Proxy dân cư tĩnh và proxy ISP
Phần mềm tính cước mã nguồn mở cho proxy dân cư tĩnh và ISP
NexCMP là phần mềm quản lý và thanh toán self-hosted cho phép bạn bán proxy dân cư tĩnh và proxy ISP trên các địa chỉ IP bạn đã sở hữu. Khách hàng đặt mua proxy SOCKS5 và HTTP trên portal thuộc tên miền của bạn; NexCMP định giá, tính cước và quản lý. NexCMP không bao gồm mạng IP dân cư: bạn tự cung cấp IP.
Những gì nền tảng này không có: NexCMP không bao gồm mạng IP. Không có mạng ngang hàng và không có mạng backconnect, cũng không có pool IP dân cư xoay vòng. Bạn tự mang theo các địa chỉ IP dân cư hoặc ISP mà mình đang sở hữu; NexCMP sẽ tính cước và quản lý chúng. Module này là một phần của NexCMP Free và Source, và ở trạng thái tắt cho đến khi bạn bật lên.NexCMP Source: trọn bộ mã nguồn với giá $499, thanh toán một lần. Sử dụng, tùy chỉnh và tự vận hành cho doanh nghiệp của riêng bạn. Bạn có thể bán các dịch vụ mình vận hành; nhưng không được bán lại hoặc phân phối lại mã nguồn hay các bản build. Điều khoản license mã nguồn
Proxy dân cư tĩnh hoặc proxy ISP là gì và bạn cần những gì
Proxy dân cư tĩnh hoặc proxy ISP là máy chủ proxy chạy trên địa chỉ IPv4 cố định không đổi giữa các lần kết nối. Địa chỉ này được công bố bởi mạng của nhà cung cấp dịch vụ internet (thông qua ASN của họ) thay vì bởi một công ty hosting, nhờ đó nhiều website nhận diện nó như địa chỉ mạng dân dụng thông thường. Giá dịch vụ thường được tính theo từng IP cho mỗi chu kỳ thanh toán.
NexCMP không tạo, cho thuê hay xác minh các địa chỉ này, và cũng không gắn nhãn một IP là dân cư. Bạn đã nắm giữ sẵn các địa chỉ này, được gắn vào một node Linux hoặc được định tuyến đến node đó. NexCMP sẽ biến chúng thành một sản phẩm: mỗi khách hàng nhận các IP riêng biệt cùng thông tin đăng nhập SOCKS5 và HTTP riêng, được đặt mua và thanh toán ngay trên cổng thông tin đặt tại tên miền của bạn.
Cách khách hàng quản lý gói proxy dân cư tĩnh
Mỗi màn hình là một tab trên trang dịch vụ trong portal khách hàng, hiển thị cùng dữ liệu mẫu. Hãy chọn một tab, sử dụng các mũi tên hoặc phím trái/phải, hoặc mở trình xem toàn màn hình.
Tổng quan
Danh sách IP
Băng thông
Billing
Cách các thành phần liên kết với nhau
Khách hàng thao tác qua bảng điều khiển. Các IP vẫn nằm trên chính các node của bạn.
Đặt tên sản phẩm là Static Residential Proxy
Module này được gọi là VPN trong NexCMP, nhưng tính năng thực tế được bán là proxy SOCKS5 và HTTP trên địa chỉ IPv4 chuyên dụng cho từng khách hàng. Đây không phải là sản phẩm tạo đường hầm (tunnel). Trong Admin > Settings > Branding, bạn có thể thiết lập tên hiển thị của dịch vụ VPN, ví dụ: Static Residential Proxy. Sau đó khách hàng sẽ thấy tên này trong menu, trên trang đặt hàng và trang đăng ký.
Tên này đơn thuần chỉ là một nhãn hiển thị. Nó không làm thay đổi dữ liệu, route hay API, và có độ dài tối đa 40 ký tự. Các mô tả, thông báo lỗi và nội dung trên hóa đơn vẫn giữ nguyên văn bản gốc. Nhãn này cũng được dùng để đặt tên cho nhóm menu chứa các dịch vụ proxy.
Hãy chọn tên phù hợp với loại địa chỉ bạn thực sự bán; nguồn gốc của các địa chỉ này thuộc trách nhiệm của bạn.
Quản lý và thiết lập node
Node là một máy chủ Linux chạy một agent NexCMP gọn nhẹ. Agent này sẽ đảm nhiệm việc chạy các proxy cho các địa chỉ được gán vào nó.
Thêm node qua SSH
Trong bảng điều khiển quản trị, hãy nhập địa chỉ IPv4 public, cổng SSH và user của máy chủ, mật khẩu SSH (chỉ dùng một lần), tên hiển thị, role và zone. Panel sẽ kết nối, chạy trình cài đặt với một ticket dùng một lần có hiệu lực trong 600 giây, và node sẽ tự đăng ký tham gia hệ thống. NexCMP sẽ tự động chọn zone dựa trên quốc gia của địa chỉ IP, hoặc bạn có thể tự chọn.
Hoặc cài đặt thủ công
Tạo lệnh cài đặt trong bảng điều khiển quản trị và chạy lệnh đó trên máy chủ. Máy chủ được đăng ký theo cách này ban đầu sẽ chưa có role proxy. Hãy mở máy chủ đó trong mục Agents and external nodes rồi thêm role vpn để có thể bắt đầu bán.
Các IP của bạn trở thành một pool
Agent sẽ tự động phát hiện các địa chỉ IPv4 public trên máy chủ. Prefix được định tuyến đến node sẽ được khai báo dưới dạng subnet bổ sung, tối đa 32 subnet trên mỗi máy chủ, từ /16 đến /32. Bạn có thể đánh dấu từng dải IP là có thể bán hay không.
Địa chỉ gateway không bao giờ bị bán
Agent sẽ đọc bảng định tuyến thực tế trên node và loại các địa chỉ gateway next-hop ra khỏi pool, đảm bảo gateway của mạng upstream của bạn không bao giờ bị cấp cho khách hàng.
Trạng thái hoạt động của node
Agent sẽ check-in mỗi 5 giây. Một node được tính là online khi lần check-in gần nhất chưa quá 60 giây.
Gói dịch vụ và biểu giá
Bạn thiết lập giá trong Admin > VPN > Price list. Mọi mức giá trong bản cài đặt mới đều là dữ liệu mẫu để bạn thay thế.
Định giá theo từng IP
Mỗi khách hàng được nhận các IP riêng biệt. Giá mỗi IP theo tháng sẽ giảm dần khi quy mô đơn hàng tăng, theo các bậc do bạn thiết lập dựa trên số lượng IP. Bậc giá mà đơn hàng đạt tới sẽ áp dụng cho toàn bộ đơn hàng đó. Mức giá mới áp dụng cho các đơn hàng mới; các gói đăng ký đang hoạt động vẫn giữ nguyên giá cũ.
Chu kỳ thanh toán
Ngày, tuần, tháng và năm. Giá theo ngày và tuần được tính theo tỷ lệ phần trăm của giá tháng, còn chiết khấu theo năm là tỷ lệ phần trăm do bạn chọn. Bạn có thể tùy chỉnh tất cả các mức này.
Các bậc băng thông
Gói cước đi kèm một mức băng thông tính theo GB cho mỗi chu kỳ cho toàn bộ gói cước, không tính riêng trên từng IP. Khách hàng có thể nâng lên bậc cao hơn giữa chu kỳ và thanh toán khoản chênh lệch. Phần tiếp theo sẽ mô tả chi tiết mức băng thông này áp dụng và không áp dụng cho những gì.
Add-on
Add-on tính phí theo tháng. Add-on xác thực IP nâng danh sách Authorized IPs từ 3 mục lên 1,000.
Tự động gia hạn và hết hạn
Tự động gia hạn được bật theo mặc định. Nếu số dư ví không đủ, khách hàng sẽ nhận được thông báo. Gói đăng ký hết hạn vẫn giữ lại các IP trong thời gian ân hạn 3 ngày trước khi thu hồi.
Băng thông và giới hạn
Hãy nắm rõ các cơ chế thực thi trước khi cam kết với khách hàng.
Mức GB là định mức dung lượng được đo đếm
Từ NexCMP 1.5.1, bảng điều khiển cộng dồn lưu lượng do node agent báo cáo và ngắt gói đăng ký khi dùng hết số GB trong chu kỳ; dịch vụ sẽ mở lại trong vòng vài giây sau khi nâng cấp băng thông hoặc sang chu kỳ mới. Hãy chạy node agent 1.5.1: các agent cũ hơn có thể bỏ sót byte, và node chưa báo cáo mức sử dụng sẽ hiển thị là Not measured và không bao giờ bị ngắt. Không có giới hạn tốc độ theo gói trên các IP này.
Cần giới hạn tốc độ cứng?
Các gói trong module IPv6 Proxy áp dụng giới hạn Mbps riêng cho từng gói. Module đó chỉ phục vụ các đích đến IPv6.
Cổng
Mỗi IP nhận ba cổng liên tiếp trong dải 65001-65535, lần lượt cho SOCKS5, HTTP và UDP. Lưu lượng gửi đi từ chính IP mà khách hàng đã kết nối. Cổng gửi đi (outbound) 25 luôn bị chặn.
Hạn ngạch theo khách hàng
Khóa hạn mức vpn.ips giới hạn số lượng IP proxy mà một khách hàng có thể sở hữu. Hệ thống kiểm tra trước khi trừ tiền và từ chối các đơn hàng vượt quá hạn mức.
Mức mặc định phụ thuộc vào số tiền thực tế khách hàng đã nạp. Bạn có thể chỉnh sửa bảng mặc định trong Admin > Settings > Quotas, và có thể ghi đè hạn mức cho từng khách hàng kèm lý do bắt buộc được ghi lại trong audit log.
Công tắc hạn mức chung tắt theo mặc định, vì vậy không có gì bị giới hạn cho đến khi bạn bật nó lên.
Xoay vòng IP: không áp dụng cho các IP này
Đây là các địa chỉ IPv4 tĩnh. NexCMP không xoay vòng chúng, dù theo lịch trình hay theo yêu cầu. Tính năng xoay vòng trong NexCMP chỉ có ở module IPv6 Proxy.
Khi một địa chỉ bị đưa vào danh sách đen hoặc bị chặn, khách hàng có thể báo cáo sự cố. Trên portal, họ chọn các IP và cung cấp lý do (nằm trong danh sách đen, bị một trang web chặn, hoặc lý do khác). NexCMP sẽ đối soát địa chỉ với các danh sách đen công khai ngay lập tức. Mỗi gói có thể có tối đa 10 báo cáo đang mở.
Bạn, hoặc đại lý quản lý khách hàng đó, sau đó sẽ phê duyệt hoặc từ chối. Việc phê duyệt sẽ đổi IP lấy một IP sạch trong cùng zone, giữ nguyên username, password và các cổng mà không tính phí khách hàng. Nếu không còn IP sạch nào khả dụng, trạng thái sẽ không thay đổi. Việc từ chối yêu cầu phải có lý do gửi cho khách hàng. Vì IP thay thế lấy từ cùng zone, chỉ đánh dấu là có thể bán cho những dải IP bạn muốn cung cấp dưới tên này.
Xác thực: user/pass và Authorized IPs
Cả hai phương thức đều hoạt động trên cổng SOCKS5 và HTTP của từng IP.
Username và password cho từng IP
Mỗi IP được tạo một username và password riêng.
IP được ủy quyền
Khách hàng có thể liệt kê các địa chỉ nguồn được phép kết nối mà không cần mật khẩu: IPv4 từ /16 đến /32 và IPv6 từ /32 đến /128. Mặc định là 3 mục, và add-on sẽ nâng lên 1,000.
Giao thức
SOCKS5 với CONNECT và UDP ASSOCIATE, cùng HTTP proxy với Basic authentication và CONNECT cho các trang HTTPS. Không hỗ trợ WireGuard hay OpenVPN và không có ứng dụng client riêng.
Xuất dữ liệu và API
Khách hàng xuất thông tin đăng nhập của gói đăng ký qua endpoint cấu hình theo tám định dạng: socks, http, socks_plain, http_plain, json, clash, singbox và v2rayn. Portal bổ sung thêm mã QR cho liên kết SOCKS.
Mỗi gói đăng ký có một liên kết subscription riêng biệt, cung cấp nguồn cấp dữ liệu cho các công cụ proxy theo định dạng v2rayn, shadowrocket, clash hoặc singbox. Khách hàng có thể tạo lại liên kết bất cứ lúc nào, khi đó liên kết cũ sẽ ngừng hoạt động.
Khách hàng cũng có thể dùng API key phân quyền (read, detail, write, create, destroy) để xem danh sách, xuất dữ liệu, quản lý Authorized IPs, gia hạn và mua hàng. Tài liệu OpenAPI và công cụ dòng lệnh cmp hỗ trợ đầy đủ các lệnh gọi tương ứng.
GET /v1/vpn/subscriptions/{id}/config?format=socks_plain
# 203.0.113.10:65001:username:passwordSản phẩm trong admin console và portal
Static Residential Proxy chỉ là tên hiển thị được đặt trong Branding; các ảnh chụp màn hình được lấy từ bản cài đặt lab của NexCMP.
Những gì khách hàng của bạn có thể làm
Mỗi mục là một tác vụ khách hàng thực hiện trên cổng thông tin hoặc thông qua API.
Đặt hàng
Chọn zone, số lượng IP, gói băng thông, tiện ích bổ sung và chu kỳ thanh toán, xem báo giá rồi thanh toán từ ví. Nếu không thể cấp phát IP, tiền sẽ tự động được hoàn lại vào ví.
Quản lý IP và thông tin đăng nhập
Tìm kiếm danh sách IP, sao chép hoặc tải về thông tin đăng nhập, quét mã QR và thiết lập IP được ủy quyền trong giới hạn của gói.
Gia hạn và nâng cấp
Gia hạn trước nhiều chu kỳ, bật hoặc tắt tự động gia hạn, nâng cấp gói băng thông và thêm hoặc bớt tiện ích bổ sung.
Hủy hoặc chuyển nhượng
Hủy ngay lập tức và không hoàn tiền, hoặc chuyển gói đăng ký sang tài khoản khác. Báo cáo IP bị chặn cũng được thực hiện tại đây.
Những gì bạn có thể làm với tư cách nhà vận hành
Mỗi mục đều có sẵn trong admin console của NexCMP.
Bật module
Bật module VPN trong mục License & updates. Mặc định tính năng này bị tắt.
Quản lý node và pool
Thêm máy chủ qua SSH, thêm dải địa chỉ, gán zone và thiết lập các mục có thể mở bán.
Thiết lập bảng giá
Chỉnh sửa các gói dịch vụ, chu kỳ và tiện ích bổ sung.
Theo dõi các gói đăng ký
Lọc các gói đăng ký, xem lịch sử IP của một gói và thu hồi kèm lý do. Việc thu hồi sẽ hủy gói mà không hoàn tiền.
Xử lý báo cáo blacklist
Duyệt yêu cầu thay thế hoặc từ chối kèm lý do. Đại lý có thể tự xử lý báo cáo từ khách hàng của riêng họ.
Reseller
Bật quyền Sell VPN cho đại lý. Đại lý sẽ bán dưới thương hiệu và giá riêng của họ thông qua ví giá sỉ.
Kiểm toán
Các thay đổi về giá, hạn mức và thao tác thu hồi đều được ghi vào nhật ký kiểm toán.
Yêu cầu hạ tầng
Bạn tự vận hành các node và sở hữu các địa chỉ. NexCMP cung cấp bảng điều khiển và node agent. Các bước chi tiết có trong tài liệu tại https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/.
- Máy chủ Linux x86_64 có systemd và quyền root cho từng node. Hiện chỉ có bản phát hành agent dành cho amd64.
- Có sẵn curl hoặc wget trên node, và kết nối HTTPS từ node đến bảng điều khiển của bạn.
- Địa chỉ IPv4 công cộng được gán cho máy chủ, hoặc một tiền tố được định tuyến đến máy chủ và khai báo dưới dạng subnet bổ sung (/16 đến /32).
- Các cổng TCP và UDP từ 65001-65535 có thể truy cập được trên mọi IP bạn bán. Cổng 25 chiều đi (outbound) luôn bị chặn.
- Chính sách sử dụng chấp nhận được và quy trình xử lý các báo cáo lạm dụng.
Kiểm tra độ phù hợp
Phù hợp: bạn sở hữu các địa chỉ IPv4 dân cư hoặc ISP và muốn kinh doanh chúng dưới dạng proxy tĩnh đi kèm hệ thống thanh toán, cổng thông tin khách hàng, hạn mức và API trên tên miền riêng của bạn.
Không phù hợp: bạn muốn NexCMP cung cấp địa chỉ IP hoặc băng thông, mạng peer hoặc backconnect, pool IP dân cư xoay vòng, định vị địa lý theo thành phố hoặc nhà mạng, WireGuard hoặc OpenVPN, hoặc ứng dụng người dùng gắn thương hiệu riêng. NexCMP không cung cấp bất kỳ tính năng nào trong số này.
Trách nhiệm: bạn chịu trách nhiệm về nguồn gốc các địa chỉ IP của mình, minh bạch về xuất xứ của chúng, tuân thủ pháp luật hiện hành áp dụng cho bạn và ban hành chính sách sử dụng chấp nhận được mà khách hàng của bạn đồng ý tuân thủ. NexCMP không cung cấp IP hay băng thông, và không nội dung nào trên trang này cấu thành lời khuyên pháp lý.
Free và Source
Module VPN được bao gồm trong NexCMP Free, gói có giá $0 cho năm đầu tiên và sau đó là $99 mỗi năm, cũng như trong NexCMP Source, gói mua một lần giá $499. NexCMP Free dành cho các nhà vận hành mạng sở hữu ASN riêng và subnet đăng ký dưới tên của chính họ, với các hồ sơ đăng ký được xét duyệt thủ công. Bạn tự chi trả chi phí cho các node, địa chỉ và phí cổng thanh toán.
Các slide phía trên hiển thị customer portal trước khi bạn cài đặt bất kỳ thứ gì.
Thanh toán proxy dân cư tĩnh: Câu hỏi thường gặp
NexCMP có bao gồm IP dân cư không?
Có mạng P2P hoặc IP dân cư xoay vòng không?
Proxy dân cư tĩnh (ISP proxy) là gì?
Tôi có thể đặt giá theo từng IP và theo chu kỳ không?
Các gói dịch vụ được giới hạn như thế nào?
Những giao thức nào được hỗ trợ?
Điều gì xảy ra khi IP bị đưa vào blacklist?
Tôi có thể hiển thị tên Static Residential Proxy cho khách hàng của mình không?
Ai chịu trách nhiệm về nguồn gốc và việc sử dụng các IP?
Nguồn tham khảo
Tài liệu NexCMP cho module VPN và các node liên quan.
Nhận NexCMP miễn phí
Miễn phí, bao gồm module VPN và mọi module khác. Cài đặt trên máy chủ của bạn ngay hôm nay, hoặc xem trước giao diện customer portal.
Cập nhật lần cuối: