Nền tảng Datacenter proxy
Trang quản trị và tính cước proxy datacenter IPv4 mã nguồn mở
NexCMP là phần mềm quản trị và tính cước self-hosted cho phép bạn bán datacenter proxy từ các subnet IPv4 bạn sở hữu. Khách hàng đặt mua proxy SOCKS5 và HTTP trên các địa chỉ IP dedicated tại cổng portal trên tên miền của bạn, thanh toán từ ví trả trước và quản lý danh sách proxy ngay trên portal hoặc qua API.
Module này được gọi là VPN trong console, nhưng nó bán proxy chứ không phải tunnel. Đây là một phần của NexCMP, không tốn thêm chi phí và được tắt cho đến khi bạn bật lên. Bạn tự chuẩn bị subnet và máy chủ; NexCMP không cung cấp địa chỉ IP hay băng thông.NexCMP Source: trọn bộ mã nguồn với giá $499, thanh toán một lần. Sử dụng, tùy chỉnh và tự vận hành cho doanh nghiệp của riêng bạn. Bạn có thể bán các dịch vụ mình vận hành; nhưng không được bán lại hoặc phân phối lại mã nguồn hay các bản build. Điều khoản license mã nguồn
Tổng quan và những gì bạn cần
Mỗi gói cước là một tập hợp các địa chỉ IPv4 từ pool của bạn. Mỗi địa chỉ thuộc về một khách hàng duy nhất và có username cùng password riêng. Trên mỗi địa chỉ, khách hàng kết nối tới một cổng SOCKS5 (kèm UDP associate), một cổng HTTP và một cổng UDP, trong dải 65001 đến 65535. Traffic outbound đi ra từ chính địa chỉ mà khách hàng đã kết nối.
Bạn cần một subnet IPv4 public mà bạn kiểm soát, các máy chủ Linux x86_64 định tuyến subnet đó, và một panel NexCMP. Một agent gọn nhẹ trên mỗi máy chủ sẽ báo cáo địa chỉ; panel sẽ phân bổ chúng vào các đơn hàng, trừ tiền từ ví và cung cấp thông tin kết nối.
Đây không phải là VPN dạng tunnel. Không có WireGuard hay OpenVPN, và không có ứng dụng client gắn thương hiệu riêng.
Cách khách hàng quản lý gói proxy datacenter
Mỗi màn hình là một tab trên trang dịch vụ trong portal khách hàng, hiển thị cùng dữ liệu mẫu. Hãy chọn một tab, sử dụng các mũi tên hoặc phím trái/phải, hoặc mở trình xem toàn màn hình.
Tổng quan
Danh sách IP
Băng thông
Billing
IP được ủy quyền
Cách các thành phần kết nối với nhau
Đơn hàng và tính cước được xử lý qua panel. Traffic proxy đi trực tiếp tới IP trên node của bạn.
Quản lý và thiết lập node
Tất cả đều nằm trong mục Admin, Node VPN & Proxy.
Thêm máy chủ qua SSH
Nhập IPv4 public, cổng SSH, user và mật khẩu của máy chủ. Panel sẽ kết nối một lần, chạy trình cài đặt với ticket dùng một lần và gán vai trò VPN cho node.
Hoặc cài đặt thủ công
Tạo một token và chạy lệnh trên máy chủ. Việc cài đặt bằng token được chủ ý ghi danh máy chủ mà không có vai trò VPN: hãy mở máy chủ trong Agents và thêm vai trò vpn.
IP pool tự động lấp đầy
Agent tự động phát hiện các địa chỉ IPv4 public trên máy chủ. Bạn có thể thêm các subnet được định tuyến đến node, tối đa 32. Mỗi dải thuộc về một node và một zone, và bạn có thể đánh dấu là có thể bán hoặc tắt đi.
Gateway không bao giờ được bán
Từ bản phát hành 1.4.2, agent sẽ đọc bảng định tuyến thực tế của máy chủ và không bao giờ đưa địa chỉ gateway vào pool.
Gói dịch vụ và biểu giá
Bạn tự quyết định mọi mức giá. Bảng giá nằm tại mục Admin, Services, VPN, Price list.
Bậc giá theo số lượng IP
Khách hàng đặt mua từ 1 đến 10,000 IP cho mỗi gói. Bạn xác định các bậc theo số lượng IP, chẳng hạn như 1 đến 9, 10 đến 49, v.v. Bậc đạt được sẽ ấn định đơn giá mỗi IP cho toàn bộ gói; mức giá này không áp dụng theo từng phần.
Chu kỳ thanh toán
Khách hàng mua theo ngày, tuần, tháng hoặc năm. Giá theo ngày và tuần là một tỷ lệ của giá tháng do bạn đặt, và bạn có thể thiết lập mức chiết khấu theo năm.
Tự động gia hạn
Tính năng tự động gia hạn được bật theo mặc định và sẽ trừ tiền ví thêm một chu kỳ khi thời gian còn lại từ 24 giờ trở xuống. Nếu số dư quá thấp, khách hàng sẽ nhận được thông báo. Khách hàng có thể bật/tắt tính năng này trong tab Cost.
Hết hạn và hủy
Gói dịch vụ đã hết hạn sẽ giữ lại các IP trong thời gian ân hạn 3 ngày. Việc hủy sẽ có hiệu lực ngay lập tức và không hoàn lại tiền cho chu kỳ đã thanh toán.
Giá áp dụng cho các đơn hàng mới
Các thay đổi chỉ áp dụng cho đơn hàng mới; các gói đã bán vẫn giữ nguyên giá. Mọi thay đổi đều được ghi vào audit log cùng các giá trị cũ và mới.
Băng thông và giới hạn
Hãy đọc phần này trước khi bạn xây dựng trang bán hàng của riêng mình.
Mức băng thông là định mức dung lượng
Mỗi gói đi kèm một mức băng thông tính bằng GB mỗi chu kỳ, áp dụng cho toàn bộ gói chứ không phải theo từng IP. Khách hàng có thể nâng lên mức cao hơn giữa chu kỳ và thanh toán khoản chênh lệch cho số ngày còn lại.
Lưu lượng được đo đếm và ngắt khi đạt giới hạn
Từ NexCMP 1.5.1, bảng điều khiển cộng dồn lưu lượng do node agent báo cáo và ngắt gói khi dùng hết số GB; dịch vụ sẽ mở lại trong vòng vài giây sau khi nâng cấp băng thông hoặc khi chu kỳ tiếp theo bắt đầu. Hãy cập nhật node agent lên 1.5.1: các agent cũ hơn vẫn được tính nhưng có thể bỏ sót byte sau lỗi mạng hoặc khi khởi động lại, và node chưa báo cáo mức sử dụng sẽ hiển thị là Not measured và không bao giờ bị ngắt. Các gói Unlimited không bao giờ bị ngắt.
Cần giới hạn tốc độ cứng?
Để giới hạn tốc độ theo từng gói, hãy dùng module IPv6 Proxy riêng biệt: các gói của module này được giới hạn theo Mbps.
Cổng mail 25 bị chặn
Các kết nối đến cổng đích 25 luôn bị chặn. Không có tùy chọn nào để mở cổng này.
Hạn ngạch theo tài khoản
Khóa hạn ngạch vpn.ips giới hạn số lượng IP VPN mà một tài khoản có thể sở hữu cùng lúc. Bảng điều khiển sẽ kiểm tra khóa này trước khi trừ tiền và từ chối đơn hàng nếu vượt quá hạn mức.
Các mức mặc định sẽ tăng theo cấp độ tương ứng với số tiền thực tế khách hàng đã nạp. Công tắc hạn ngạch dùng chung mặc định tắt, do đó không có giới hạn nào cho đến khi bạn bật nó lên. Bạn có thể chỉnh sửa mức mặc định theo từng cấp độ và ghi đè cho một khách hàng cụ thể kèm lý do được lưu vào audit log. Khách hàng xem giới hạn của họ trên trang Quotas.
Xoay vòng IP: IPv4 không xoay vòng
Datacenter proxy sử dụng địa chỉ IPv4 riêng sẽ không xoay vòng. Một địa chỉ sẽ gắn liền với gói trong suốt thời gian gói hoạt động. Tính năng xoay vòng trong NexCMP chỉ có trên các gói IPv6 proxy, vốn thuộc một module khác.
Nếu một địa chỉ bị đưa vào danh sách đen, khách hàng chọn địa chỉ đó trong danh sách IP và gửi báo cáo kèm lý do, trang web bị chặn cùng ghi chú. Bảng điều khiển sẽ lập tức chạy kiểm tra DNSBL. Bạn, hoặc đại lý đối với khách hàng của họ, có thể duyệt thay thế hoặc từ chối báo cáo kèm lý do mà khách hàng nhìn thấy.
Địa chỉ thay thế là một IP sạch từ cùng một zone, hoàn toàn miễn phí; khách hàng giữ nguyên username, password và các cổng. Nếu không có sẵn IP sạch, sẽ không có gì thay đổi. Địa chỉ cũ được cách ly ít nhất 30 ngày. Một gói có thể có tối đa 10 báo cáo đang mở.
Xác thực: user/pass và IP auth
Cả hai phương thức đều hoạt động trên cổng SOCKS5 và HTTP.
Username và password
Mỗi IP có một username và password riêng được tạo tự động, dùng cho xác thực proxy SOCKS5 và HTTP Basic.
IP được ủy quyền
Khách hàng liệt kê các địa chỉ nguồn được phép kết nối mà không cần mật khẩu: IPv4 từ /16 đến một địa chỉ đơn lẻ, IPv6 từ /32 đến một địa chỉ đơn lẻ.
Mặc định ba mục
Mỗi gói bắt đầu với 3 mục; add-on giúp tăng giới hạn lên 1,000.
Giao thức
SOCKS5 với CONNECT và UDP associate (không có BIND), HTTP proxy với CONNECT và một cổng UDP, trên một bộ ba cổng cố định cho mỗi IP trong dải 65001 đến 65535. Không có cổng proxy mã hóa TLS.
Xuất dữ liệu, link đăng ký và API
Danh sách IP có thể được sao chép theo bảy định dạng, tải xuống hoặc tạo thành mã QR cho liên kết socks://. Endpoint config trả về danh sách dưới dạng socks, http, socks_plain, http_plain, json, clash, singbox hoặc v2rayn.
Mỗi gói cũng có một link đăng ký (feed) công khai được tạo từ token, theo định dạng v2rayn, shadowrocket, clash hoặc sing-box. Việc tạo lại sẽ vô hiệu hóa link cũ. Các định dạng này truyền tải SOCKS5 proxy thông thường; chúng không biến dịch vụ thành máy chủ VPN.
Khách hàng tạo API key với các phạm vi vpn:read, vpn:detail, vpn:write, vpn:create và vpn:destroy. Thao tác mua cần có Idempotency-Key. Danh mục công khai và báo giá sử dụng phạm vi catalog:read. Tệp OpenAPI và công cụ dòng lệnh cmp hỗ trợ cùng các lệnh gọi này.
Giao diện thực tế
Hình ảnh từ bản cài đặt demo. Tên, giá và địa chỉ là dữ liệu mẫu.
Những gì khách hàng của bạn có thể làm
Mọi tính năng đều có sẵn trên portal hoặc API.
Đặt mua gói
Chọn zone, số lượng IP, gói băng thông, add-on và chu kỳ, xem báo giá và thanh toán từ ví tiền.
Lấy danh sách proxy
Tìm kiếm danh sách IP, sao chép theo nhiều định dạng, tải cấu hình, quét mã QR hoặc sử dụng link đăng ký.
Quản lý Authorized IPs
Thêm hoặc xóa các địa chỉ nguồn được phép kết nối mà không cần mật khẩu.
Báo cáo IP bị blacklist
Chọn các địa chỉ bị ảnh hưởng và yêu cầu thay thế. Khách hàng sẽ nhận được thông báo và email khi bạn đưa ra quyết định.
Những gì bạn có thể làm với tư cách nhà vận hành
Mỗi mục đều có sẵn trong admin console của NexCMP.
Quản lý node và pool
Thêm node qua SSH hoặc token, thêm subnet, đặt zone cho từng dải và đánh dấu dải IP là có thể bán hoặc tắt.
Chỉnh sửa bảng giá
Thiết lập các bậc theo số lượng IP, gói băng thông, add-on và giá theo chu kỳ. Chỉ quản trị viên mới có thể thay đổi.
Đặt tên dịch vụ
Trong Settings, Branding, đặt tên hiển thị, ví dụ Datacenter Proxy (tối đa 40 ký tự; để trống nghĩa là VPN).
Xem xét báo cáo blacklist
Mở các báo cáo IP, đổi địa chỉ khác hoặc từ chối kèm lý do. Reseller cũng thực hiện tương tự cho khách hàng của họ.
Xem và thu hồi gói
Liệt kê và lọc từng gói, xem lịch sử IP và thu hồi gói kèm lý do. Việc thu hồi không hoàn tiền.
Hạn mức
Thiết lập hạn mức vpn.ips mặc định theo từng cấp độ và ghi đè cho một khách hàng kèm lý do. Các thay đổi đều được ghi log kiểm toán.
Yêu cầu hạ tầng
Bạn cung cấp mạng và máy chủ. Các bước chi tiết: https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/.
- IPv4 của chính bạn: các địa chỉ /32 public trên máy chủ, hoặc subnet từ /16 đến /32 được định tuyến tới node.
- Máy chủ Linux x86_64 có systemd và quyền root để cài đặt. Chỉ có agent x86_64 được xây dựng sẵn.
- curl hoặc wget trên máy chủ, và HTTPS chiều đi từ node tới panel của bạn.
- TCP và UDP chiều đến trên các cổng 65001 đến 65535 cho mọi IP bạn bán.
- Module VPN được bật trong NexCMP dưới mục License & updates.
Kiểm tra độ phù hợp
Phù hợp nếu: bạn sở hữu dải IPv4 riêng, vận hành máy chủ Linux x86_64 và muốn bán proxy SOCKS5 cùng HTTP chuyên dụng tích hợp thanh toán, hạn mức và API tại một nơi duy nhất.
Không phù hợp nếu: bạn muốn NexCMP cung cấp IP hoặc băng thông, cần WireGuard, OpenVPN hoặc ứng dụng client, hoặc cần IPv4 xoay vòng.
Bạn chịu trách nhiệm về nguồn gốc IP của mình, việc tuân thủ pháp luật và chính sách sử dụng hợp lý mà khách hàng của bạn chấp thuận. NexCMP chỉ là phần mềm: hệ thống không cung cấp IP hay băng thông, và nội dung ở đây không cấu thành tư vấn pháp lý.
Free và Source
Module VPN được tích hợp sẵn trong mọi bản dựng NexCMP mà không tính thêm phí. NexCMP Free có giá $0 cho năm đầu tiên, sau đó là $99 mỗi năm, dành cho các nhà vận hành có ASN và subnet riêng; các đơn đăng ký được xét duyệt thủ công. NexCMP Source có giá $499 một lần. Chi phí máy chủ, IP và cổng thanh toán do bạn tự chi trả.
Nền tảng proxy datacenter: câu hỏi thường gặp
Tôi có thể bán proxy datacenter từ subnet riêng của mình không?
Những giao thức nào được hỗ trợ?
Tôi có thể giới hạn băng thông cho từng gói không?
Khách hàng xác thực như thế nào?
Tôi có thể xoay địa chỉ IPv4 không?
Làm sao để tránh bán nhầm địa chỉ gateway của node?
Tôi có thể đặt tên dịch vụ là Datacenter Proxy không?
Ai chịu trách nhiệm về các IP và mục đích sử dụng chúng?
Nguồn tham khảo
Tài liệu NexCMP dành cho các node VPN và proxy.
Nhận NexCMP miễn phí
Miễn phí, bao gồm module VPN proxy và mọi module khác. Cài đặt trên máy chủ của bạn ngay hôm nay, hoặc xem trước giao diện customer portal.
Cập nhật lần cuối: