IPv6 Proxy
Painel de proxy IPv6 e plataforma de faturamento open source
O NexCMP é uma plataforma de billing e portal do cliente que permite a operadoras de rede vender proxies IPv6 a partir de seu próprio prefixo. Você instala nós de proxy em seus servidores, define planos estáticos, rotativos e sem franquia de dados com limites de Mbps, e os clientes contratam, rotacionam, exportam e renovam em um portal no seu domínio.
O módulo IPv6 Proxy faz parte do NexCMP e não tem custo adicional. Ele permanece desativado até você ativá-lo. O NexCMP não fornece endereços IP nem largura de banda: os servidores e o prefixo IPv6 são seus.NexCMP Source: código-fonte completo por $499, pagamento único. Use, modifique e hospede por conta própria para o seu negócio. Você pode vender os serviços que opera; não pode revender nem redistribuir o código-fonte ou as compilações. Termos da licença Source
O que é e o que você precisa
O IPv6 Proxy comercializa proxies SOCKS5 e HTTP cujo endereço de saída é um IPv6 do seu prefixo. O cliente adquire um plano, recebe host, usuário e senha, e conecta-se ao endereço IPv4 de um de seus nós. O nó encaminha o tráfego de saída a partir de um endereço IPv6 do plano.
O NexCMP gerencia planos, preços, carteiras, faturas, renovações, cotas, rotação, exportações e logs. Os nós trafegam os dados. Para começar, você precisa de um servidor Linux acessível via SSH e de um prefixo IPv6 roteado para ele, ou on-link com proxy NDP.
Como seus clientes gerenciam um plano de proxy IPv6
Cada tela é uma aba da página do serviço no portal do cliente, exibida com dados de exemplo. Escolha uma aba, use as setas ou as teclas esquerda e direita, ou abra o visualizador em tela cheia.
Visão geral
Lista de IPs
Rotação
Largura de banda
Faturamento
Logs
Como as partes se integram
O tráfego vai dos clientes direto para os seus nós. O painel vende, configura e registra.
Gerenciamento e configuração de nós
Os nós são adicionados pelo console de administração. O único passo manual é ter acesso SSH ao servidor.
Adicionar um nó via SSH
No formulário Adicionar nó IPv6 (SSH), informe o IPv4 público do servidor, a porta SSH, usuário e senha, um nome, o limite total de velocidade em Mbps e um motivo. A senha é utilizada apenas para a instalação e não é armazenada.
Instalação em segundo plano
O painel instala o daemon de proxy em segundo plano e exibe um log de instalação. O processo leva alguns minutos. O host do painel precisa do sshpass e de um cliente SSH.
Sondagem de prefixo
O node testa o tráfego de saída real e informa se o seu prefixo está roteado para ele ou on-link. Os prefixos aceitos variam de /32 a /64 dentro de 2000::/3. Prefixos atribuídos a outro node são recusados.
Zona por localização
O país do node é obtido a partir de seu endereço IPv4. Ele entra na sua zona para esse país ou uma nova zona é criada desativada para você habilitar.
Status e controles
Um node pode estar novo, instalando, ativo, com erro ou desativado. Você pode ler o log de instalação, alterar o limite de Mbps, desativá-lo e excluí-lo assim que nenhum plano contiver endereços nele. A exclusão não desinstala o software.
URL do painel e auditoria
Os nodes chamam seu painel via HTTPS em um endereço definido em IPv6 Proxy > Settings. Adicionar, limitar, desativar e excluir um node exige um motivo e é registrado no log de auditoria.
Planos e preços
Três tipos de plano e quatro ciclos de faturamento. Você define todos os preços. Novos preços se aplicam a novos pedidos; planos já contratados mantêm o preço original.
Estático
Um conjunto fixo de endereços vendido por quantidade, cada um com sua própria porta a partir de 60001. Planos estáticos não rotacionam. O maior plano que você pode vender é de 20,000 endereços.
Rotacionar
Vendido por rotações por período. A primeira é consumida na compra e a renovação adiciona mais. Quando todas forem utilizadas, o endereço é retirado e as conexões são interrompidas até que o plano seja renovado.
Sem limite de dados
Sem franquia de dados e sem limite de rotações, mas com velocidade limitada em Mbps. Por padrão, um endereço substituído por rotação não é reutilizado por 24 horas.
Ciclos e renovação
Diário, semanal, mensal e anual, com preços definidos separadamente para cada plano. A renovação automática fica ativa por padrão e renova quando restam 24 horas ou menos. O cancelamento é imediato e sem reembolso. Os planos são pagos com a carteira pré-paga.
Add-ons
+50 Mbps, até 20 unidades por plano, e +1 dispositivo para planos sem limite de dados, até 20 unidades. Você precifica ambos.
Largura de banda e limites
O IPv6 Proxy é limitado por velocidade em Mbps. Não há franquia de gigabytes.
Mbps por plano, em ambas as direções
Cada plano tem um limite de velocidade, aplicado separadamente para upload e download. Corresponde à velocidade do plano mais 50 Mbps por unidade adicional.
Limite global do node
Cada node tem um limite total por direção, definido ao adicioná-lo e alterável posteriormente mediante justificativa. Todos os planos no node o compartilham.
Limites de conexão
Um plano tem um número máximo de conexões abertas e de novas conexões por segundo. Tentativas repetidas com senhas incorretas são desaceleradas.
Tráfego e logs
Os nodes reportam os bytes a cada minuto, exibidos em um gráfico na aba Bandwidth. Os clientes também podem pesquisar um log de conexões por minuto com histórico de 30 dias.
Cotas
A cota proxy6.ips limita quantos endereços de proxy IPv6 uma conta pode ter. Ela é verificada antes de debitar a carteira, e pedidos acima do limite são recusados.
As cotas seguem o nível de recarga da conta e a opção fica desativada por padrão. Você edita os padrões por nível e pode personalizar para um cliente específico informando um motivo, registrado no log de auditoria. Revendedores podem visualizar as cotas, mas não alterá-las.
Rotação de IP
A rotação existe apenas para IPv6. Um endereço rotacionado é um novo endereço em um /64 diferente. Planos estáticos não rotacionam. Planos com rotação e sem limite de dados rotacionam de três formas.
- Manualmente: pelo botão Rotate now ou por uma chamada ao endpoint rotate da API, no máximo uma vez a cada 3 segundos por plano. Em um plano Rotate, consome uma rotação.
- Por link público: um link secreto que rotaciona o endereço sem login, para scripts que não podem armazenar uma chave de API. O cliente pode substituí-lo a qualquer momento. Ele aceita uma chamada a cada 3 segundos, e qualquer pessoa que o possua pode consumir rotações.
- Por agendamento: um intervalo de 30 a 600 segundos, ou desativado. O painel executa o agendamento.
- Os nodes assumem o novo endereço em cerca de 5 segundos. A aba Rotation mantém o histórico.
Autenticação: nome de usuário, senha e bloqueio por dispositivo
O IPv6 Proxy usa nome de usuário e senha. Ele não possui lista de permissões de IP.
Nome de usuário e senha
Cada plano recebe credenciais geradas. O cliente pode exibir, ocultar e redefinir a senha no portal.
Escolha de endereço
Em um plano estático, o cliente escolhe o endereço pela sua porta a partir de 60001 ou adicionando o seu número ao nome de usuário.
Bloqueio por dispositivo
Planos com rotação permitem um dispositivo, planos sem limite de tráfego permitem um mais adicionais e planos estáticos não têm bloqueio. Um dispositivo é o endereço de origem do cliente, e o primeiro a conectar retém o bloqueio. O cliente ou você pode liberá-lo.
Protocolos
SOCKS5 com nome de usuário e senha, e proxy HTTP. Somente TCP: sem UDP e sem HTTPS-proxy (TLS para o proxy).
Exportação e API
Os clientes exportam a lista de endereços em sete formatos: linhas host:port:user:pass, linhas de usuário e senha, URLs SOCKS5, URLs HTTP, lista simples de endereços IPv6 de saída, Clash e sing-box. As exportações são recusadas quando alguém acessa em nome do cliente, pois contêm a senha.
As chaves de API de clientes têm escopos para leitura, detalhes, alterações e contratação. A contratação exige uma chave de idempotência para que uma nova tentativa não gere cobrança duplicada. O link de rotação não é exibido para chaves de API. O documento OpenAPI e a ferramenta de linha de comando cmp cobrem compra, renovação, rotação, liberação de dispositivo, redefinição de senha, exportação e leitura de logs.
GET /v1/proxy6/subscriptions/{id}/export?format=socks5
formats: hostport, userpass, socks5, http, ips, clash, singboxComo são o console de administração e o portal
Capturas de tela de uma instalação de teste com dados de exemplo.
O que seus clientes podem fazer
No portal ou via API.
Contratar e pagar
Escolha o plano, a localização, os adicionais e o ciclo, e pague com a carteira. Apenas zonas ativas e com um nó em execução são oferecidas.
Conecte e rotacione
Copie os dados de conexão, redefina a senha, rotacione agora, defina um agendamento ou acesse o link público.
Exporte e monitore
Baixe a lista em sete formatos, acompanhe o gráfico de tráfego e o log de conexões.
Gerencie o plano
Renove, alterne a renovação automática, libere um dispositivo bloqueado, cancele ou remova o plano da lista.
O que você pode fazer como operador
No console de administração do NexCMP.
Gerencie nós e preços
Instale nós, defina limites de Mbps, alterne pools e zonas e precifique cada plano em cada ciclo.
Supervisione planos
Liste planos por tipo e status, compare Mbps vendidos com o limite, consulte o log de conexões, libere um dispositivo ou revogue um plano informando o motivo.
Cotas e revendedores
Defina cotas padrão e personalizadas. Cada revendedor possui a opção Vender IPv6 Proxy, válida apenas enquanto o módulo estiver ativo.
Ativação do módulo
Ative ou desative o módulo em Licença e atualizações.
Requisitos de infraestrutura
Você fornece os servidores e o espaço de endereçamento. As etapas de instalação estão na documentação em https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/.
- Um nó em Linux x86_64 com systemd e os comandos systemctl, nft, ip, ss, sysctl e useradd.
- Portas 80, 443 e todas as portas acima de 60000 livres. O instalador não interrompe outros serviços.
- Um endereço IPv4 público para SSH e para a conexão dos clientes, além de HTTPS do nó até o seu painel.
- Um prefixo IPv6 roteado para o nó, ou on-link com proxy NDP, como a faixa 2001:db8::/32 na documentação.
- Espaço de endereçamento suficiente. Em um prefixo roteado, cada endereço vendido recebe seu próprio /64, portanto você precisa de tantos /64s quantos endereços vendidos simultaneamente: um /51 comporta 8,192, o suficiente para um plano estático de 5,000 endereços. Em um único /64 on-link compartilhado com seu roteador, cada endereço vendido é um /128 dentro desse /64, portanto um /64 atende a muitos endereços.
- As portas de e-mail 25, 465, 587 e 2525 são bloqueadas. Os clientes acessam apenas sites com endereço IPv6 (registro AAAA).
Verificação de compatibilidade
O IPv6 Proxy é ideal para operadoras de rede ou empresas de hospedagem com sua própria alocação IPv6 que possam roteá-la para um servidor e desejem vender proxies estáticos ou rotativos com faturamento, cotas e uma API integrada.
Não é indicado para quem não possui espaço IPv6 próprio ou precisa de destinos IPv4, UDP, HTTPS-proxy ou whitelist de IP neste produto.
Você é responsável pela origem dos seus endereços, pelo cumprimento da legislação aplicável a você e aos seus clientes e pela política de uso aceitável fornecida a eles. O NexCMP não fornece endereços IP nem largura de banda, e esta página não constitui assessoria jurídica.
Free e Source
O módulo IPv6 Proxy está incluído no NexCMP Free e Source, sem taxa por nó, plano ou endereço. O NexCMP Free custa $0 no primeiro ano, depois $99 por ano, para operadores com ASN e sub-rede próprios; as solicitações são analisadas manualmente. O NexCMP Source custa $499 em pagamento único. Os slides acima mostram o portal do cliente.
Painel de proxy IPv6: perguntas frequentes
O que preciso para executar proxies IPv6 com o NexCMP?
De quanto espaço IPv6 meu prefixo precisa?
Qual é a diferença entre planos estáticos, rotativos e sem limite de dados?
Como funciona a rotação?
Como as velocidades são limitadas?
Os clientes fazem login com senha ou IP autorizado?
Quais formatos os clientes podem exportar?
Também posso vender rotação IPv4?
De onde vem meu prefixo IPv6?
Fontes
Documentação do NexCMP para nós de proxy e VPN.
Obtenha o NexCMP grátis
Grátis, com o módulo IPv6 Proxy e todos os outros módulos incluídos. Instale no seu servidor hoje mesmo ou veja as telas do portal do cliente primeiro.
Última atualização: