IPv4 노드용 오픈소스 프록시 및 VPN 빌링

• SSH를 통한 서버 추가

  노드의 공인 IPv4, SSH 로그인 정보, 이름, 역할(VPN 노드, DDoS 모니터링 포함 VPN 노드, 모니터링 전용), 존, 선택적 추가 서브넷, IP 자동 판매 여부를 입력합니다. 패널이 SSH로 접속하여 설치 프로그램을 실행합니다.

• 토큰을 사용한 수동 설치

  설치 명령어를 생성하여 서버에서 실행합니다. 토큰은 1회만 표시되며 모니터링 머신 등록만 수행합니다. VPN 역할은 추후 관리자가 머신 상세 페이지의 Roles에서 지정합니다.

• IP 풀 자동 등록

  에이전트가 노드의 공인 IPv4 주소와 지정된 추가 서브넷을 검색하면 패널이 이를 IP 풀로 전환합니다. 존은 노드 위치를 기준으로 설정하거나 직접 선택할 수 있습니다.

• 게이트웨이 주소 판매 제외

  NexCMP 1.4.2부터 에이전트는 노드의 실제 라우팅 테이블을 확인하여 게이트웨이 주소를 서비스 블록에서 제외합니다. 패널은 이를 IP 풀 및 모든 할당에서 배제합니다.

• 상태 확인 및 삭제

  VPN 노드는 5초마다 상태를 보고하며 마지막 보고가 60초 이내이면 온라인으로 유지됩니다. 목록에서 머신을 삭제해도 에이전트가 삭제되지는 않으므로, 서버에서 install.sh --uninstall을 실행해야 합니다.

• 대역폭 등급 측정 및 한도 적용

  요금제에는 IP별이 아닌 전체 요금제 기준으로 기간별 GB 단위 대역폭 등급이 적용됩니다. NexCMP 1.5.1부터 패널은 노드 에이전트가 보고한 트래픽을 합산하여 해당 기간의 GB가 소진되면 요금제의 프록시를 차단합니다. 대역폭 업그레이드 후 또는 다음 기간이 시작되면 수 초 내에 다시 개방됩니다. 무제한 요금제는 절대 차단되지 않습니다. 차단 처리는 하트비트 주기에 맞춰 실행되므로 요금제가 한도를 약간 초과하여 실행될 수 있습니다. 노드 에이전트를 1.5.1로 업데이트하십시오. 이전 에이전트도 계속 집계되지만 네트워크 오류나 재시작 후 바이트가 누락될 수 있으며, 아직 사용량을 보고하지 않은 노드의 요금제는 Not measured로 표시되고 절대 차단되지 않습니다. 엄격한 속도 제한의 경우 별도의 IPv6 Proxy 모듈에서 요금제당 Mbps를 제한합니다.

• 이용 중 업그레이드

  고객은 언제든지 더 높은 티어로 업그레이드할 수 있으며 남은 일수에 대한 차액을 결제합니다. 더 높은 Authorized IPs 한도와 같은 부가 기능은 추가 시 즉시 결제되며, 해제는 다음 주기부터 적용됩니다.

• Egress, 포트 및 메일

  트래픽은 고객이 연결한 IP에서 동일한 주소 패밀리의 대상으로 전송됩니다. 각 IP에는 고객이 변경할 수 없는 65001~65535 범위의 연속된 포트 3개가 할당됩니다. 아웃바운드 25번 포트는 항상 차단됩니다.

VPN 엔드포인트는 로테이션되지 않습니다. IPv4 엔드포인트는 플랜 유지 기간 동안 주소가 유지됩니다. 로테이션은 IPv6 Proxy 모듈에서만 지원됩니다. 주소가 차단된 경우 고객이 대신 신고할 수 있습니다.

• 고객이 IP를 선택하고 사유(차단 목록 등재, 사이트 차단 또는 기타)와 설명을 입력합니다.
• NexCMP는 공개 DNS 차단 목록을 통해 주소를 즉시 확인합니다. 플랜당 최대 10개의 미해결 신고를 유지할 수 있습니다.
• 관리자 또는 해당 고객을 담당하는 리셀러가 승인하거나 거절합니다. 승인 시 동일한 존의 정상 IP로 무료 교체되며, 동일한 사용자 이름, 비밀번호 및 포트가 유지됩니다. 거절 시 고객에게 전달될 사유를 입력합니다.
• 사용 가능한 정상 IP가 없으면 아무것도 변경되지 않습니다. 기존 IP는 최소 30일 동안 보류됩니다.

고객은 엔드포인트를 socks 및 http(URL 형식), socks_plain 및 http_plain(ip:port:user:pass), json, clash, singbox 또는 v2rayn 형식으로 복사하거나 다운로드할 수 있으며, socks:// 링크가 포함된 QR 코드를 스캔할 수도 있습니다.

각 플랜에는 보안 토큰이 포함된 공개 URL 형태의 구독 링크도 제공되며, v2rayn(기본값), shadowrocket, clash 또는 singbox 형식으로 제공됩니다. Clash, sing-box, v2rayN, Shadowrocket과 같이 구독 링크를 지원하는 앱에서 가져올 수 있습니다. 해당 앱에는 VPN 서버가 아닌 SOCKS5 프록시가 나열되며, NexCMP는 이를 제공하거나 지원하지 않습니다. 토큰을 변경하면 기존 링크는 무효화됩니다.

API 키에는 vpn:read, vpn:detail, vpn:write, vpn:create(비용이 청구되며 Idempotency-Key 헤더 필요), vpn:destroy 스코프가 부여되며, catalog:read는 공개 카탈로그 및 견적 조회를 지원합니다. OpenAPI 사양과 cmp 명령줄 도구에서도 동일한 호출을 지원합니다.

socks5://USER:[email protected]:SOCKS_PORT
http://USER:[email protected]:HTTP_PORT

• 주문 및 결제

  존, IP 수, 대역폭 티어, 부가 기능 및 주기를 선택하고 견적을 확인한 후 지갑에서 결제합니다.

• 엔드포인트 사용 및 공유

  IP 목록 검색, 엔드포인트 복사 또는 다운로드, QR 코드 스캔 또는 구독 링크 복사, Authorized IPs 설정 등을 수행할 수 있습니다.

• 업그레이드 및 갱신

  대역폭 등급 상향, 애드온 변경, 여러 기간 선갱신, 자동 갱신 전환 또는 취소가 가능합니다.

• 신고 및 이전

  차단된 IP를 신고하고 처리 현황을 추적하거나, 이전(Transfer) 탭을 통해 다른 계정으로 플랜을 이전할 수 있습니다.

서버와 주소는 직접 제공하셔야 합니다. 전체 단계: https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/.

• 설치를 위한 systemd 및 루트 권한이 있는 Linux x86_64 서버(에이전트는 x86_64 전용으로 빌드됨).
• curl 또는 wget, 그리고 노드에서 패널로 향하는 아웃바운드 HTTPS 연결.
• 서버의 공인 IPv4 주소, 또는 서버로 라우팅되어 추가 서브넷(IPv4 /16~/32)으로 선언된 공인 프리픽스.
• 판매된 각 IP에 대해 65001~65535 포트의 인바운드 TCP 및 UDP 허용.
• 에이전트는 노드에서 감지된 공인 IPv6 주소도 서비스할 수 있으며, IPv6 엔드포인트는 IPv6 대상에만 접근할 수 있습니다.

VPN 모듈은 첫해 $0 후 연간 $99인 NexCMP Free 및 일회성 $499 구매인 NexCMP Source에 포함되어 있습니다. 기본적으로 비활성화되어 있으며, License & updates에서 활성화할 수 있습니다. Free 플랜은 자체 ASN 및 자체 명의로 등록된 서브넷을 보유한 네트워크 운영자를 대상으로 하며 심사를 거칩니다. 서버와 IP 주소는 고객 소유입니다.

• 요금제 및 플랜
• 프록시 청구 플랫폼
• 플랫폼 전체 둘러보기
• 자주 묻는 질문

• nexcmp.com/docs/infrastructure/vpn-proxy-nodes/
• nexcmp.com/docs/infrastructure/modules/