Nền tảng tính cước và panel proxy IPv6 mã nguồn mở

• Thêm node qua SSH

  Trong ô Add IPv6 node (SSH), hãy nhập IPv4 public, cổng SSH, user và mật khẩu của máy chủ, cùng với tên, giới hạn tổng tốc độ theo Mbps và lý do. Mật khẩu chỉ dùng cho quá trình cài đặt và không được lưu lại.

• Cài đặt dưới nền

  Panel sẽ cài đặt proxy daemon dưới nền và hiển thị nhật ký cài đặt. Quá trình này mất vài phút. Máy chủ chạy panel cần có sshpass và một SSH client.

• Thăm dò prefix

  Node sẽ kiểm tra lưu lượng outbound thực tế và báo cáo xem prefix của bạn được định tuyến đến node hay on-link. Prefix được chấp nhận nằm trong khoảng từ /32 đến /64 thuộc dải 2000::/3. Prefix đã được gán cho node khác sẽ bị từ chối.

• Zone theo vị trí

  Quốc gia của node được xác định từ địa chỉ IPv4 của nó. Node sẽ tham gia vào zone của bạn cho quốc gia đó, hoặc một zone mới được tạo ở trạng thái tắt để bạn bật lên.

• Trạng thái và điều khiển

  Node có thể ở trạng thái mới, đang cài đặt, đang hoạt động, bị lỗi hoặc bị vô hiệu hóa. Bạn có thể xem log cài đặt, thay đổi giới hạn Mbps, vô hiệu hóa và xóa node khi không còn gói nào giữ địa chỉ trên đó. Việc xóa không gỡ cài đặt phần mềm.

• URL panel và audit

  Các node gọi về panel của bạn qua HTTPS tại địa chỉ bạn có thể thiết lập trong IPv6 Proxy > Settings. Việc thêm, giới hạn băng thông, vô hiệu hóa và xóa node đều yêu cầu lý do và được ghi vào audit log.

• Mbps cho mỗi gói, cả hai chiều

  Mỗi gói có một giới hạn tốc độ, áp dụng riêng cho chiều upload và download. Tốc độ này bằng tốc độ của gói cộng thêm 50 Mbps cho mỗi đơn vị add-on.

• Giới hạn trên toàn node

  Mỗi node có tổng giới hạn cho từng chiều, được thiết lập khi bạn thêm node và có thể thay đổi sau đó kèm theo lý do. Mọi gói trên node đều dùng chung giới hạn này.

• Giới hạn kết nối

  Mỗi gói có số lượng kết nối đồng thời tối đa và số kết nối mới tối đa mỗi giây. Các trường hợp nhập sai mật khẩu nhiều lần sẽ bị giảm tốc độ xử lý.

• Lưu lượng và log

  Các node báo cáo số byte mỗi phút, hiển thị dưới dạng biểu đồ trên tab Bandwidth. Khách hàng cũng có thể tra cứu log kết nối theo từng phút với lịch sử lưu trữ 30 ngày.

Tính năng xoay chỉ áp dụng cho IPv6. Địa chỉ sau khi xoay là một địa chỉ mới thuộc dải /64 khác. Các gói tĩnh không xoay vòng. Các gói Rotate và không giới hạn dung lượng có ba cách xoay.

• Thủ công: nhấn nút Rotate now hoặc gọi một lần đến endpoint rotate của API, tối đa 3 giây một lần cho mỗi gói. Với gói Rotate, thao tác này sẽ tính một lượt xoay.
• Bằng liên kết công khai: một liên kết bí mật để xoay địa chỉ mà không cần đăng nhập, dành cho các script không thể lưu API key. Khách hàng có thể đổi liên kết bất kỳ lúc nào. Liên kết chấp nhận một lệnh gọi mỗi 3 giây, và bất kỳ ai có liên kết đều có thể dùng hết số lượt xoay.
• Theo lịch trình: khoảng thời gian từ 30 đến 600 giây, hoặc tắt. Panel sẽ thực thi lịch trình này.
• Các node sẽ nhận địa chỉ mới trong khoảng 5 giây. Tab Rotation sẽ lưu lại lịch sử.

Khách hàng có thể xuất danh sách địa chỉ theo 7 định dạng: từng dòng host:port:user:pass, từng dòng user-và-password, URL SOCKS5, URL HTTP, danh sách thô các địa chỉ IPv6 lối ra, Clash và sing-box. Yêu cầu xuất bị từ chối khi có người đăng nhập thay mặt khách hàng, vì tệp xuất có chứa mật khẩu.

API key của khách hàng có các scope cho quyền đọc, xem chi tiết, thay đổi và đặt hàng. Việc đặt hàng cần có idempotency key để thao tác thử lại không bị trừ tiền hai lần. Liên kết xoay không hiển thị cho API key. Tài liệu OpenAPI và công cụ dòng lệnh cmp hỗ trợ mua, gia hạn, xoay IP, giải phóng thiết bị, đặt lại mật khẩu, xuất dữ liệu và xem nhật ký.

GET /v1/proxy6/subscriptions/{id}/export?format=socks5
formats: hostport, userpass, socks5, http, ips, clash, singbox

• Đặt hàng và thanh toán

  Chọn gói, vị trí, add-on cùng chu kỳ và thanh toán từ ví. Hệ thống chỉ hiển thị những zone đang bật và có node đang chạy.

• Kết nối và xoay IP

  Sao chép thông tin kết nối, đặt lại mật khẩu, xoay ngay, lên lịch hoặc gọi liên kết công khai.

• Xuất dữ liệu và theo dõi

  Tải danh sách theo 7 định dạng, xem biểu đồ lưu lượng và nhật ký kết nối.

• Quản lý gói

  Gia hạn, bật/tắt tự động gia hạn, giải phóng thiết bị bị khóa, hủy hoặc xóa gói khỏi danh sách.

Bạn cung cấp máy chủ và không gian địa chỉ. Các bước cài đặt có trong tài liệu tại https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/.

• Một node chạy Linux x86_64 với systemd cùng các lệnh systemctl, nft, ip, ss, sysctl và useradd.
• Các cổng 80, 443 và toàn bộ cổng trên 60000 còn trống. Trình cài đặt không tắt các dịch vụ khác.
• Một địa chỉ IPv4 công khai cho SSH và để khách hàng kết nối tới, cùng kết nối HTTPS từ node đến bảng điều khiển của bạn.
• Một tiền tố IPv6 được định tuyến đến node, hoặc on-link với NDP proxy, chẳng hạn như dải 2001:db8::/32 trong tài liệu.
• Đủ không gian địa chỉ. Với routed prefix, mỗi địa chỉ bạn bán sẽ có một dải /64 riêng, vì vậy bạn cần số lượng /64 tương ứng với số địa chỉ bán ra cùng lúc: một dải /51 chứa 8,192 dải /64, đủ cho gói tĩnh 5,000 địa chỉ. Trên một dải /64 on-link dùng chung với router của bạn, mỗi địa chỉ bán ra là một /128 trong dải /64 đó, nên một /64 có thể phục vụ nhiều địa chỉ.
• Các cổng mail 25, 465, 587 và 2525 bị chặn. Khách hàng chỉ truy cập được các website có địa chỉ IPv6 (bản ghi AAAA).

Module IPv6 Proxy được bao gồm trong NexCMP Free và Source, không tính phí theo node, gói hay địa chỉ. NexCMP Free có giá $0 cho năm đầu tiên, sau đó là $99 mỗi năm, dành cho nhà mạng có ASN và subnet riêng; đơn đăng ký được duyệt thủ công. NexCMP Source có giá $499 thanh toán một lần. Các slide phía trên hiển thị customer portal.

• Bảng giá và các gói
• Thanh toán, ví tiền và hóa đơn
• Câu hỏi thường gặp
• Liên hệ

• nexcmp.com/docs/infrastructure/vpn-proxy-nodes/