Pular para o conteúdo

Proxies residenciais estáticos e de ISP

Faturamento open source para proxies residenciais estáticos e ISP

O NexCMP é um software self-hosted de faturamento e gestão que permite vender proxies residenciais estáticos e de ISP em endereços IP que você já possui. Os clientes solicitam proxies SOCKS5 e HTTP em um portal no seu domínio; o NexCMP precifica, fatura e gerencia tudo. O NexCMP não inclui rede IP residencial: você fornece os IPs.

O que este produto não é: o NexCMP não inclui uma rede IP. Não há rede peer, rede backconnect ou pool residencial rotativo. Você fornece os endereços IP residenciais ou de ISP que já possui; o NexCMP fatura e gerencia esses recursos. O módulo faz parte do NexCMP Free e Source e permanece desativado até você ativá-lo.NexCMP Source: código-fonte completo por $499, pagamento único. Use, modifique e hospede por conta própria para o seu negócio. Você pode vender os serviços que opera; não pode revender nem redistribuir o código-fonte ou as compilações. Termos da licença Source

O que é um proxy residencial estático ou de ISP e do que você precisa

Um proxy residencial estático ou ISP é um servidor proxy em um endereço IPv4 fixo que não muda entre conexões. O endereço é anunciado pela rede de um provedor de internet (seu ASN), e não por uma empresa de hospedagem, de modo que muitos sites o tratam como um endereço comum de rede residencial. Normalmente, ele é cobrado por IP por período de faturamento.

O NexCMP não cria, aluga ou verifica esses endereços e não classifica um IP como residencial. Você já possui os endereços vinculados a um nó Linux ou roteados para ele. O NexCMP os transforma em um produto: cada cliente recebe seus próprios IPs com credenciais SOCKS5 e HTTP exclusivas, solicitados e pagos em um portal no seu domínio.

Como seus clientes gerenciam um plano de proxy residencial estático

Cada tela é uma aba da página do serviço no portal do cliente, exibida com dados de exemplo. Escolha uma aba, use as setas ou as teclas esquerda e direita, ou abra o visualizador em tela cheia.

Visão geral

Portal do cliente, Visão geral do plano de proxy residencial estático: localização, cinco IPs, plano de largura de banda, expiração, tráfego em tempo real e uso.
O plano com o nome de exibição que você escolher: IPs, largura de banda, expiração, tráfego em tempo real e uso.

Lista de IPs

Portal do cliente, lista de IPs do proxy residencial estático: cinco endereços IP com portas, nomes de usuário e senhas mascaradas.
IPs fixos com suas portas e logins; os endereços não mudam entre as conexões.

Largura de banda

Portal do cliente, aba Largura de banda do proxy residencial estático com uso em relação ao limite de dados.
Uso em relação ao limite de dados do plano.

Faturamento

Portal do cliente, aba Faturamento do proxy residencial estático com ciclo, expiração, renovação automática e histórico de renovações.
Renovação automática e histórico de renovações.

Como as peças se encaixam

Os clientes usam o painel. Os IPs permanecem nos seus próprios nós.

Os pedidos e o gerenciamento de contas passam pelo painel. O tráfego de proxy vai direto do cliente para o IP no seu nó.

Nomeie o produto como Static Residential Proxy

O módulo é chamado de VPN no NexCMP, mas o que ele vende é um proxy SOCKS5 e HTTP em um endereço IPv4 dedicado para cada cliente. Não é um produto de túnel. Em Admin > Settings > Branding, você define o nome de exibição do serviço de VPN, por exemplo, Static Residential Proxy. Os clientes verão esse nome no menu, na página de pedidos e na página de assinaturas.

O nome é apenas um rótulo. Ele não altera dados, rotas nem a API, e possui no máximo 40 caracteres. Descrições, mensagens de erro e textos de faturas mantêm a redação original. O mesmo rótulo também dá nome ao grupo do menu que reúne os serviços de proxy.

Escolha um nome condizente com os endereços que você realmente vende; a origem deles é de sua responsabilidade.

Gerenciamento e configuração de nós

Um nó é um servidor Linux executando um agente leve do NexCMP. O agente hospeda os proxies para os endereços atribuídos a ele.

  • Adicionar um nó via SSH

    No console de administração, informe o endereço IPv4 público do servidor, a porta e o usuário SSH, a senha SSH (usada apenas uma vez), um nome de exibição, uma função e uma zona. O painel se conecta, executa o instalador com um ticket descartável válido por 600 segundos e o nó é registrado automaticamente. O NexCMP seleciona a zona com base no país do endereço, ou você pode escolher uma.

  • Ou instale manualmente

    Gere um comando de instalação no console de administração e execute-o no servidor. Uma máquina registrada dessa forma começa sem a função de proxy. Abra-a em Agents and external nodes e adicione a função vpn para que ela possa começar a vender.

  • Seus IPs se tornam um pool

    O agente detecta os endereços IPv4 públicos no servidor. Um prefixo roteado para o nó é declarado como uma sub-rede adicional, até 32 por servidor, de /16 a /32. Você define cada intervalo como comercializável ou não.

  • Endereços de gateway nunca são vendidos

    O agente lê a tabela de roteamento real no nó e mantém os endereços de gateway do próximo salto fora do pool, evitando que um gateway da sua rede upstream seja entregue a um cliente.

  • Integridade do nó

    O agente faz check-in a cada 5 segundos. Um nó é considerado online quando seu último check-in ocorreu há menos de 60 segundos.

Planos e preços

Você define os preços em Admin > VPN > Price list. Todos os preços em uma instalação nova são apenas exemplos para você substituir.

  • Preço por IP

    Cada cliente recebe IPs dedicados. O preço mensal por IP diminui à medida que o pedido aumenta, em faixas definidas pela quantidade de IPs. A faixa atingida pelo pedido precifica o pedido inteiro. Novos preços se aplicam a novos pedidos; assinaturas ativas mantêm o valor contratado.

  • Períodos de faturamento

    Diário, semanal, mensal e anual. As opções diária e semanal são porcentagens do preço mensal, e o desconto anual é uma porcentagem definida por você. Todos eles podem ser alterados.

  • Faixas de largura de banda

    Um plano inclui uma faixa de largura de banda em GB por período para o plano todo, e não por IP. Os clientes podem migrar para uma faixa superior durante o período vigente pagando a diferença. A próxima seção detalha o que essa faixa faz e não faz.

  • Add-ons

    Add-ons tarifados por mês. O add-on de autorização de IP eleva a lista de Authorized IPs de 3 entradas para 1,000.

  • Renovação automática e expiração

    A renovação automática fica ativada por padrão. Se o saldo da carteira for insuficiente, o cliente é notificado. Uma assinatura expirada mantém seus IPs por um período de carência de 3 dias antes de liberá-los.

Largura de banda e limites

Seja preciso sobre o que é aplicado antes de prometer aos clientes.

  • A faixa de GB é uma franquia de dados medida

    A partir do NexCMP 1.5.1, o painel contabiliza o tráfego reportado pelo node agent e corta a assinatura quando os GB do período se esgotam; ela é liberada novamente em segundos após um upgrade de largura de banda ou um novo período. Utilize o node agent 1.5.1: agentes mais antigos podem perder bytes, e nós que não reportaram uso são exibidos como Not measured e nunca são cortados. Não há limite de velocidade por plano nesses IPs.

  • Precisa de um limite rígido de velocidade?

    Os planos no módulo IPv6 Proxy têm um limite de Mbps aplicado por plano. Esse módulo atende apenas a destinos IPv6.

  • Portas

    Cada IP recebe três portas consecutivas no intervalo 65001-65535, uma para SOCKS5, uma para HTTP e uma para UDP. O tráfego sai pelo mesmo IP ao qual o cliente se conectou. A porta de saída 25 é sempre bloqueada.

Cotas por cliente

Uma chave de cota, vpn.ips, limita quantos IPs de proxy um cliente pode ter. A verificação é executada antes de qualquer cobrança, e pedidos acima do limite são recusados.

Os padrões dependem de quanto dinheiro real o cliente recarregou. Você edita a tabela padrão em Admin > Settings > Quotas e pode aplicar uma exceção a um cliente individual, exigindo um motivo que é registrado no log de auditoria.

O controle geral de cotas fica desativado por padrão, portanto nada é limitado até que você o ative.

Rotação de IP: não há rotação para estes IPs

Estes são endereços IPv4 estáticos. O NexCMP não realiza rotação, seja agendada ou mediante solicitação. A rotação existe no NexCMP apenas no módulo IPv6 Proxy.

Quando um endereço entra em uma blacklist ou é bloqueado, o cliente faz o reporte. No portal, ele seleciona os IPs e informa o motivo (listado em blacklist, bloqueado por um site ou outro). O NexCMP verifica o endereço em blacklists públicas imediatamente. Um plano pode ter até 10 reportes abertos.

Você, ou a revenda proprietária desse cliente, aprova ou recusa a solicitação. A aprovação substitui o IP por um limpo na mesma zona, mantém o nome de usuário, a senha e as portas, sem custo adicional para o cliente. Se não houver IP limpo disponível, nada muda. A recusa exige uma justificativa, que o cliente recebe. Como a substituição vem da mesma zona, marque como vendáveis apenas as faixas que deseja comercializar sob esse nome.

Autenticação: usuário/senha e Authorized IPs

Ambos os métodos funcionam nas portas SOCKS5 e HTTP de cada IP.

  • Nome de usuário e senha por IP

    Cada IP recebe seu próprio nome de usuário e senha gerados.

  • IPs autorizados

    O cliente pode listar endereços de origem que se conectam sem senha: IPv4 de /16 a /32 e IPv6 de /32 a /128. O padrão é de 3 entradas, e o add-on aumenta para 1,000.

  • Protocolos

    SOCKS5 com CONNECT e UDP ASSOCIATE, e proxy HTTP com autenticação Basic e CONNECT para sites HTTPS. Não há WireGuard ou OpenVPN nem aplicativo cliente personalizado.

Exportação e API

O cliente exporta os logins de uma assinatura pelo endpoint de configuração em oito formatos: socks, http, socks_plain, http_plain, json, clash, singbox e v2rayn. O portal inclui um código QR para o link SOCKS.

Cada assinatura tem um link de assinatura privado, um feed para ferramentas de proxy no formato v2rayn, shadowrocket, clash ou singbox. O cliente pode substituí-lo a qualquer momento, invalidando o link antigo.

Os clientes também podem usar chaves de API com escopos (read, detail, write, create, destroy) para listagem, exportações, Authorized IPs, renovações e compras. Um documento OpenAPI e a ferramenta de linha de comando cmp cobrem as mesmas chamadas.

GET /v1/vpn/subscriptions/{id}/config?format=socks_plain
# 203.0.113.10:65001:username:password

O produto no console administrativo e no portal

Static Residential Proxy é apenas o nome de exibição definido em Branding; as telas vêm de uma instalação de laboratório do NexCMP.

Página Admin Settings Branding onde o campo de nome de exibição do serviço VPN está definido como Static Residential Proxy.
Admin > Settings > Branding: o nome de exibição é um rótulo que você escolhe.
Página de pedidos do portal do cliente com o título Static Residential Proxy, o nome de exibição extraído de Branding.
A página de pedidos do cliente com o nome escolhido por você.
Página de detalhes da assinatura no portal do cliente com o título Static Residential Proxy.
A página de assinatura de um cliente, sob o mesmo nome.
Tabela de preços de VPN no Admin, aba Cycle: os ciclos de faturamento com seus meses, desconto e parcela diária ou semanal do preço mensal.
Admin > VPN > Price list: períodos de faturamento e add-ons.
Página de cotas nas configurações do Admin com limites padrão por nível de cliente, incluindo o limite de IPs de VPN.
Admin > Settings > Quotas: limites padrão, com personalizações por cliente.

O que seus clientes podem fazer

Cada item representa uma ação que o cliente realiza no portal ou pela API.

  • Fazer pedido

    Escolha uma zona, a quantidade de IPs, uma faixa de largura de banda, add-ons e um período de faturamento, veja a cotação e pague com o saldo da carteira. Se um IP não puder ser alocado, o valor é estornado automaticamente para a carteira.

  • Gerencie IPs e logins

    Pesquise na lista de IPs, copie ou baixe credenciais de acesso, escaneie um QR code e defina IPs autorizados dentro do limite do plano.

  • Renove e faça upgrades

    Renove múltiplos períodos com antecedência, ative ou desative a renovação automática, faça upgrade da faixa de largura de banda e adicione ou remova add-ons.

  • Cancele ou transfira

    Cancele imediatamente sem reembolso ou transfira a assinatura para outra conta. IPs bloqueados também são reportados aqui.

O que você pode fazer como operador

Cada item está no console de administração do NexCMP.

  • Ative o módulo

    Ative o módulo VPN em License & updates. Ele vem desativado por padrão.

  • Gerencie nodes e o pool

    Adicione servidores via SSH, inclua faixas de endereços, atribua zonas e configure o que pode ser comercializado.

  • Defina a tabela de preços

    Edite faixas, períodos e add-ons.

  • Monitore assinaturas

    Filtre assinaturas, veja o histórico de IPs de uma delas e revogue com justificativa. A revogação cancela a assinatura sem reembolso.

  • Gerencie denúncias de blacklist

    Aprove a substituição ou recuse com uma justificativa. Revendedores podem gerenciar os chamados de seus próprios clientes.

  • Revendedores

    Habilite a opção Sell VPN para um revendedor. Revendedores vendem sob marca própria e com seus próprios preços a partir de uma carteira de atacado.

  • Auditoria

    Alterações de preços, cotas e revogações são registradas no log de auditoria.

Requisitos de infraestrutura

Você opera os nodes e é proprietário dos endereços. O NexCMP fornece o painel e o agente do node. O passo a passo exato está na documentação em https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/.

  • Um servidor Linux x86_64 com systemd e acesso root para cada node. Apenas o agente amd64 está disponível.
  • curl ou wget no node e conectividade HTTPS do node para o seu painel.
  • Endereços IPv4 públicos atribuídos ao servidor ou um prefixo roteado para ele e declarado como uma sub-rede adicional (/16 a /32).
  • Portas TCP e UDP 65001-65535 acessíveis em cada IP comercializado. A porta de saída 25 permanece bloqueada.
  • Uma política de uso aceitável e um meio para responder a denúncias de abuso.

Verificação de compatibilidade

Ideal para você: você possui endereços IPv4 residenciais ou de ISP e deseja comercializá-los como proxies estáticos com faturamento, portal do cliente, cotas e uma API no seu próprio domínio.

Não indicado se: você precisa que o NexCMP forneça endereços IP ou largura de banda, uma rede peer ou backconnect, um pool residencial rotativo, segmentação geográfica por cidade ou operadora, WireGuard ou OpenVPN, ou aplicativos cliente personalizados. O NexCMP não fornece nenhum desses recursos.

Responsabilidade: você é responsável pela procedência dos seus endereços IP, por ser transparente quanto à sua origem, por cumprir a legislação aplicável e por manter uma política de uso aceitável que seus clientes concordem. O NexCMP não fornece IPs nem largura de banda, e nada nesta página constitui assessoria jurídica.

Free e Source

O módulo VPN está incluído no NexCMP Free, que custa $0 no primeiro ano e depois $99 por ano, e no NexCMP Source, uma compra única de $499. O NexCMP Free destina-se a operadores de rede com ASN próprio e uma sub-rede registrada em seu próprio nome, com solicitações analisadas manualmente. Custos com nodes, endereços e taxas de gateways de pagamento são de sua responsabilidade.

Os slides acima mostram o portal do cliente antes de você instalar qualquer coisa.

Faturamento de proxy residencial estático: perguntas frequentes

O NexCMP inclui IPs residenciais?
Não. O NexCMP não inclui rede IP e não fornece nem aluga endereços IP ou largura de banda. Você utiliza os endereços residenciais ou de ISP que já possui; o NexCMP faz o faturamento e a gestão.
Existe uma rede peer-to-peer ou residencial rotativa?
Não. Não há rede peer, rede backconnect ou pool residencial rotativo. Os endereços IPv4 neste módulo são estáticos. A rotação existe apenas para IPv6, em um módulo separado.
O que é um proxy residencial estático (ISP)?
É um proxy em um endereço IPv4 fixo pertencente à rede de um provedor de internet, portanto muitos sites o tratam como um endereço residencial. Normalmente, é vendido por IP por período, e não por gigabyte.
Posso definir preços por IP e por período?
Sim. Você define um preço por IP ao mês em faixas por quantidade de IPs, além de períodos diários, semanais, mensais e anuais com o desconto anual que escolher. Novos preços se aplicam apenas a novos pedidos.
Como os planos são limitados?
Pelo número de IPs, uma cota por cliente (vpn.ips) e a lista Authorized IPs (3 entradas, 1,000 com o add-on). A faixa de GB é uma franquia de dados por período: a partir do NexCMP 1.5.1, o painel mede o tráfego do node agent 1.5.1 e corta o plano quando ela se esgota. Um limite rígido em Mbps existe apenas no módulo IPv6 Proxy.
Quais protocolos são suportados?
SOCKS5 (CONNECT e UDP ASSOCIATE) e proxy HTTP, cada um em sua própria porta na faixa de 65001-65535. Não há WireGuard nem OpenVPN, nem proxy HTTPS ou aplicativo cliente personalizado.
O que acontece quando um IP entra em uma blacklist?
O IP não rotaciona. O cliente reporta o problema, o NexCMP consulta blacklists públicas e você aprova a troca gratuita por um IP limpo na mesma zona mantendo os logins, ou recusa informando um motivo.
Posso exibir o nome Static Residential Proxy aos meus clientes?
Sim, em Admin > Settings > Branding. Isso altera apenas o rótulo exibido no portal; portanto, escolha um nome compatível com os endereços que você possui.
Quem é responsável pela origem e pelo uso dos IPs?
Você. Você responde pela origem de seus endereços, pela transparência em relação a ela, pela conformidade legal e pela política de uso aceitável com seus clientes. O NexCMP não fornece IPs nem largura de banda e não constitui assessoria jurídica.

Fontes

Documentação do NexCMP para o módulo VPN e seus nós.

Obtenha o NexCMP grátis

Grátis, com o módulo de VPN e todos os outros módulos incluídos. Instale no seu servidor hoje mesmo ou veja as telas do portal do cliente primeiro.

Última atualização: