Start her · Godkendelse
Der er to måder at bevise, at det er dig: en adgangskode eller den adresse, du opretter forbindelse fra.
Begge metoder fungerer på alle netværk og begge protokoller, så du kan vælge per server eller blande dem frit.
Valg af en metode#
| Brugernavn og adgangskode | IP hvidliste | |
|---|---|---|
| Værker fra | Enhver IP, herunder dynamiske og cloud-baserede | De offentlige IPv4-adresser, du har registreret |
| Målretningsparametre | Tilføjet til brugernavnet | Send et brugernavn for at videregive dem; adgangskoden ignoreres |
| Legitimationsoplysninger i transit | Base64 i det offentlige rum Proxy-Authorization sidehoved | Ingen |
| Bedst til børn | Bærbare computere, containere, serverløse, browsere | Faste servere, anti-detektere browsere, der ikke kan gemme en adgangskode, Chrome flag |
| Rotation | Generér adgangskoden til enhver tid | Tilføj eller fjern adresser når som helst |
Brugernavn og adgangskode#
Din konto har ét legitimationsoplysningspar til de delte gateways, som vises i dashboardet under Valgstempel og returneret af GET /v1/credentialsBrugernavnet er blevet slettet. målretningsparametre; adgangskoden ændres aldrig med dem.
# HTTP(S) target through the residential gateway
curl -x http://USER-cc-us:PASS@res.proxy-cyber.com:9000 https://api.ipify.org
# Same thing over SOCKS5 (socks5h = resolve the hostname at the exit)
curl --proxy socks5h://USER-cc-us:PASS@res.proxy-cyber.com:9001 https://api.ipify.orgUnder kølerhjelmen en HTTP-klient sender Proxy-Authorization: Basic base64(username:password) på anmodning eller på CONNECT; en SOCKS5-klient bruger underforhandlingen af brugernavn/adgangskode (RFC 1929), som alle almindelige klienter gør for dig, når legitimationsoplysningerne er i proxy URL'en.
IP hvidliste#
Registrer de offentlige IPv4-adresser på maskinerne, der skal oprette forbindelse, og de kan bruge hvert slutpunkt uden legitimationsoplysninger.Op til 50 adresser pr. konto; ændringer træder i kraft inden for et minut.
- Find adressen, som målet vil se fra din server:
curl https://api.ipify.orguden en fuldmægtig. - Tilføj det under Indstillinger → Hvidliste, eller ring til
POST /v1/whitelist. - Forbind uden brugernavn og adgangskode.Uden brugernavn vælges udgangen globalt og roterer på hver forbindelse.
- For at målrette, fortsæt med at sende et brugernavn med de parametre, du har brug for og enhver adgangskode: En hvidlistet adresse er tillid uanset adgangskoden.
# From a whitelisted server: no credentials at all
curl -x http://res.proxy-cyber.com:9000 https://api.ipify.org
# Still whitelisted, but with targeting: any password works
curl -x http://USER-cc-fr-city-paris:x@res.proxy-cyber.com:9000 https://api.ipify.orgDedikeret internetudbyder, datacenter og mobile enheder#
Hver dedikeret adresse kommer med sit eget brugernavn og adgangskode, trykt på din liste som ip:port:user:pass. Whitelisten gælder også for dem: fra en registreret server du opretter forbindelse til ip:8000 Parametre er ikke nødvendige på en dedikeret adresse, da dens placering er fast.Parameters are not needed on a dedicated address, since its location is fixed.
203.0.113.42:8000:u7f3a9c:kq2Lm8Pz1r # HTTP(S)
203.0.113.42:8001:u7f3a9c:kq2Lm8Pz1r # SOCKS5, same credentialsUnderbrugere#
En underbruger er et ekstra legitimationspar på de delte gateways med sin egen trafikgrænse og brugslinje. Opret en per kunde, projekt eller teammedlem, så en lækket adgangskode kun eksponerer et begrænset budget, og du kan læse forbruget pr. branche. Underbrugere administreres i dashboardet og via POST /v1/subusers.
Rotation af en adgangskode#
Regenerér fra instrumentbrættet eller med POST /v1/credentials/rotateDet forrige par fortsætter med at arbejde i ti minutter, så kørende job kan hente det nye uden fejl.
Hold legitimationsoplysninger ude af de forkerte steder#
- Læs dem fra miljøvariabler eller et hemmeligt lager, aldrig fra kildekontrol.
- Foretrækker hvidlisten på delte eller ikke-pålidelige netværk: Hop fra dig til gatewayen er almindelig HTTP, så en Basic header kan læses i stien.
- Giv hvert værktøj en underbruger; tilbagekald underbrugeren i stedet for kontoadgangskoden, når et værktøjet er udgået.
- Strip proxy URL'er fra logfiler.De fleste klienter udskrive den fulde URL, legitimationsoplysninger inkluderet, på fejl.