Kezdje itt · Hitelesítés
Kétféleképpen bizonyíthatjuk, hogy Ön vagyunk: jelszóval vagy a címmel, amelyről csatlakozunk.
Mindkét módszer működik minden hálózaton és mindkét protokollon, szerverenként választhatsz, szabadon keverheted őket.
Módszer kiválasztása#
| Felhasználónév és jelszó | IP whitelist (fehérlista) | |
|---|---|---|
| Művei a könyvtárból | Bármilyen IP, beleértve a dinamikus és felhőalapúakat is | A nyilvános IPv4 címek, amelyeket regisztrált |
| Célzási paraméterek | A felhasználónévhez csatolva | Küldjön bármilyen felhasználónevet, hogy átadja őket; a jelszó figyelmen kívül marad |
| Hitelesítő adatok átvitel alatt | Base64 a játékban Proxy-Authorization fejléc | Nincs |
| A legjobbak | Laptopok, konténerek, szerver nélküli rendszerek, böngészők | Fix szerverek, anti-észlelési böngészők, amelyek nem tudják tárolni a jelszót, Chrome zászlók |
| Forgatás | Jelszó újragenerálása bármikor | Bármikor hozzáadhat vagy eltávolíthat címeket |
Felhasználónév és jelszó#
A fiókja egy hitelesítő adatpárral rendelkezik a megosztott átjárókhoz, amely az irányítópulton látható a Hitelesítő okmányok Elküldte és visszaadta GET /v1/credentialsA felhasználónévhez tartozó jelszó. Célzási paraméterek; a jelszó soha nem változik velük.
# HTTP(S) target through the residential gateway
curl -x http://USER-cc-us:PASS@res.proxy-cyber.com:9000 https://api.ipify.org
# Same thing over SOCKS5 (socks5h = resolve the hostname at the exit)
curl --proxy socks5h://USER-cc-us:PASS@res.proxy-cyber.com:9001 https://api.ipify.orgA motorháztető alatt egy HTTP kliens küld Proxy-Authorization: Basic base64(username:password) A kérelemre vagy a CONNECT; a SOCKS5 kliens a felhasználónév/jelszó al-egyeztetést használja (RFC 1929), amit minden mainstream kliens megtesz, ha a hitelesítő adatok a proxy URL-ben vannak.
IP whitelist (fehérlista)#
Regisztrálja a csatlakozni kívánó gépek nyilvános IPv4 címét, és azok hitelesítő adatok nélkül használhatják az összes végpontot.Fiókonként akár 50 cím; a változások egy percen belül érvénybe lépnek.
- Keresse meg azt a címet, amelyet a célpont látni fog a szerverről:
curl https://api.ipify.orgnélkül Proxy. - Add hozzá a listádhoz! Beállítások → Fehérlista, vagy hívjon
POST /v1/whitelist. - Csatlakozzon felhasználónév és jelszó nélkül, a kimenet világszerte választható, és minden kapcsolatnál forog.
- A célzáshoz küldjön továbbra is felhasználónevet a szükséges paraméterekkel és bármilyen jelszóval: az engedélyezett cím megbízható, függetlenül a jelszótól.
# From a whitelisted server: no credentials at all
curl -x http://res.proxy-cyber.com:9000 https://api.ipify.org
# Still whitelisted, but with targeting: any password works
curl -x http://USER-cc-fr-city-paris:x@res.proxy-cyber.com:9000 https://api.ipify.orgDedikált ISP, adatközpont és mobileszközök#
Minden dedikált címhez saját felhasználónév és jelszó tartozik, amely a listában ip:port:user:passA whitelist rájuk is vonatkozik: egy regisztrált szerverről csatlakozol a szolgáltatóhoz, ip:8000 A dedikált cím esetében nincs szükség paraméterekre, mivel a helyszíne rögzített, így nem kell beállítani semmilyen paramétert.
203.0.113.42:8000:u7f3a9c:kq2Lm8Pz1r # HTTP(S)
203.0.113.42:8001:u7f3a9c:kq2Lm8Pz1r # SOCKS5, same credentialsAlfelhasználók#
Az alfelhasználó egy extra hitelesítő pár a megosztott gateway-eken, saját forgalmi korláttal és felhasználási vonallal. Hozzon létre egyet ügyfélenként, projektenként vagy csapattársonként, így a kiszivárogtatott jelszó csak egy korlátozott költségvetést fed fel, és az üzletágonkénti fogyasztást olvashatja le. POST /v1/subusers.
Jelszó megváltoztatása#
Regenerálás a műszerfalról vagy az POST /v1/credentials/rotateAz előző pár tíz percig működik, így a futó feladatok hiba nélkül fel tudják venni az újat.
A hitelesítő adatok rossz helyeken tartása#
- Olvasd be őket környezeti változókból vagy titkos tárolóból, soha ne a forrásvezérlésből.
- A megosztott vagy nem megbízható hálózatokon használjuk a whitelistot: az útvonal köztünk és az átjáró között sima HTTP, így egy Basic fejléc olvasható az útvonalon.
- Minden eszköznek adjon alfelhasználót; ha egy eszközt kivonnak, akkor a fiókjelszó helyett az alfelhasznosítót vonja vissza.
- A proxy URL-ek kizárása a naplókból: A legtöbb kliens hiba esetén megjeleníti a teljes URL-t, beleértve a hitelesítő adatokat is.