Mulai di sini
Dua cara untuk membuktikan bahwa itu adalah Anda: sandi, atau alamat tempat Anda terhubung.
Kedua metode bekerja pada setiap jaringan dan pada kedua protokol. Pilih per server, campur dengan bebas.
Memilih metode#
| Nama pengguna dan kata sandi | Daftar putih IP | |
|---|---|---|
| Bekerja dari | IP apapun, termasuk yang dinamis dan awan | Alamat IPv4 umum yang kau daftarkan |
| Parameter target | Ditambahkan ke nama pengguna | Kirim nama pengguna untuk lulus mereka; sandi diabaikan |
| Kredensial dalam transit | Base64 di Proxy-Authorization tajuk | Nihil |
| Terbaik untuk | Laptop, kontainer, server, peramban | Server tetap, anti-deteksi browsers yang tidak dapat menyimpan sandi, bendera Chrome |
| Rotasi | Mengulang kata sandi setiap saat | Tambah atau hapus alamat kapan saja |
Nama pengguna dan kata sandi#
Rekening anda memiliki satu pasang kredensial untuk gerbang bersama yang ditunjukkan pada dashboard dibawah Kredensial dan kembali oleh GET /v1/credentials. Nama pengguna membawa target parameter; sandi tidak pernah berubah dengan mereka.
# HTTP(S) target through the residential gateway
curl -x http://USER-cc-us:PASS@res.proxy-cyber.com:9000 https://api.ipify.org
# Same thing over SOCKS5 (socks5h = resolve the hostname at the exit)
curl --proxy socks5h://USER-cc-us:PASS@res.proxy-cyber.com:9001 https://api.ipify.orgDi bawah kap seorang klien HTTP mengirim Proxy-Authorization: Basic base64(username:password) pada permintaan atau pada CONNECT; klien SOCKS5 memakai nama pengguna / sub- sandi (RFC 1929). Setiap klien arus utama melakukan ini untuk anda ketika kredensial berada dalam URL proxy.
Daftar putih IP#
Daftar alamat IPv4 publik dari mesin yang akan terhubung, dan mereka dapat menggunakan setiap titik akhir tanpa kredensial. Hingga 50 alamat per akun; perubahan berlaku dalam satu menit.
- Cari alamat yang akan dilihat target dari server Anda:
curl https://api.ipify.orgtanpa seorang proxy. - Tambahkan di bawah Pengaturan Whitelist, atau panggilan
POST /v1/whitelist. - Menyambung tanpa nama pengguna dan kata sandi. Tanpa nama pengguna keluar dipilih di seluruh dunia dan diputar pada setiap koneksi.
- Untuk target, tetap kirim nama pengguna dengan parameter yang Anda butuhkan dan kata sandi apapun: alamat whitested dipercaya terlepas dari kata sandi.
# From a whitelisted server: no credentials at all
curl -x http://res.proxy-cyber.com:9000 https://api.ipify.org
# Still whitelisted, but with targeting: any password works
curl -x http://USER-cc-fr-city-paris:x@res.proxy-cyber.com:9000 https://api.ipify.orgISP, datacenter, dan perangkat mobile yang didedikasikan#
Setiap alamat yang didedikasikan dilengkapi dengan nama pengguna dan kata sandinya sendiri, dicetak dalam daftar Anda sebagai ip:port:user:passwhitelis berlaku untuk mereka juga: dari server terdaftar yang Anda terhubung ke ip:8000 Parameter tidak diperlukan pada alamat khusus, karena lokasinya tetap.
203.0.113.42:8000:u7f3a9c:kq2Lm8Pz1r # HTTP(S)
203.0.113.42:8001:u7f3a9c:kq2Lm8Pz1r # SOCKS5, same credentialsPengguna Sub-#
Pengguna-sub- adalah pasangan kredensial ekstra pada gerbang bersama dengan batas lalu lintas sendiri dan baris penggunaan sendiri. Buat satu per klien, setiap proyek atau setiap rekan kerja sehingga password bocor hanya mengekspos anggaran yang terbatas dan Anda dapat membaca konsumsi per baris bisnis. Pengguna sub dikelola dalam dasbor dan melalui POST /v1/subusers.
Putar sandi#
Regenerasi dari dasbor atau dengan POST /v1/credentials/rotatePasangan sebelumnya terus bekerja selama sepuluh menit sehingga menjalankan pekerjaan dapat mengambil yang baru tanpa gagal.
Menjaga kredensial dari tempat yang salah#
- Membacanya dari variabel lingkungan atau toko rahasia, tidak pernah dari sumber kontrol.
- Lebih suka daftar putih yang dipakai bersama atau tidak dipercaya jaringan: hop dari Anda ke gateway adalah plain HTTP, sehingga header dasar dapat dibaca pada path.
- Berikan setiap alat pengguna sub-; batalkan pengguna sub- daripada kata sandi akun ketika suatu alat telah pensiun.
- Strip proxy URL dari log. Kebanyakan klien mencetak URL lengkap, kredensial disertakan, pada kesalahan.