แพลตฟอร์ม VPN
ระบบเรียกเก็บเงิน Proxy และ VPN โอเพนซอร์สสำหรับโหนด IPv4 ของคุณ
NexCMP คือซอฟต์แวร์ระบบคิดเงินและพอร์ทัลลูกค้าแบบ Self-hosted สำหรับขายการเข้าถึงสไตล์ VPN จากเซิร์ฟเวอร์ที่คุณดูแล ลูกค้าแต่ละรายจะได้รับ Dedicated IP Address ที่ให้บริการผ่าน SOCKS5, HTTP และ UDP สั่งซื้อได้จากรายการราคาของคุณ ชำระเงินผ่านกระเป๋าเงิน และจัดการได้ในพอร์ทัล โดยมี Agent บน Linux ติดตั้งอยู่ในทุกโหนดของคุณ
โปรโตคอลที่ใช้งานจริงคือ SOCKS5, HTTP และ UDP บน IP ของลูกค้าเอง ไม่มีการทำทันเนล WireGuard หรือ OpenVPN และไม่มีแอปไคลเอนต์ติดแบรนด์ โมดูล VPN เป็นส่วนหนึ่งของ NexCMP Free และ Source โดยจะปิดอยู่จนกว่าคุณจะเปิดใช้งานNexCMP Source: ซอร์สโค้ดฉบับเต็มในราคา $499 จ่ายครั้งเดียว ใช้งาน แก้ไข และโฮสต์เองสำหรับธุรกิจของคุณ คุณสามารถขายบริการที่คุณเป็นผู้ดำเนินการได้ แต่ห้ามนำซอร์สโค้ดหรือบิลด์ไปขายต่อหรือเผยแพร่ซ้ำ ข้อกำหนดสิทธิ์การใช้งาน Source
โมดูล VPN คืออะไร และคุณต้องเตรียมอะไรบ้าง
แม้จะมีชื่อนี้ แต่โมดูลนี้ไม่ได้สร้างทันเนล VPN โดย IP address แต่ละรายการที่คุณขายจะตอบสนองบนสามพอร์ต: พอร์ต SOCKS5 (CONNECT และ UDP ASSOCIATE), พอร์ต HTTP proxy ที่มี basic authentication และพอร์ต UDP ลูกค้าสามารถใช้ไคลเอนต์ SOCKS5 หรือ HTTP ใดก็ได้ หรือแอปที่อ่านลิงก์การสมัครสมาชิก (subscription link)
NexCMP ทำหน้าที่ขาย คิดเงิน และจัดการสิทธิ์การเข้าถึง โดยไม่ได้จัดเตรียม IP address แบนด์วิดท์ หรือเครือข่าย IP ให้ เซิร์ฟเวอร์ แอดเดรส และพรีฟิกซ์ทั้งหมดล้วนเป็นของคุณ
ในการเริ่มต้น คุณต้องมีเซิร์ฟเวอร์ Linux x86_64 พร้อม public IPv4 addresses, ติดตั้ง NexCMP agent บนแต่ละเครื่อง และเปิดใช้งานโมดูล VPN ใต้หัวข้อ License & updates โดยคำสั่งซื้อจะชำระเงินจากกระเป๋าเงินพรีเพดเดียวกันกับส่วนอื่นๆ ของ NexCMP
วิธีที่ลูกค้าของคุณจัดการการสมัครสมาชิก VPN
ทุกหน้าจอคือแท็บของหน้าบริการในพอร์ทัลลูกค้า ซึ่งแสดงด้วยข้อมูลตัวอย่าง เลือกแท็บ ใช้ปุ่มลูกศรหรือปุ่มซ้ายและขวา หรือเปิดดูแบบเต็มหน้าจอ
ภาพรวม
รายการ IP
แบนด์วิดท์
ระบบเรียกเก็บเงิน
IP ที่ได้รับอนุญาต
ฟีเจอร์ Pro
สถาปัตยกรรมการทำงานร่วมกัน
ลูกค้าจะไม่แตะเส้นทางข้อมูล (data path) ของพาเนลคุณเลย โดยจะเชื่อมต่อไปยัง IP ที่ซื้อบนโหนดของคุณโดยตรง
การจัดการและตั้งค่าโหนด
จัดการโหนดได้ในคอนโซลผู้ดูแลระบบใต้หัวข้อ Agents และ VPN IP pool
เพิ่มเซิร์ฟเวอร์ผ่าน SSH
ป้อน public IPv4 ของโหนด, ข้อมูลล็อกอิน SSH, ชื่อ, บทบาท (VPN node, VPN node with DDoS monitoring หรือ monitoring only), โซน, ซับเน็ตเพิ่มเติมที่ไม่บังคับ และระบุว่าจะขาย IP เหล่านี้โดยอัตโนมัติหรือไม่ พาเนลจะเชื่อมต่อผ่าน SSH และรันตัวติดตั้ง
ติดตั้งด้วยตนเองโดยใช้โทเคน
สร้างคำสั่งติดตั้งแล้วรันบนเซิร์ฟเวอร์ โทเคนจะแสดงเพียงครั้งเดียวและใช้ลงทะเบียนเครื่องเพื่อการมอนิเตอร์เท่านั้น โดยผู้ดูแลระบบจะเป็นผู้กำหนดบทบาท VPN ในภายหลังที่หน้าต่างรายละเอียดของเครื่องใต้หัวข้อ Roles
IP pool จะสร้างและเติมรายการเอง
Agent จะค้นหา public IPv4 addresses บนโหนด รวมถึงซับเน็ตเพิ่มเติมที่คุณระบุไว้ จากนั้นพาเนลจะนำเข้ามาไว้ในพูล ส่วนโซนจะดึงมาจากตำแหน่งของโหนด หรือคุณสามารถเลือกเองได้
เกตเวย์ของคุณจะไม่ถูกนำไปขาย
ตั้งแต่ NexCMP 1.4.2 เป็นต้นไป agent จะอ่านตารางการจัดเส้นทาง (routing table) จริงของโหนดและตัดแอดเดรสของเกตเวย์ออกจากบล็อกที่ให้บริการ พาเนลจะกันแอดเดรสนี้ออกจากพูลและไม่นำไปจัดสรรเด็ดขาด
สถานะและการลบออก
VPN node จะส่งสัญญาณเช็คอินทุก 5 วินาที และจะถือว่าออนไลน์เมื่อมีการเช็คอินครั้งล่าสุดภายใน 60 วินาที ทั้งนี้ การลบเครื่องออกจากรายการจะไม่ได้ถอนการติดตั้ง agent หากต้องการถอนการติดตั้ง ให้รัน install.sh --uninstall บนเซิร์ฟเวอร์
แผนบริการและราคา
คุณเป็นผู้กำหนดราคาทุกอย่าง ข้อมูลด้านล่างนี้ไม่มีราคาคงที่ของ NexCMP แต่อย่างใด
Dedicated IPs ตามระดับราคา
IP แต่ละรายการเป็นของลูกค้าคนเดียว โดยมีชื่อผู้ใช้ รหัสผ่าน และพอร์ตเป็นของตัวเอง หนึ่งคำสั่งซื้อรองรับตั้งแต่ 1 ถึง 10,000 IPs และระดับขั้นที่คำสั่งซื้อนั้นไปถึงจะเป็นตัวกำหนดราคาต่อ IP สำหรับทั้งคำสั่งซื้อ
รอบการเรียกเก็บเงิน
รายวัน รายสัปดาห์ รายเดือน และรายปี ราคาแบบรายวันและรายสัปดาห์จะเป็นสัดส่วนของราคารายเดือน ส่วนส่วนลดรายปีคุณสามารถกำหนดเองได้ ทั้งหมดนี้แก้ไขได้
แก้ไขรายการราคา
ระบบจะป้อนราคาเป็น USD ใต้เมนู Admin > VPN > Price list ราคาใหม่จะมีผลกับคำสั่งซื้อใหม่ ส่วนแพ็กเกจที่กำลังทำงานอยู่จะใช้ราคาเดิม ทุกการเปลี่ยนแปลงจะมีการบันทึกตรวจสอบ (audit) ทั้งค่าเก่าและค่าใหม่
ชำระเงินผ่านกระเป๋าเงิน
ลูกค้าจะเห็นใบเสนอราคา จากนั้นระบบจะหักเงินจากกระเป๋า หากไม่สามารถจัดสรร IP ได้ ระบบจะคืนเงินเข้ากระเป๋า และหากคำสั่งซื้อใดไม่มี IP ว่างให้ใช้งาน คำสั่งซื้อนั้นจะถูกปฏิเสธก่อนที่จะมีการหักเงิน
การต่ออายุอัตโนมัติและวันหมดอายุ
ระบบต่ออายุอัตโนมัติจะเปิดใช้งานตามค่าเริ่มต้น และจะต่ออายุเพิ่มหนึ่งรอบระยะเวลาเมื่อเหลือเวลาน้อยกว่าหรือเท่ากับ 24 ชั่วโมง แผนที่หมดอายุจะยังคงเก็บ IP ไว้ให้เป็นเวลา 3 วันก่อนจะปล่อยคืนพูล การยกเลิกจะมีผลทันทีและไม่สามารถขอคืนเงินได้
Bandwidth และขีดจำกัด
โปรดอ่านส่วนนี้ก่อนที่คุณจะเขียนหน้าการขายของคุณ
ระดับแบนด์วิดท์มีการวัดและบังคับใช้
แต่ละแผนบริการจะมีระดับแบนด์วิดท์เป็น GB ต่อรอบบิลสำหรับทั้งแผน ไม่ใช่ต่อ IP ตั้งแต่ NexCMP 1.5.1 แผงควบคุมจะรวมปริมาณการรับส่งข้อมูลที่ node agent รายงาน และตัดการทำงานของพร็อกซีในแผนเมื่อใช้ GB ประจำรอบบิลหมด พร็อกซีจะเปิดใหม่อีกครั้งภายในไม่กี่วินาทีหลังการอัปเกรดแบนด์วิดท์หรือเมื่อเริ่มรอบบิลถัดไป แผนแบบ Unlimited จะไม่ถูกตัดการทำงานเลย การตัดการทำงานจะแม่นยำตาม heartbeat ดังนั้นแผนจึงอาจทำงานเกินขีดจำกัดไปได้เล็กน้อย โปรดอัปเดต node agent เป็น 1.5.1 โดย agent รุ่นเก่ายังคงถูกนับอยู่แต่อาจนับไบต์ตกหล่นหลังจากเกิดข้อผิดพลาดของเครือข่ายหรือการรีสตาร์ต และแผนบนโหนดที่ยังไม่ได้รายงานการใช้งานจะแสดงเป็น Not measured และจะไม่ถูกตัดการทำงาน หากต้องการจำกัดความเร็วสูงสุด โมดูลแยก IPv6 Proxy จะจำกัด Mbps ต่อแผนบริการ
อัปเกรดระหว่างรอบบิล
ลูกค้าสามารถอัปเกรดเป็นระดับที่สูงกว่าได้ตลอดเวลาและชำระส่วนต่างสำหรับวันที่เหลือ สำหรับ Add-ons เช่น การเพิ่มขีดจำกัด Authorized IPs จะคิดค่าบริการทันทีเมื่อเพิ่ม ส่วนการลบออกจะมีผลในรอบถัดไป
ทราฟฟิกขาออก พอร์ต และอีเมล
ทราฟฟิกจะออกจาก IP ที่ลูกค้าเชื่อมต่อไปยังปลายทางใน address family เดียวกัน แต่ละ IP จะได้รับพอร์ตที่ต่อเนื่องกัน 3 พอร์ตในช่วง 65001 ถึง 65535 ซึ่งลูกค้าไม่สามารถเปลี่ยนได้ และพอร์ตขาออก 25 จะถูกบล็อกเสมอ
โควตาของบัญชี
คีย์โควตา vpn.ips จะจำกัดจำนวน VPN IP ที่บัญชีหนึ่งสามารถถือครองได้ โดยจะมีการตรวจสอบก่อนที่จะหักเงิน และคำสั่งซื้อที่เกินขีดจำกัดจะถูกปฏิเสธ
ค่าเริ่มต้นขึ้นอยู่กับจำนวนเงินจริงที่ลูกค้าเติมเข้ามา โดยแบ่งออกเป็น 5 ระดับ สวิตช์โควตาทั่วไปจะปิดอยู่เป็นค่าเริ่มต้น คุณสามารถแก้ไขค่าเริ่มต้นได้ใน Settings และกำหนดค่าแทนที่สำหรับลูกค้ารายใดรายหนึ่งได้ในหน้ารายละเอียดของลูกค้านั้น พร้อมระบุเหตุผลที่จะถูกบันทึกลงใน audit log
การเปลี่ยน IP และการรายงานแบล็กลิสต์
VPN endpoint จะไม่มีการหมุนเวียน: โดย IPv4 endpoint จะใช้ที่อยู่เดิมตลอดอายุของแพ็กเกจ การหมุนเวียนจะมีเฉพาะในโมดูล IPv6 Proxy เท่านั้น หากที่อยู่ IP ถูกบล็อก ลูกค้าจะต้องรายงานเข้ามาแทน
- ลูกค้าเลือก IP ระบุเหตุผล (ติด blocklist, ถูกเว็บไซต์บล็อก หรืออื่นๆ) และระบุคำอธิบาย
- NexCMP จะตรวจสอบที่อยู่ดังกล่าวกับ DNS blocklist สาธารณะทันที แต่ละแพ็กเกจสามารถมีรายงานที่รอดำเนินการได้สูงสุด 10 รายการ
- คุณหรือตัวแทนจำหน่ายที่เป็นเจ้าของลูกค้าสามารถอนุมัติหรือปฏิเสธได้ หากอนุมัติ IP จะถูกแทนที่ด้วย IP ใหม่ที่ไม่ติดแบล็กลิสต์ในโซนเดียวกันโดยไม่มีค่าใช้จ่าย พร้อมคงชื่อผู้ใช้ รหัสผ่าน และพอร์ตเดิม หากปฏิเสธ คุณจะต้องระบุเหตุผลซึ่งลูกค้าจะได้รับทราบ
- หากไม่มี IP ที่ใช้งานได้ว่างอยู่ จะไม่มีการเปลี่ยนแปลงใดๆ และ IP เดิมจะถูกพักไว้เป็นเวลาอย่างน้อย 30 วัน
การยืนยันตัวตน: ชื่อผู้ใช้/รหัสผ่าน และการยืนยันตัวตนผ่าน IP
ชื่อผู้ใช้และรหัสผ่านต่อ IP
แต่ละ IP จะมีชื่อผู้ใช้และรหัสผ่านที่ระบบสร้างขึ้นโดยเฉพาะ สำหรับใช้กับทั้งพอร์ต SOCKS5 และ HTTP
IP ที่ได้รับอนุญาต
ลูกค้าสามารถระบุรายการที่อยู่ต้นทางที่เชื่อมต่อได้โดยไม่ต้องใช้รหัสผ่านสำหรับ SOCKS5 และ HTTP ค่าเริ่มต้นอยู่ที่ 3 รายการ และสามารถเพิ่มได้สูงสุด 1,000 รายการผ่าน add-on รายการ IPv4 รองรับตั้งแต่ /16 ถึง /32 รายการ IPv6 รองรับตั้งแต่ /32 ถึง /128 และจะปฏิเสธช่วง IP แบบครอบคลุมทุกที่อยู่
การส่งออกและ API
ลูกค้าสามารถคัดลอกหรือดาวน์โหลด endpoint ในรูปแบบ socks และ http (รูปแบบ URL), socks_plain และ http_plain (ip:port:user:pass), json, clash, singbox หรือ v2rayn หรือสแกน QR code ที่มีลิงก์ socks:// ได้
แต่ละแพ็กเกจยังมีลิงก์ subscription ซึ่งเป็น URL สาธารณะที่มีโทเค็นลับ ให้บริการในรูปแบบ v2rayn (ค่าเริ่มต้น), shadowrocket, clash หรือ singbox แอปที่รองรับลิงก์ subscription เช่น Clash, sing-box, v2rayN และ Shadowrocket สามารถนำเข้าลิงก์นี้ได้ โดยจะแสดงรายการเป็น SOCKS5 proxy ไม่ใช่เซิร์ฟเวอร์ VPN และ NexCMP ไม่ได้ติดตั้งมาพร้อมกันหรือให้การสนับสนุนแอปเหล่านี้ การเปลี่ยนโทเค็นจะทำให้ลิงก์เดิมใช้งานไม่ได้ทันที
API key จะมี scope ได้แก่ vpn:read, vpn:detail, vpn:write, vpn:create (มีการหักเงินและต้องใช้ header Idempotency-Key) และ vpn:destroy ส่วน catalog:read จะครอบคลุมแคตตาล็อกสาธารณะและใบเสนอราคา ทั้งนี้ OpenAPI spec และเครื่องมือคอมมานด์ไลน์ cmp รองรับการเรียกใช้งานเหล่านี้เช่นเดียวกัน
socks5://USER:[email protected]:SOCKS_PORT
http://USER:[email protected]:HTTP_PORTโมดูล VPN ในคอนโซลผู้ดูแลระบบและพอร์ทัล
ภาพหน้าจอจากการติดตั้งในห้องแล็บพร้อมข้อมูลตัวอย่าง
สิ่งที่ลูกค้าของคุณสามารถทำได้
แต่ละรายการคือสิ่งที่ลูกค้าสามารถดำเนินการได้ในพอร์ทัลหรือผ่าน API key ตาม scope ที่กำหนด
สั่งซื้อและชำระเงิน
เลือกโซน จำนวน IP ระดับแบนด์วิดท์ add-on และรอบบิล ตรวจสอบใบเสนอราคา แล้วชำระเงินจากกระเป๋าเงิน
ใช้งานและแชร์ endpoint
ค้นหารายการ IP คัดลอกหรือดาวน์โหลด endpoint สแกน QR code หรือรับลิงก์ subscription และกำหนดค่า Authorized IPs
อัปเกรดและต่ออายุ
ปรับระดับแบนด์วิดท์ เปลี่ยน add-on ต่ออายุล่วงหน้าหลายรอบ เปิด/ปิดการต่ออายุอัตโนมัติ หรือยกเลิกบริการ
รายงานและโอนย้าย
รายงาน IP ที่ถูกบล็อกและติดตามสถานะ หรือใช้แท็บ Transfer เพื่อโอนแพ็กเกจไปยังบัญชีอื่น
สิ่งที่คุณทำได้ในฐานะผู้ดูแลระบบ
แต่ละรายการมีให้ใช้งานในคอนโซลผู้ดูแลระบบของ NexCMP
จัดการโหนดและรายการราคา
เพิ่มเซิร์ฟเวอร์ แก้ไขบทบาทของเครื่องและ subnet เพิ่มเติม จัดการช่วง IP และโซน ตลอดจนกำหนดระดับแบนด์วิดท์ add-on และรอบบิล
สวิตช์เปิด-ปิดโมดูล
เปิดใช้งานโมดูล VPN ได้ที่เมนู License & updates ซึ่งสวิตช์ Sell VPN บนหน้า Subscriptions คือสวิตช์ตัวเดียวกัน
การสมัครใช้บริการและรายงาน
กรองแพ็กเกจ ตรวจสอบประวัติ IP อนุมัติหรือปฏิเสธรายงาน IP และเพิกถอนแพ็กเกจ โดยการเพิกถอนคือการยกเลิกโดยไม่มีการคืนเงินและต้องระบุเหตุผล
โควตาและการปรับแต่งแบรนด์
กำหนดโควตา VPN IP ตามระดับการเติมเงิน และตั้งชื่อแสดงของบริการได้เอง เช่น IPv4 Proxy หรือ Datacenter Proxy โดยการเปลี่ยนชื่อจะเปลี่ยนเฉพาะป้ายข้อความเท่านั้น
ตัวแทนจำหน่าย
ตัวแทนจำหน่ายแต่ละรายจะมีสวิตช์ Sell VPN อยู่ใต้ Features ซึ่งจะมีผลเมื่อเปิดใช้งานโมดูล ตัวแทนสามารถกำหนดราคาขายส่งและขายปลีก และจัดการรายงาน IP ของลูกค้าตนเองได้
การตรวจสอบ
การเปลี่ยนแปลงรายการราคา การเพิกถอน และการปรับแก้โควตาจะถูกบันทึกตรวจสอบ (audit) ไว้ และการดำเนินการของลูกค้าบนแพ็กเกจจะแสดงใน Events
ข้อกำหนดด้านโครงสร้างพื้นฐาน
คุณเป็นผู้จัดเตรียมเซิร์ฟเวอร์และ IP address ขั้นตอนทั้งหมด: https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/
- เซิร์ฟเวอร์ Linux x86_64 ที่มี systemd และสิทธิ์ root สำหรับการติดตั้ง โดย agent ถูกสร้างขึ้นมาสำหรับ x86_64 เท่านั้น
- curl หรือ wget และการเชื่อมต่อ HTTPS ขาออกจากโหนดไปยังพาเนลของคุณ
- Public IPv4 address บนเซิร์ฟเวอร์ หรือ public prefix ที่เราต์มายังเซิร์ฟเวอร์และประกาศเป็น subnet เพิ่มเติม (IPv4 /16 ถึง /32)
- TCP และ UDP ขาเข้าบนพอร์ต 65001 ถึง 65535 สำหรับแต่ละ IP ที่ขาย
- agent สามารถให้บริการ public IPv6 address ที่พบบนโหนดได้เช่นกัน โดย endpoint แบบ IPv6 จะเข้าถึงได้เฉพาะปลายทางที่เป็น IPv6 เท่านั้น
การตรวจสอบความเหมาะสม
เหมาะสำหรับ: คุณมี public IPv4 address บนเซิร์ฟเวอร์ Linux และต้องการขาย endpoint แบบ SOCKS5 และ HTTP เฉพาะบุคคล พร้อมข้อมูลรับรองแยกตาม IP, พอร์ทัล, กระเป๋าเงิน, การต่ออายุ, API และ subscription link
ไม่เหมาะสำหรับ: ลูกค้าที่ต้องการแทนเนล WireGuard หรือ OpenVPN หรือแอปไคลเอนต์ติดแบรนด์, การบังคับใช้โควตาการถ่ายโอนข้อมูลบนโหนด หรือ IPv4 address ที่เปลี่ยนตามกำหนดเวลา
ความรับผิดชอบ: คุณต้องรับผิดชอบต่อที่มาของ IP address ของคุณ การปฏิบัติตามกฎหมายที่เกี่ยวข้องกับคุณและลูกค้าของคุณ รวมถึงนโยบายการใช้งานที่ยอมรับได้ที่คุณกำหนด NexCMP ไม่ได้ให้บริการ IP หรือแบนด์วิดท์ และหน้านี้ไม่ใช่คำแนะนำทางกฎหมาย
Free และ Source
โมดูล VPN รวมอยู่ใน NexCMP Free ซึ่งมีราคา $0 ในปีแรกและ $99 ต่อปีหลังจากนั้น และรวมอยู่ใน NexCMP Source ซึ่งเป็นการซื้อครั้งเดียวในราคา $499 โดยโมดูลจะปิดอยู่ตามค่าเริ่มต้น คุณสามารถเปิดใช้งานได้ที่ License & updates แผน Free มีไว้สำหรับผู้ให้บริการเครือข่ายที่มี ASN ของตนเองและมี subnet ที่จดทะเบียนในชื่อตนเอง ซึ่งจะมีการตรวจสอบใบสมัคร ทั้งนี้ เซิร์ฟเวอร์และ IP address เป็นของคุณ
แพลตฟอร์ม VPN: คำถามที่พบบ่อย
NexCMP รองรับ WireGuard หรือ OpenVPN หรือไม่?
ลูกค้าของฉันใช้โปรโตคอลใดบ้าง?
การขายแบนด์วิดท์คิดอย่างไร และมีการจำกัดปริมาณการใช้งานหรือไม่?
ลูกค้าสามารถอัปเกรดแบนด์วิดท์ระหว่างรอบการใช้งานได้หรือไม่?
ลูกค้าจะได้รับข้อมูลการกำหนดค่าได้อย่างไร?
สามารถให้บริการ IPv6 ได้หรือไม่?
จะทำอย่างไรหาก IP ติดแบล็กลิสต์?
จะเพิ่มโหนดได้อย่างไร?
NexCMP มี IP หรือแบนด์วิดท์ให้หรือไม่ และใครเป็นผู้รับผิดชอบการใช้งาน?
แหล่งข้อมูลอ้างอิง
เอกสารประกอบของ NexCMP สำหรับโมดูล VPN
รับ NexCMP ฟรี
ใช้งานฟรี รวมโมดูล VPN และโมดูลอื่นๆ ทั้งหมด ติดตั้งบนเซิร์ฟเวอร์ของคุณได้ทันทีวันนี้ หรือดูภาพหน้าจอ customer portal ก่อน
อัปเดตล่าสุด: