 링크를 보유한 사용자는 누구나 로테이션 횟수를 소진할 수 있습니다.
• 스케줄: 30초에서 600초 사이의 주기 또는 비활성화로 설정할 수 있습니다. 패널이 해당 일정을 실행합니다.
• 노드는 약 5초 이내에 새 주소를 반영합니다. Rotation 탭에 내역이 보관됩니다.

고객은 host:port:user:pass 형식, 사용자 및 비밀번호 텍스트, SOCKS5 URL, HTTP URL, 출구 IPv6 주소 일반 텍스트 목록, Clash, sing-box 등 7가지 형식으로 주소 목록을 내보낼 수 있습니다. 비밀번호가 포함되어 있으므로 고객 대리 로그인 상태에서는 내보내기가 제한됩니다.

고객 API 키에는 조회, 상세 정보 확인, 변경 및 주문 스코프가 제공됩니다. 주문 시에는 멱등성 키가 필요하여 재시도 시에도 중복 청구되지 않습니다. 회전 링크는 API 키에 표시되지 않습니다. OpenAPI 문서와 cmp 명령줄 도구를 통해 구매, 갱신, 회전, 기기 잠금 해제, 비밀번호 재설정, 내보내기 및 로그 조회가 가능합니다.

GET /v1/proxy6/subscriptions/{id}/export?format=socks5
formats: hostport, userpass, socks5, http, ips, clash, singbox

• 주문 및 결제

  플랜, 위치, 애드온, 청구 주기를 선택하고 지갑 잔액으로 결제합니다. 활성화되어 있고 실행 중인 노드가 있는 존만 제공됩니다.

• 연결 및 회전

  접속 정보를 복사하고 비밀번호를 재설정하거나, 즉시 회전, 스케줄 설정, 공개 링크 호출을 수행합니다.

• 내보내기 및 모니터링

  7가지 형식으로 목록을 다운로드하고 트래픽 차트와 연결 로그를 확인합니다.

• 플랜 관리

  플랜 갱신, 자동 갱신 전환, 잠긴 기기 해제, 취소 또는 목록에서 플랜 삭제를 처리합니다.

서버와 주소 대역은 직접 준비해 주셔야 합니다. 설치 절차는 https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/ 문서에서 확인하실 수 있습니다.

• systemd 및 systemctl, nft, ip, ss, sysctl, useradd 명령어를 지원하는 Linux x86_64 노드.
• 80, 443번 포트 및 60000번 초과의 모든 포트가 비어 있어야 합니다. 설치 프로그램은 다른 서비스를 중단하지 않습니다.
• SSH 접속 및 고객 연결을 위한 공인 IPv4 주소, 노드에서 관리 패널로의 HTTPS 통신.
• 노드로 라우팅되거나 NDP 프록시로 온링크(on-link) 연결된 IPv6 프리픽스(문서의 2001:db8::/32 대역 등).
• 충분한 주소 공간이 필요합니다. 라우팅된 프리픽스 환경에서는 판매하는 각 주소마다 독립된 /64가 할당되므로, 동시에 판매되는 주소 수만큼의 /64가 필요합니다. 예를 들어 /51은 8,192개를 포함하므로 5,000개 주소의 고정 플랜에 충분합니다. 라우터와 공유하는 단일 on-link /64 환경에서는 판매되는 각 주소가 해당 /64 내의 단일 /128이 되므로 하나의 /64로 여러 주소를 서비스할 수 있습니다.
• 메일 포트 25, 465, 587, 2525는 차단됩니다. 고객은 IPv6 주소(AAAA 레코드)가 있는 웹사이트에만 접속할 수 있습니다.

IPv6 Proxy 모듈은 NexCMP Free 및 Source에 포함되어 있으며 노드, 요금제 또는 주소당 추가 요금이 없습니다. NexCMP Free는 자체 ASN 및 서브넷을 보유한 운영자에게 첫해 $0, 이후 연간 $99로 제공되며 신청서는 수동 검토됩니다. NexCMP Source는 1회 구매 시 $499입니다. 위 슬라이드에서 고객 포털을 확인할 수 있습니다.

• 요금제 및 플랜
• 청구, 지갑 및 인보이스
• 자주 묻는 질문
• 문의하기

• nexcmp.com/docs/infrastructure/vpn-proxy-nodes/