跳至主要內容

VPN平台

適用於自有IPv4節點的開源代理與VPN帳務系統

NexCMP是自託管的計費與客戶入口網站軟體,讓您可以透過自行運行的伺服器銷售類VPN存取服務。每位客戶都能獲得透過SOCKS5、HTTP與UDP提供的專屬IP位址,從您的價格表訂購、透過錢包付款,並在入口網站中管理,您擁有的每個節點上均運行著Linux代理程式。

實際通訊協定為客戶專屬IP上的SOCKS5、HTTP與UDP。無WireGuard或OpenVPN通道,也沒有專屬品牌的用戶端應用程式。VPN模組是NexCMP Free與Source的一部分,預設為關閉,需手動啟用。NexCMP Source:完整原始碼,買斷價$499。 可供自家業務使用、修改並自建部署。您可銷售自身營運之服務;但不得轉售或散佈原始碼及編譯檔。 Source授權條款

VPN模組簡介與必備需求

雖然名為VPN,但此模組並不會建立VPN通道。您銷售的每個IP位址皆在三個連接埠上提供服務:SOCKS5連接埠(CONNECT與UDP ASSOCIATE)、具備基本驗證的HTTP代理連接埠,以及UDP連接埠。客戶可使用任何SOCKS5或HTTP用戶端,或是支援訂閱連結的應用程式。

NexCMP負責銷售、計費與管理存取權限。系統本身不提供IP位址、頻寬或IP網路:伺服器、位址與網路前綴皆歸您所有。

開始前,您需要具備公網IPv4位址的Linux x86_64伺服器、在每台伺服器上安裝NexCMP agent,並在License & updates下啟用VPN模組。訂單費用直接由NexCMP共用的預付錢包扣除。

您的客戶如何管理 VPN 訂閱

每個畫面皆為客戶入口網站中服務頁面的分頁,並以範例資料呈現。請選擇分頁、使用方向鍵或左右鍵,或開啟全螢幕檢視器。

總覽

客戶入口網站,VPN 訂閱總覽:位置、方案、IP 數量、頻寬、計費、到期日、即時流量圖表與本期使用量進度條。
訂閱概況一目了然:IP、頻寬、到期日、即時流量以及本期已使用的流量比例。

IP 列表

客戶入口網站,VPN IP 列表分頁:訂閱 IP 位址表格,包含 SOCKS5、HTTP 與 UDP 連接埠、使用者名稱、遮蔽的密碼、位置與狀態。
每個 IP 及其連接埠與登入資訊,加上針對被網站封鎖位址的回報黑名單按鈕。

頻寬

客戶入口網站,VPN 頻寬分頁:本期使用量與頻寬上限對比,以及升級頻寬按鈕。
本期使用量與方案上限對比,以及升級頻寬層級的按鈕。

計費

客戶入口網站,VPN 帳務分頁:計費週期、到期日、自動續約開關、續約按鈕與續約記錄。
自動續約、手動續約與續約記錄。

授權IP

客戶入口網站,VPN授權IP分頁:無需使用者名稱與密碼即可連線的來源IP位址與範圍清單。
無需使用者名稱與密碼即可連線的來源位址。

Pro功能

客戶入口網站,VPN Pro功能分頁:更高並行數、流量優先權與更多IP授權等附加元件,均標明價格。
選購附加元件,依週期剩餘天數計費。

架構運作方式

客戶的流量永遠不會經過控制面板的資料路徑:他們會直接連線至您節點上購買的IP。

客戶、NexCMP面板與您運行的節點。

節點管理與設定

節點可在管理員後台的Agents與VPN IP pool中進行管理。

  • 透過SSH新增伺服器

    輸入節點的公網IPv4、SSH登入資訊、名稱、角色(VPN節點、具備DDoS監控的VPN節點,或僅監控)、區域、選填的額外子網,以及是否自動銷售其IP。控制面板將透過SSH連線並執行安裝程式。

  • 使用權杖手動安裝

    產生安裝指令並在伺服器上執行。權杖僅顯示一次,且僅用於將機器納入監控;VPN角色隨後需由管理員在機器詳細資訊頁面的Roles下指派。

  • IP池自動填入

    agent會自動偵測節點上的公網IPv4位址以及您宣告的額外子網,控制面板隨後將它們匯入IP池。區域會依據節點所在位置設定,或由您手動選擇。

  • 您的閘道永不出售

    自NexCMP 1.4.2起,agent會讀取節點的實際路由表,並將閘道位址排除在提供的網段之外。控制面板將確保其不會進入IP池,也不會被分配。

  • 狀態與移除

    VPN節點每5秒簽到一次,只要最後一次簽到在60秒內即視為在線。從列表中移除機器並不會解除安裝agent:請在伺服器上執行install.sh --uninstall。

方案與定價

所有價格皆由您自行訂定。以下各項均非NexCMP的固定定價。

  • 依定價層級劃分的專屬IP

    每個IP僅屬於一位客戶,擁有獨立的使用者名稱、密碼與連接埠。單筆訂單可包含1至10,000個IP,訂單達到的層級將決定整筆訂單中每個IP的單價。

  • 計費週期

    支援日租、週租、月租與年租。日租與週租價格按月租價格比例計算,年租折扣亦可由您自行設定;所有價格皆可修改。

  • 編輯價目表

    價格於Admin > VPN > Price list中以USD輸入。新價格僅適用於新訂單;進行中的方案維持原價。所有變更均會記錄新舊數值以供稽核。

  • 錢包付款

    客戶查看報價後,系統將自錢包扣款。若無法分配IP,款項將退回錢包;若無可用IP,訂單將在扣款前直接被拒絕。

  • 自動續訂與到期

    系統預設開啟自動續約,並在剩餘時間不足24小時時自動續約一個週期。過期方案會保留IP 3天,隨後釋出。取消操作立即生效且不予退款。

頻寬與限制

在撰寫銷售頁面前,請務必詳閱此部分。

  • 頻寬層級實施計量與強制執行

    方案包含每期以GB計算的頻寬層級,適用於整個方案,而非依單一IP計算。自NexCMP 1.5.1起,控制台會累計node agent回報的流量,並在該期GB用盡時切斷該方案的Proxy。升級頻寬或下個週期開始後數秒內即會重新開啟。無限制方案絕不切斷。切斷判斷精確至活動訊號(heartbeat)週期,因此方案用量可能會略微超出上限。請將node agent更新至1.5.1:舊版agent仍會計量,但在網路錯誤或重新啟動後可能會遺漏位元組,且位於尚未回報用量節點上的方案會顯示為Not measured且絕不會被切斷。若需要嚴格速限,獨立的IPv6 Proxy模組可針對每個方案限制Mbps。

  • 租期中升級

    客戶可隨時升級至更高層級,並支付剩餘天數的差額。加購項目(例如提高Authorized IPs上限)在新增時立即扣款;移除則於下一期生效。

  • 出站流量、連接埠與郵件

    流量會從客戶連線的IP發出,前往相同位址家族的目的地。每個IP都會分配到65001至65535之間的3個連續連接埠,客戶無法變更。出站連接埠25一律封鎖。

帳號配額

配額鍵值vpn.ips限制單一帳號可持有的VPN IP數量。系統會在扣款前進行檢查,超出上限的訂單將被拒絕。

預設值分為5個等級,取決於客戶實際儲值的金額。全域配額開關預設為關閉。您可在「設定」中編輯預設值,並在特定客戶的詳細資料頁面覆寫設定,且覆寫原因會記錄至稽核日誌。

IP更換與黑名單回報

VPN端點不進行輪換:IPv4端點在方案有效期間保持相同位址。輪換功能僅存在於IPv6 Proxy模組。若位址遭到封鎖,客戶可進行回報。

  • 客戶選取IP,提供原因(列入黑名單、被網站封鎖或其他)與說明。
  • NexCMP會立即比對公開DNS黑名單檢查該位址。單一方案最多可同時有10筆未結案的回報。
  • 由您或擁有該客戶的經銷商核准或拒絕。若核准,該IP將免費更換為同區域的乾淨IP,並保留相同的使用者名稱、密碼與連接埠。若拒絕,您需提供原因供客戶檢視。
  • 若無可用的乾淨IP,則不進行任何變更。舊IP將擱置至少30天。

驗證機制:帳號密碼與IP驗證

  • 每個IP專屬的使用者名稱與密碼

    每個IP都有專屬產生的使用者名稱與密碼,同時用於其SOCKS5與HTTP連接埠。

  • 授權IP

    客戶可列出允許免密碼連線至SOCKS5與HTTP的來源位址。預設為3筆,加購後最高可提升至1,000筆。IPv4項目支援/16至/32,IPv6項目支援/32至/128;涵蓋所有位址的萬用範圍將被拒絕。

匯出與API

客戶可以socks與http(URL格式)、socks_plain與http_plain(ip:port:user:pass)、json、clash、singbox或v2rayn格式複製或下載端點,亦可掃描內含socks://連結的QR碼。

每個方案亦具備訂閱連結:包含秘密權杖的公開URL,提供v2rayn(預設)、shadowrocket、clash或singbox等格式。支援讀取訂閱連結的應用程式(例如Clash、sing-box、v2rayN與Shadowrocket)皆可匯入。這些程式列出的是SOCKS5代理伺服器而非VPN伺服器,NexCMP不隨附亦不支援這些軟體。重設權杖將使舊連結失效。

API金鑰支援的範圍包括vpn:read、vpn:detail、vpn:write、vpn:create(會產生費用且需帶Idempotency-Key標頭)與vpn:destroy;catalog:read則涵蓋公開目錄與報價。OpenAPI規格與cmp命令列工具支援相同的呼叫。

socks5://USER:[email protected]:SOCKS_PORT
http://USER:[email protected]:HTTP_PORT

管理控制台與入口網站中的VPN模組

來自測試環境的螢幕截圖,內含範例資料。

管理控制台Agents列表,顯示VPN節點及其區域、IP範圍與運作狀態。測試環境範例資料。
管理員:Agents列表中的VPN節點。
管理控制台VPN價目表,包含IP數量層級、頻寬層級與加購項目。測試環境範例價格,非建議售價。
管理員 > VPN > 價目表:頻寬層級與加購項目。
客戶入口網站中VPN方案的IP列表,具備搜尋、複製與下載選項。測試環境範例位址。
入口網站:方案的IP列表。
客戶入口網站App分頁:針對各應用程式格式提供訂閱連結,並附有「複製連結」與「QR」按鈕。測試環境範例連結。
入口網站:包含訂閱連結與QR碼的App分頁。
客戶入口網站回報VPN IP黑名單的表單,包含原因與說明。測試環境範例資料。
入口網站:回報遭封鎖的IP。
管理控制台VPN訂閱頁面,顯示總計與客戶方案表格。測試環境範例資料。
管理員:VPN訂閱。

您的客戶可以執行的操作

每一項皆為客戶可在入口網站操作或透過限定範圍API金鑰執行的動作。

  • 訂購與付款

    選擇區域、IP數量、頻寬層級、附加項目與週期,確認報價並從錢包付款。

  • 使用與分享端點

    搜尋IP清單、複製或下載端點、掃描QR code或取得訂閱連結,並設定Authorized IPs。

  • 升級與續約

    提升頻寬層級、變更附加項目、提前續約多期、切換自動續約或取消。

  • 回報與轉移

    回報受阻IP並追蹤回報進度,或使用Transfer分頁將方案移交給其他帳號。

身為營運商您可以執行的操作

每個項目皆位於NexCMP管理控制台中。

  • 運行節點與價目表

    新增伺服器、編輯機器的角色與額外子網路、管理範圍與區域,並設定層級、附加項目與週期。

  • 模組開關

    在License & updates下開啟VPN模組;Subscriptions頁面上的Sell VPN開關即為同一個開關。

  • 訂閱與回報

    篩選方案、查看IP歷史記錄、核准或拒絕IP回報,以及撤銷方案。撤銷為不予退款的取消,且必須註明原因。

  • 配額與品牌化

    依儲值等級設定VPN IP配額,並為服務指定自訂顯示名稱,例如IPv4 Proxy或Datacenter Proxy。重新命名僅會變更標籤。

  • 經銷商

    每個經銷商在Features下皆有Sell VPN開關,於模組開啟時生效。經銷商擁有批發價與零售價,並負責處理自身客戶的IP回報。

  • 稽核

    價目表變更、撤銷與配額覆寫皆會記錄稽核日誌,而客戶對方案的操作則會顯示於Events中。

基礎架構需求

您提供伺服器與位址。完整步驟:https://nexcmp.com/docs/infrastructure/vpn-proxy-nodes/.

  • 具備systemd與安裝用root權限的Linux x86_64伺服器;agent僅針對x86_64建置。
  • curl或wget,以及從節點連往控制台的傳出HTTPS連線。
  • 伺服器上的公網IPv4位址,或是路由至該伺服器並宣告為額外子網路的公網前綴(IPv4 /16至/32)。
  • 每個售出IP需開放65001至65535的傳入TCP與UDP連線。
  • agent亦可提供在節點上偵測到的公網IPv6位址服務;IPv6端點僅能連線至IPv6目的地。

適用性評估

適用情況:您在Linux伺服器上擁有公網IPv4位址,並希望銷售專用SOCKS5與HTTP端點,且具備個別IP憑證、客戶入口網站、錢包、續約、API與訂閱連結。

不適用情況:客戶需要WireGuard或OpenVPN通道、自訂品牌客戶端應用程式、在節點上強制執行流量配額,或依排程輪換IPv4位址。

責任說明:您需自行對IP位址的來源負責、遵守適用於您與您客戶的法律,並對您所制定的可接受使用政策負責。NexCMP不提供IP或頻寬,且本頁面不構成法律建議。

Free與Source

VPN模組包含在NexCMP Free(首年$0,之後每年$99)與NexCMP Source($499一次性購買)中。該模組預設關閉;您可在License & updates下將其開啟。Free專為擁有自身ASN且子網路以自身名義註冊的網路營運商而設,申請均需審核。伺服器與IP位址皆為您所有。

VPN平台:常見問題

NexCMP是否支援WireGuard或OpenVPN?
不支援。VPN模組銷售的是專用IP上的SOCKS5、HTTP與UDP存取權限。它不會建立WireGuard或OpenVPN通道,也不提供品牌自訂的客戶端應用程式。
我的客戶使用哪些協定?
SOCKS5(CONNECT與UDP ASSOCIATE)、具備基本驗證的HTTP proxy,以及UDP連接埠,全數運行於客戶專屬IP的65001至65535連接埠上。
頻寬如何銷售?是否會強制執行流量限制?
方案包含每期適用於整個方案的GB頻寬層級。自NexCMP 1.5.1起,搭配1.5.1 node agent,控制台會計量流量並在GB用盡時切斷方案;在頻寬升級或下個週期開始後數秒內即會重新開啟。無限制方案絕不切斷,尚未回報用量的節點則顯示為Not measured且不會切斷。若需要嚴格速限,請使用按各方案限制Mbps的IPv6 Proxy模組。
客戶可以在租期內升級頻寬嗎?
可以。客戶可升級至更高層級,並補足剩餘天數的差額。附加項目可在租期中途加入,且需立即付清。
客戶如何取得其設定?
可透過IP清單(複製或下載)、QR Code,或適用於Clash、sing-box、v2rayN與Shadowrocket等應用程式的訂閱連結取得。API金鑰、OpenAPI規格與cmp命令列工具亦提供相同的資料。
我可以提供IPv6嗎?
代理程式亦可提供其在節點上偵測到的公用IPv6位址,且IPv6端點僅能連線至IPv6目的地。此模組以IPv4端點為核心設計構建。
如果IP被列入黑名單怎麼辦?
客戶回報問題後,NexCMP會檢查公開DNS封鎖清單,接著由您或經銷商核准在同區域免費更換(維持相同的使用者名稱、密碼與連接埠),或填寫原因予以駁回。IPv4位址不會進行輪換。
如何新增節點?
在管理主控台使用「透過SSH新增伺服器」,或產生安裝指令並在伺服器上執行。手動安裝會將機器納入監控;您可以在其詳細資料頁面新增VPN角色。伺服器必須為Linux x86_64。
NexCMP是否提供IP或頻寬?使用責任由誰承擔?
NexCMP兩者皆不提供。您需自行準備伺服器、位址與頻寬,並自行對其來源、法規遵循以及向客戶制定的合理使用政策負責。NexCMP是一套軟體,不構成法律諮詢。

免費取得NexCMP

免費提供,包含VPN模組與所有其他模組。您可以立即在伺服器上安裝,或先查看客戶入口網站畫面。

上次更新: