Start her · Autentisering
To måter å bevise at det er deg: et passord, eller adressen du kobler til fra.
Begge metodene fungerer på alle nettverk og på begge protokoller.Plukk per server, bland dem fritt.
Velge en metode#
| Brukernavn og passord | IP- hviteliste | |
|---|---|---|
| Verk fra | Alle IP-adresser, inkludert dynamiske og skybaserte | De offentlige IPv4-adressene du registrerte |
| Målretningsparametre | Legges til brukernavnet | Send et hvilket som helst brukernavn for å sende dem videre; passordet ignoreres |
| Legitimasjon i transitt | Base64 i systemet Proxy-Authorization topptekst | Ingen |
| Best for | Bærbare datamaskiner, containere, serverløse, nettlesere | Faste servere, anti-oppdage nettlesere som ikke kan lagre et passord, Chrome flagg |
| Rotasjonsretning | Generer passordet når som helst | Legg til eller fjern adresser når som helst |
Brukernavn og passord#
Kontoen din har ett legitimasjonspar for de delte gatewayene, som vises i dashbordet under Legitimasjon og returnert av GET /v1/credentialsBrukernavnet er ikke gyldig. målrettingsparametre; passordet endres aldri med dem.
# HTTP(S) target through the residential gateway
curl -x http://USER-cc-us:PASS@res.proxy-cyber.com:9000 https://api.ipify.org
# Same thing over SOCKS5 (socks5h = resolve the hostname at the exit)
curl --proxy socks5h://USER-cc-us:PASS@res.proxy-cyber.com:9001 https://api.ipify.orgUnder panseret sender en HTTP-klient Proxy-Authorization: Basic base64(username:password) På forespørsel eller på CONNECT; en SOCKS5-klient bruker underforhandling av brukernavn/passord (RFC 1929). Alle vanlige klienter gjør dette for deg når legitimasjonen er i mellomtjenerens URL.
IP- hviteliste#
Registrer de offentlige IPv4-adressene til maskinene som skal kobles til, og de kan bruke hvert endepunkt uten legitimasjon Opptil 50 adresser per konto; endringer trer i kraft innen et minutt.
- Finn adressen målet vil se fra serveren din:
curl https://api.ipify.orguten en fullmakt. - Legg den under Innstillinger → Hvitliste, eller ring
POST /v1/whitelist. - Koble til uten brukernavn og passord.Uten brukernavn er utgangen valgt over hele verden og roterer på hver forbindelse.
- For å målrette, fortsett å sende et brukernavn med parameterne du trenger og ethvert passord: en hvitlistet adresse er klarert uavhengig av passordet.
# From a whitelisted server: no credentials at all
curl -x http://res.proxy-cyber.com:9000 https://api.ipify.org
# Still whitelisted, but with targeting: any password works
curl -x http://USER-cc-fr-city-paris:x@res.proxy-cyber.com:9000 https://api.ipify.orgDedikert ISP, datasenter og mobile enheter#
Hver dedikert adresse kommer med sitt eget brukernavn og passord, skrevet ut i listen som ip:port:user:passHvitlisten gjelder også for dem: fra en registrert server du kobler til ip:8000 Parametre er ikke nødvendig på en dedikert adresse, siden dens plassering er fast.Parameters are not needed on a dedicated address, since its location is fixed.
203.0.113.42:8000:u7f3a9c:kq2Lm8Pz1r # HTTP(S)
203.0.113.42:8001:u7f3a9c:kq2Lm8Pz1r # SOCKS5, same credentialsUnderbrukere#
En underbruker er et ekstra legitimasjonspar på de delte gatewayene med sin egen trafikkgrense og brukslinje. Opprett en per kunde, per prosjekt eller per teammedlem slik at et lekket passord bare eksponerer et begrenset budsjett og du kan lese forbruket per virksomhetsområde. POST /v1/subusers.
Rotere et passord#
Regenerer fra dashbordet eller med POST /v1/credentials/rotateDet forrige paret fortsetter å fungere i ti minutter, slik at jobber som kjører kan hente opp det nye uten feil.
Hold legitimasjon ut av de feil stedene#
- Les dem fra miljøvariabler eller en hemmelig butikk, aldri fra kildekontroll.
- Foretrekker hvitlisten på delte eller ikke klarerte nettverk: hoppet fra deg til gatewayen er vanlig HTTP, så en Basic-hode kan leses i banen.
- Gi hvert verktøy en underbruker; tilbakekall underbrukeren i stedet for kontopassordet når et verktøy er pensjonert.
- Strip proxy URL-er fra logger. De fleste klienter skriver ut hele URL, legitimasjon inkludert, på feil.