Začněte zde · Ověření
Existují dva způsoby, jak dokázat, že jste to vy: heslo nebo adresa, ze které se připojujete.
Obě metody fungují na každé síti a obou protokolech, vyberte si pro server, míchejte je libovolně.
Výběr metody#
| Uživatelské jméno a heslo | Whitelist IP adres | |
|---|---|---|
| Práce z dílny | Jakákoliv IP, včetně dynamické a cloudové | Veřejné IPv4 adresy, které jste zaregistrovali |
| Parametry cílení | Připojeno k uživatelskému jménu | Poslat libovolné uživatelské jméno, aby jim předal; heslo je ignorováno |
| Pověření v tranzitu | Base64 v ČR Proxy-Authorization záhlaví | Žádný |
| Nejlepší pro děti | Laptopy, kontejnery, serverless, prohlížeče | Pevné servery, anti-detekce prohlížečů, které nemohou uložit heslo, Chrome příznaky |
| Rotace | Heslo můžete kdykoliv obnovit | Přidání nebo odebrání adres kdykoliv |
Uživatelské jméno a heslo#
Váš účet má jeden pár přihlašovacích údajů pro sdílené brány, který je zobrazen na řídicím panelu v části Pověření a vrátil se GET /v1/credentialsUživatelské jméno je neplatné. Parametry cílení; heslo se s nimi nikdy nezmění.
# HTTP(S) target through the residential gateway
curl -x http://USER-cc-us:PASS@res.proxy-cyber.com:9000 https://api.ipify.org
# Same thing over SOCKS5 (socks5h = resolve the hostname at the exit)
curl --proxy socks5h://USER-cc-us:PASS@res.proxy-cyber.com:9001 https://api.ipify.orgPod kapotou HTTP klient posílá Proxy-Authorization: Basic base64(username:password) na žádost nebo na základě CONNECT; SOCKS5 klient používá sub-negotiation uživatelského jména/hesla (RFC 1929), každý mainstream klient to udělá za vás, když jsou přihlašovací údaje v proxy URL.
Whitelist IP adres#
Zaregistrujte veřejné IPv4 adresy strojů, které se budou připojovat a mohou používat každý koncový bod bez pověření.Až 50 adres na účet; změny se projeví během minuty.
- Najděte adresu, kterou cíl uvidí z vašeho serveru:
curl https://api.ipify.orgbez proxy. - Přidejte ji pod Nastavení → Seznam povolených, nebo zavolejte
POST /v1/whitelist. - Připojení bez uživatelského jména a hesla.Bez uživatelského jméno výstup je vybrán celosvětově a rotuje na každém připojení.
- Pro cílení, odesílejte uživatelské jméno s parametry, které potřebujete a libovolné heslo: adresa na whitelistu je důvěryhodná bez ohledu na heslo.
# From a whitelisted server: no credentials at all
curl -x http://res.proxy-cyber.com:9000 https://api.ipify.org
# Still whitelisted, but with targeting: any password works
curl -x http://USER-cc-fr-city-paris:x@res.proxy-cyber.com:9000 https://api.ipify.orgVyhrazený ISP, datové centrum a mobilní zařízení#
Každá vyhrazená adresa má své vlastní uživatelské jméno a heslo, které je vytištěno v seznamu jako ip:port:user:passWhitelist se vztahuje i na ně: z registrovaného serveru se připojíte k ip:8000 Na vyhrazené adrese nejsou parametry potřeba, protože její umístění je pevné a není možné jej změnit.
203.0.113.42:8000:u7f3a9c:kq2Lm8Pz1r # HTTP(S)
203.0.113.42:8001:u7f3a9c:kq2Lm8Pz1r # SOCKS5, same credentialsPoduživatel#
Sub-user je dvojice přihlašovacích údajů na sdílených gatewaych, která má vlastní limit provozu a vlastní řádek využití. Vytvořte si jeden pro každého klienta, projekt nebo člena týmu, aby uniklé heslo odhalilo pouze omezený rozpočet a vy tak mohli sledovat spotřebu podle obchodních linií. POST /v1/subusers.
Rotace hesla#
Regenerace z palubní desky nebo pomocí POST /v1/credentials/rotatePředchozí pár zůstává v provozu po dobu deseti minut, takže spuštěné úlohy mohou převzít nový pár bez selhání.
Udržování přihlašovacích údajů mimo nesprávná místa#
- Čtěte je z proměnných prostředí nebo tajného úložiště, nikdy ze zdrojového kódu.
- U sdílených nebo nedůvěryhodných sítí upřednostněte whitelist: přesun od vás k bráně je prostý HTTP, takže v cestě lze přečíst záhlaví Basic.
- Každému nástroji přidělte poduživatele; pokud je nástroj vyřazen, odvolejte místo hesla účtu poduživatel.
- Většina klientů při chybách vytiskne celou URL adresu, včetně pověření.Většina serverů vytiskne pouze část URL adresy.