Plataforma de proxy de datacenter
Painel e faturamento de proxy de datacenter IPv4 Open Source
O NexCMP é um software self-hosted de faturamento e gestão que permite vender proxies de datacenter a partir de sub-redes IPv4 próprias. Os clientes contratam proxies SOCKS5 e HTTP em endereços IP dedicados em um portal no seu domínio, pagam usando uma carteira pré-paga e gerenciam suas listas no portal ou pela API.
O módulo chama-se VPN no console, mas vende proxies, não túneis. Ele faz parte do NexCMP, não tem custo adicional e fica desativado até você ligá-lo. Você fornece a sub-rede e os servidores; o NexCMP não fornece endereços IP nem largura de banda.NexCMP Source: código-fonte completo por $499, pagamento único. Use, modifique e hospede por conta própria para o seu negócio. Você pode vender os serviços que opera; não pode revender nem redistribuir o código-fonte ou as compilações. Termos da licença Source
O que é e o que você precisa
Cada plano é um conjunto de endereços IPv4 do seu pool. Cada endereço pertence a um cliente e possui nome de usuário e senha próprios. Em cada endereço, o cliente acessa uma porta SOCKS5 (com UDP associate), uma porta HTTP e uma porta UDP, no intervalo de 65001 a 65535. O tráfego sai pelo mesmo endereço ao qual o cliente se conectou.
Você precisa de uma sub-rede IPv4 pública sob seu controle, servidores Linux x86_64 vinculados a ela e um painel NexCMP. Um agente leve em cada servidor reporta seus endereços; o painel os aloca aos pedidos, fatura na carteira e disponibiliza os detalhes de conexão.
Esta não é uma VPN de túnel. Não há WireGuard nem OpenVPN, e não há aplicativos de cliente personalizados.
Como seus clientes gerenciam um plano de proxy de datacenter
Cada tela é uma aba da página do serviço no portal do cliente, exibida com dados de exemplo. Escolha uma aba, use as setas ou as teclas esquerda e direita, ou abra o visualizador em tela cheia.
Visão geral
Lista de IPs
Largura de banda
Faturamento
IPs autorizados
Como as partes se integram
Pedidos e faturamento passam pelo painel. O tráfego do proxy vai direto para o IP no seu nó.
Gerenciamento e configuração de nós
Tudo isso está em Admin, Node VPN & Proxy.
Adicione um servidor via SSH
Insira o IPv4 público, a porta SSH, o usuário e a senha do servidor. O painel se conecta uma única vez, executa o instalador com um ticket de uso único e atribui ao nó a função VPN.
Ou instale manualmente
Gere um token e execute o comando no servidor. A instalação por token registra a máquina intencionalmente sem a role VPN: abra-a em Agents e adicione a role vpn.
Pool de IPs com preenchimento automático
O agente detecta os endereços IPv4 públicos no servidor. Você pode adicionar sub-redes roteadas para o nó, até 32. Cada intervalo pertence a um nó e a uma zona, e você pode marcá-lo como comercializável ou desativá-lo.
Gateways nunca são vendidos
A partir da versão 1.4.2, o agente lê a tabela de roteamento real do servidor e nunca inclui o endereço do gateway no pool.
Planos e preços
Você define cada preço. A tabela de preços fica em Admin, Services, VPN, Price list.
Faixas de preço por quantidade de IPs
Um cliente contrata de 1 a 10,000 IPs por plano. Você define as faixas pela quantidade de IPs, como 1 a 9, 10 a 49 e assim por diante. A faixa atingida define o preço por IP para todo o plano; ele não é aplicado de forma fracionada.
Ciclos de faturamento
Os clientes compram por dia, semana, mês ou ano. Os preços diários e semanais são uma fração do preço mensal definido por você, e você também define o desconto anual.
Renovação automática
A renovação automática fica ativada por padrão e debita da carteira mais um período quando restam 24 horas ou menos. Se o saldo for insuficiente, o cliente é notificado. Os clientes podem alternar essa opção na aba Cost.
Expiração e cancelamento
Um plano expirado mantém seus IPs por um período de carência de 3 dias. O cancelamento tem efeito imediato e não reembolsa o período pago.
Os preços se aplicam a novos pedidos
As alterações se aplicam a novos pedidos; planos já vendidos mantêm seus preços. Cada alteração é registrada no log de auditoria com os valores antigos e novos.
Largura de banda e limites
Leia esta seção antes de criar sua própria página de vendas.
Faixas de largura de banda são uma franquia de dados
O plano inclui uma faixa de largura de banda em GB por período para todo o plano, não por IP. Os clientes podem subir de nível no meio do período e pagar a diferença pelos dias restantes.
O tráfego é medido e cortado no limite
A partir do NexCMP 1.5.1, o painel contabiliza o tráfego reportado pelo node agent e corta o plano quando seus GB se esgotam; ele é liberado novamente em segundos após um upgrade de largura de banda ou no início do próximo período. Atualize o node agent para a versão 1.5.1: agentes mais antigos continuam sendo contabilizados, mas podem perder bytes após um erro de rede ou reinicialização, e nós que ainda não reportaram uso são exibidos como Not measured e nunca são cortados. Planos ilimitados nunca são cortados.
Precisa de um limite rígido de velocidade?
Para limitar a velocidade por plano, utilize o módulo independente IPv6 Proxy: seus planos são limitados em Mbps.
A porta de e-mail 25 é bloqueada
Conexões para a porta de destino 25 são sempre bloqueadas. Não há opção para liberá-la.
Cotas por conta
A chave de cota vpn.ips limita quantos IPs de VPN uma conta pode ter simultaneamente. O painel verifica isso antes de qualquer cobrança e recusa o pedido caso o limite seja excedido.
Os padrões aumentam por nível de acordo com o valor real recarregado pelo cliente. A chave de cotas compartilhadas fica desativada por padrão, portanto nada é limitado até que você a ative. Você pode editar os padrões por nível e definir exceções para um cliente específico, com um motivo registrado no log de auditoria. Os clientes visualizam seus limites na página Quotas.
Rotação de IPs: IPv4 não rotaciona
Proxies de datacenter em endereços IPv4 dedicados não rotacionam. O endereço permanece vinculado ao plano enquanto ele estiver ativo. A rotação no NexCMP existe apenas para planos de proxy IPv6, que são um módulo diferente.
Se um endereço estiver em blacklist, o cliente o seleciona na lista de IPs e envia um relatório com o motivo, o site bloqueado e uma observação. O painel executa uma verificação DNSBL imediatamente. Você, ou uma revenda para seus próprios clientes, aprova a substituição ou rejeita o relatório informando um motivo visível para o cliente.
A substituição é um IP limpo da mesma zona, sem custo adicional; o cliente mantém o nome de usuário, senha e portas. Se nenhum IP limpo estiver disponível, nada é alterado. O endereço antigo é colocado em quarentena por pelo menos 30 dias. Um plano pode ter até 10 relatórios abertos.
Autenticação: usuário/senha e autenticação por IP
Ambos os métodos funcionam nas portas SOCKS5 e HTTP.
Nome de usuário e senha
Cada IP possui seu próprio nome de usuário e senha gerados, para autenticação de proxy SOCKS5 e HTTP Basic.
IPs autorizados
Os clientes listam os endereços de origem autorizados a se conectar sem senha: IPv4 de /16 até um endereço único, IPv6 de /32 até um endereço único.
Três entradas por padrão
Cada plano começa com 3 entradas; um add-on aumenta o limite para 1,000.
Protocolos
SOCKS5 com CONNECT e UDP associate (sem BIND), um proxy HTTP com CONNECT e uma porta UDP, em um conjunto fixo de três portas por IP entre 65001 e 65535. Não há porta de proxy criptografada por TLS.
Exportação, links de assinatura e API
A lista de IPs pode ser copiada em sete estilos, baixada ou convertida em um QR code para um link socks://. O endpoint config a retorna como socks, http, socks_plain, http_plain, json, clash, singbox ou v2rayn.
Cada plano também tem um link de assinatura pública (feed) gerado a partir de um token, no formato v2rayn, shadowrocket, clash ou sing-box. Gerar um novo link invalida o anterior. Esses formatos transmitem proxies SOCKS5 puros; eles não transformam o serviço em um servidor VPN.
Os clientes criam chaves de API com os escopos vpn:read, vpn:detail, vpn:write, vpn:create e vpn:destroy. As compras exigem uma Idempotency-Key. O catálogo público e os orçamentos usam o escopo catalog:read. O arquivo OpenAPI e a ferramenta de linha de comando cmp cobrem as mesmas chamadas.
Veja como é
Telas de uma instalação de demonstração. Nomes, preços e endereços são dados de exemplo.
O que seus clientes podem fazer
Cada item está disponível no portal ou na API.
Contratar um plano
Escolha a zona, a quantidade de IPs, a faixa de largura de banda, os add-ons e o ciclo, veja o orçamento e pague com a carteira.
Obter a lista de proxies
Pesquise na lista de IPs, copie em vários estilos, baixe uma configuração, escaneie um QR code ou use o link de assinatura.
Gerenciar Authorized IPs
Adicione ou remova os endereços de origem que podem se conectar sem senha.
Reportar IP em lista negra
Selecione os endereços afetados e solicite a substituição. Eles recebem uma notificação e um e-mail quando você decidir.
O que você pode fazer como operador
Cada item está no console de administração do NexCMP.
Gerenciar nós e pools
Adicione nós por SSH ou token, adicione sub-redes, defina a zona de cada faixa e marque faixas como disponíveis para venda ou desativadas.
Editar a tabela de preços
Defina faixas por quantidade de IPs, faixas de largura de banda, add-ons e preços de ciclo. Apenas administradores podem alterar.
Definir o nome do serviço
Em Settings, Branding, defina o nome de exibição, como Datacenter Proxy (até 40 caracteres; em branco significa VPN).
Analisar relatórios de blacklist
Abra os relatórios de IP, substitua o endereço ou rejeite com uma justificativa. Revendedores fazem o mesmo para seus próprios clientes.
Visualizar e revogar planos
Liste e filtre todos os planos, veja o histórico de IPs e revogue um plano com uma justificativa. A revogação não gera reembolso.
Cotas
Defina a cota padrão vpn.ips por nível e personalize para um cliente específico com uma justificativa. As alterações são auditadas.
Requisitos de infraestrutura
Você fornece a rede e os servidores. Passo a passo completo: https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/.
- Seu próprio IPv4: endereços /32 públicos no servidor ou uma sub-rede /16 a /32 roteada para o nó.
- Um servidor Linux x86_64 com systemd e acesso root para a instalação. Apenas agentes x86_64 são compilados.
- curl ou wget no servidor e HTTPS de saída do nó para o seu painel.
- TCP e UDP de entrada nas portas 65001 a 65535 em cada IP que você comercializar.
- O módulo VPN ativado no NexCMP em License & updates.
Verificação de compatibilidade
Ideal se: você possui seu próprio espaço IPv4, executa servidores Linux x86_64 e quer vender proxies SOCKS5 e HTTP dedicados com faturamento, cotas e uma API em um único lugar.
Não indicado: você quer que o NexCMP forneça IPs ou largura de banda, precisa de WireGuard, OpenVPN ou um app cliente, ou precisa de IPv4 rotativo.
Você é responsável pela procedência dos seus IPs, pelo cumprimento da legislação e por uma política de uso aceitável que seus clientes aprovem. O NexCMP é apenas um software: ele não fornece IPs nem largura de banda, e nada aqui constitui assessoria jurídica.
Free e Source
O módulo VPN está em todas as versões do NexCMP sem custo adicional. O NexCMP Free custa $0 no primeiro ano e depois $99 por ano para operadoras com ASN e sub-rede próprios; as solicitações passam por análise manual. O NexCMP Source custa $499 em pagamento único. Custos com servidores, IPs e taxas de gateway de pagamento são por sua conta.
Plataforma de proxy de datacenter: perguntas frequentes
Posso vender proxies de datacenter a partir da minha própria sub-rede?
Quais protocolos são suportados?
Posso limitar a largura de banda por plano?
Como os clientes se autenticam?
Posso fazer rotação de endereços IPv4?
Como evito que o endereço de gateway de um nó seja vendido?
Posso chamar o serviço de Datacenter Proxy?
Quem é responsável pelos IPs e por como eles são utilizados?
Fontes
Documentação do NexCMP para nós de VPN e proxy.
Obtenha o NexCMP grátis
Grátis, com o módulo de proxy VPN e todos os outros módulos incluídos. Instale no seu servidor hoje mesmo ou veja as telas do portal do cliente primeiro.
Última atualização: