VPN平台
適用於自有IPv4節點的開源代理與VPN帳務系統
NexCMP是自託管的計費與客戶入口網站軟體,讓您可以透過自行運行的伺服器銷售類VPN存取服務。每位客戶都能獲得透過SOCKS5、HTTP與UDP提供的專屬IP位址,從您的價格表訂購、透過錢包付款,並在入口網站中管理,您擁有的每個節點上均運行著Linux代理程式。
實際通訊協定為客戶專屬IP上的SOCKS5、HTTP與UDP。無WireGuard或OpenVPN通道,也沒有專屬品牌的用戶端應用程式。VPN模組是NexCMP Free與Source的一部分,預設為關閉,需手動啟用。NexCMP Source:完整原始碼,買斷價$499。 可供自家業務使用、修改並自建部署。您可銷售自身營運之服務;但不得轉售或散佈原始碼及編譯檔。 Source授權條款
VPN模組簡介與必備需求
雖然名為VPN,但此模組並不會建立VPN通道。您銷售的每個IP位址皆在三個連接埠上提供服務:SOCKS5連接埠(CONNECT與UDP ASSOCIATE)、具備基本驗證的HTTP代理連接埠,以及UDP連接埠。客戶可使用任何SOCKS5或HTTP用戶端,或是支援訂閱連結的應用程式。
NexCMP負責銷售、計費與管理存取權限。系統本身不提供IP位址、頻寬或IP網路:伺服器、位址與網路前綴皆歸您所有。
開始前,您需要具備公網IPv4位址的Linux x86_64伺服器、在每台伺服器上安裝NexCMP agent,並在License & updates下啟用VPN模組。訂單費用直接由NexCMP共用的預付錢包扣除。
您的客戶如何管理 VPN 訂閱
每個畫面皆為客戶入口網站中服務頁面的分頁,並以範例資料呈現。請選擇分頁、使用方向鍵或左右鍵,或開啟全螢幕檢視器。
架構運作方式
客戶的流量永遠不會經過控制面板的資料路徑:他們會直接連線至您節點上購買的IP。
節點管理與設定
節點可在管理員後台的Agents與VPN IP pool中進行管理。
透過SSH新增伺服器
輸入節點的公網IPv4、SSH登入資訊、名稱、角色(VPN節點、具備DDoS監控的VPN節點,或僅監控)、區域、選填的額外子網,以及是否自動銷售其IP。控制面板將透過SSH連線並執行安裝程式。
使用權杖手動安裝
產生安裝指令並在伺服器上執行。權杖僅顯示一次,且僅用於將機器納入監控;VPN角色隨後需由管理員在機器詳細資訊頁面的Roles下指派。
IP池自動填入
agent會自動偵測節點上的公網IPv4位址以及您宣告的額外子網,控制面板隨後將它們匯入IP池。區域會依據節點所在位置設定,或由您手動選擇。
您的閘道永不出售
自NexCMP 1.4.2起,agent會讀取節點的實際路由表,並將閘道位址排除在提供的網段之外。控制面板將確保其不會進入IP池,也不會被分配。
狀態與移除
VPN節點每5秒簽到一次,只要最後一次簽到在60秒內即視為在線。從列表中移除機器並不會解除安裝agent:請在伺服器上執行install.sh --uninstall。
方案與定價
所有價格皆由您自行訂定。以下各項均非NexCMP的固定定價。
依定價層級劃分的專屬IP
每個IP僅屬於一位客戶,擁有獨立的使用者名稱、密碼與連接埠。單筆訂單可包含1至10,000個IP,訂單達到的層級將決定整筆訂單中每個IP的單價。
計費週期
支援日租、週租、月租與年租。日租與週租價格按月租價格比例計算,年租折扣亦可由您自行設定;所有價格皆可修改。
編輯價目表
價格於Admin > VPN > Price list中以USD輸入。新價格僅適用於新訂單;進行中的方案維持原價。所有變更均會記錄新舊數值以供稽核。
錢包付款
客戶查看報價後,系統將自錢包扣款。若無法分配IP,款項將退回錢包;若無可用IP,訂單將在扣款前直接被拒絕。
自動續訂與到期
系統預設開啟自動續約,並在剩餘時間不足24小時時自動續約一個週期。過期方案會保留IP 3天,隨後釋出。取消操作立即生效且不予退款。
頻寬與限制
在撰寫銷售頁面前,請務必詳閱此部分。
頻寬層級實施計量與強制執行
方案包含每期以GB計算的頻寬層級,適用於整個方案,而非依單一IP計算。自NexCMP 1.5.1起,控制台會累計node agent回報的流量,並在該期GB用盡時切斷該方案的Proxy。升級頻寬或下個週期開始後數秒內即會重新開啟。無限制方案絕不切斷。切斷判斷精確至活動訊號(heartbeat)週期,因此方案用量可能會略微超出上限。請將node agent更新至1.5.1:舊版agent仍會計量,但在網路錯誤或重新啟動後可能會遺漏位元組,且位於尚未回報用量節點上的方案會顯示為Not measured且絕不會被切斷。若需要嚴格速限,獨立的IPv6 Proxy模組可針對每個方案限制Mbps。
租期中升級
客戶可隨時升級至更高層級,並支付剩餘天數的差額。加購項目(例如提高Authorized IPs上限)在新增時立即扣款;移除則於下一期生效。
出站流量、連接埠與郵件
流量會從客戶連線的IP發出,前往相同位址家族的目的地。每個IP都會分配到65001至65535之間的3個連續連接埠,客戶無法變更。出站連接埠25一律封鎖。
帳號配額
配額鍵值vpn.ips限制單一帳號可持有的VPN IP數量。系統會在扣款前進行檢查,超出上限的訂單將被拒絕。
預設值分為5個等級,取決於客戶實際儲值的金額。全域配額開關預設為關閉。您可在「設定」中編輯預設值,並在特定客戶的詳細資料頁面覆寫設定,且覆寫原因會記錄至稽核日誌。
IP更換與黑名單回報
VPN端點不進行輪換:IPv4端點在方案有效期間保持相同位址。輪換功能僅存在於IPv6 Proxy模組。若位址遭到封鎖,客戶可進行回報。
- 客戶選取IP,提供原因(列入黑名單、被網站封鎖或其他)與說明。
- NexCMP會立即比對公開DNS黑名單檢查該位址。單一方案最多可同時有10筆未結案的回報。
- 由您或擁有該客戶的經銷商核准或拒絕。若核准,該IP將免費更換為同區域的乾淨IP,並保留相同的使用者名稱、密碼與連接埠。若拒絕,您需提供原因供客戶檢視。
- 若無可用的乾淨IP,則不進行任何變更。舊IP將擱置至少30天。
驗證機制:帳號密碼與IP驗證
每個IP專屬的使用者名稱與密碼
每個IP都有專屬產生的使用者名稱與密碼,同時用於其SOCKS5與HTTP連接埠。
授權IP
客戶可列出允許免密碼連線至SOCKS5與HTTP的來源位址。預設為3筆,加購後最高可提升至1,000筆。IPv4項目支援/16至/32,IPv6項目支援/32至/128;涵蓋所有位址的萬用範圍將被拒絕。
匯出與API
客戶可以socks與http(URL格式)、socks_plain與http_plain(ip:port:user:pass)、json、clash、singbox或v2rayn格式複製或下載端點,亦可掃描內含socks://連結的QR碼。
每個方案亦具備訂閱連結:包含秘密權杖的公開URL,提供v2rayn(預設)、shadowrocket、clash或singbox等格式。支援讀取訂閱連結的應用程式(例如Clash、sing-box、v2rayN與Shadowrocket)皆可匯入。這些程式列出的是SOCKS5代理伺服器而非VPN伺服器,NexCMP不隨附亦不支援這些軟體。重設權杖將使舊連結失效。
API金鑰支援的範圍包括vpn:read、vpn:detail、vpn:write、vpn:create(會產生費用且需帶Idempotency-Key標頭)與vpn:destroy;catalog:read則涵蓋公開目錄與報價。OpenAPI規格與cmp命令列工具支援相同的呼叫。
socks5://USER:[email protected]:SOCKS_PORT
http://USER:[email protected]:HTTP_PORT管理控制台與入口網站中的VPN模組
來自測試環境的螢幕截圖,內含範例資料。






您的客戶可以執行的操作
每一項皆為客戶可在入口網站操作或透過限定範圍API金鑰執行的動作。
訂購與付款
選擇區域、IP數量、頻寬層級、附加項目與週期,確認報價並從錢包付款。
使用與分享端點
搜尋IP清單、複製或下載端點、掃描QR code或取得訂閱連結,並設定Authorized IPs。
升級與續約
提升頻寬層級、變更附加項目、提前續約多期、切換自動續約或取消。
回報與轉移
回報受阻IP並追蹤回報進度,或使用Transfer分頁將方案移交給其他帳號。
身為營運商您可以執行的操作
每個項目皆位於NexCMP管理控制台中。
運行節點與價目表
新增伺服器、編輯機器的角色與額外子網路、管理範圍與區域,並設定層級、附加項目與週期。
模組開關
在License & updates下開啟VPN模組;Subscriptions頁面上的Sell VPN開關即為同一個開關。
訂閱與回報
篩選方案、查看IP歷史記錄、核准或拒絕IP回報,以及撤銷方案。撤銷為不予退款的取消,且必須註明原因。
配額與品牌化
依儲值等級設定VPN IP配額,並為服務指定自訂顯示名稱,例如IPv4 Proxy或Datacenter Proxy。重新命名僅會變更標籤。
經銷商
每個經銷商在Features下皆有Sell VPN開關,於模組開啟時生效。經銷商擁有批發價與零售價,並負責處理自身客戶的IP回報。
稽核
價目表變更、撤銷與配額覆寫皆會記錄稽核日誌,而客戶對方案的操作則會顯示於Events中。
基礎架構需求
您提供伺服器與位址。完整步驟:https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/.
- 具備systemd與安裝用root權限的Linux x86_64伺服器;agent僅針對x86_64建置。
- curl或wget,以及從節點連往控制台的傳出HTTPS連線。
- 伺服器上的公網IPv4位址,或是路由至該伺服器並宣告為額外子網路的公網前綴(IPv4 /16至/32)。
- 每個售出IP需開放65001至65535的傳入TCP與UDP連線。
- agent亦可提供在節點上偵測到的公網IPv6位址服務;IPv6端點僅能連線至IPv6目的地。
適用性評估
適用情況:您在Linux伺服器上擁有公網IPv4位址,並希望銷售專用SOCKS5與HTTP端點,且具備個別IP憑證、客戶入口網站、錢包、續約、API與訂閱連結。
不適用情況:客戶需要WireGuard或OpenVPN通道、自訂品牌客戶端應用程式、在節點上強制執行流量配額,或依排程輪換IPv4位址。
責任說明:您需自行對IP位址的來源負責、遵守適用於您與您客戶的法律,並對您所制定的可接受使用政策負責。NexCMP不提供IP或頻寬,且本頁面不構成法律建議。
VPN平台:常見問題
NexCMP是否支援WireGuard或OpenVPN?
我的客戶使用哪些協定?
頻寬如何銷售?是否會強制執行流量限制?
客戶可以在租期內升級頻寬嗎?
客戶如何取得其設定?
我可以提供IPv6嗎?
如果IP被列入黑名單怎麼辦?
如何新增節點?
NexCMP是否提供IP或頻寬?使用責任由誰承擔?
上次更新:








