Zacznij tutaj · Uwierzytelnienie
Dwa sposoby potwierdzenia, że to Ty: hasło lub adres, z którego się łączysz.
Obie metody działają w każdej sieci i na obu protokołach. Wybierz na serwer i miksuj je dowolnie.
Wybór metody#
| Nazwa użytkownika i hasło | Białas IP | |
|---|---|---|
| Roboty w zakresie: | Każdy IP, w tym dynamiczny i chmurowy | Publiczne adresy IPv4, które zarejestrowałeś |
| Parametry docelowe | Dołączony do nazwy użytkownika | Wyślij nazwę użytkownika, aby je przekazać; hasło jest ignorowane |
| Kredyty w tranzycie | Podstawa 64 Proxy-Authorization nagłówek | Brak |
| Najlepiej dla | Laptopy, pojemniki, bez serwerów, przeglądarki | Naprawione serwery, przeglądarki anty-wykrywające, które nie mogą przechowywać hasła, flagi Chrome |
| Obrót | Regeneruj hasło w każdej chwili | Dodawanie lub usuwanie adresów w dowolnym momencie |
Nazwa użytkownika i hasło#
Twoje konto ma jedną parę danych uwierzytelniających dla udostępnionych bram. Jest on pokazany na pulpicie nawigacyjnym pod Należności i wrócił GET /v1/credentialsNazwa użytkownika nosi parametry docelowe; hasło nigdy się z nimi nie zmienia.
# HTTP(S) target through the residential gateway
curl -x http://USER-cc-us:PASS@res.proxy-cyber.com:9000 https://api.ipify.org
# Same thing over SOCKS5 (socks5h = resolve the hostname at the exit)
curl --proxy socks5h://USER-cc-us:PASS@res.proxy-cyber.com:9001 https://api.ipify.orgPod maską klient HTTP wysyła Proxy-Authorization: Basic base64(username:password) w sprawie wniosku lub w sprawie CONNECT; klient SOCKS5 korzysta z podnegocjacji nazwy użytkownika/hasła (RFC 1929). Każdy główny klient robi to za Ciebie, gdy dane uwierzytelniające znajdują się w adresie URL serwera proxy.
Białas IP#
Zarejestruj publiczne adresy IPv4 komputerów, które będą się łączyć, a będą mogły korzystać z każdego punktu końcowego bez poświadczeń. Do 50 adresów na konto; zmiany obowiązują w ciągu minuty.
- Znajdź adres, który cel zobaczy z serwera:
curl https://api.ipify.orgbez Proxy. - Dodaj pod Ustawienia → Whitelistlub zadzwoń
POST /v1/whitelist. - Połącz się bez nazwy użytkownika i hasła. Bez nazwy użytkownika wyjście jest wybierane na całym świecie i zmienia się przy każdym połączeniu.
- Aby wybrać cel, wysyłaj nazwę użytkownika z potrzebnymi parametrami i dowolnym hasłem: adres z białej listy jest zaufany niezależnie od hasła.
# From a whitelisted server: no credentials at all
curl -x http://res.proxy-cyber.com:9000 https://api.ipify.org
# Still whitelisted, but with targeting: any password works
curl -x http://USER-cc-fr-city-paris:x@res.proxy-cyber.com:9000 https://api.ipify.orgDedykowane urządzenia ISP, datacenter i mobilne#
Każdy dedykowany adres ma własną nazwę użytkownika i hasło, wydrukowane na liście jako ip:port:user:pass. Biała lista dotyczy również ich: z zarejestrowanego serwera, z którym się łączysz ip:8000 w ogóle bez żadnych zaświadczeń. Parametry nie są potrzebne na dedykowanym adresie, ponieważ jego lokalizacja jest stała.
203.0.113.42:8000:u7f3a9c:kq2Lm8Pz1r # HTTP(S)
203.0.113.42:8001:u7f3a9c:kq2Lm8Pz1r # SOCKS5, same credentialsPodużytkownicy#
Podużytkownik to dodatkowa para danych uwierzytelniających na wspólnych bramkach z własnym limitem ruchu i własną linią użytkowania. Utwórz jedno dla każdego klienta, projektu lub członka zespołu, aby wyciekające hasło ujawniło jedynie ograniczony budżet i umożliwiało odczytanie zużycia w poszczególnych branżach. Zarządzanie podużytkownikami odbywa się w panelu kontrolnym i poprzez niego POST /v1/subusers.
Obrócenie hasła#
Regeneracja z deski rozdzielczej lub z POST /v1/credentials/rotate. Poprzednia para działa przez dziesięć minut, więc uruchomione zadania mogą bezproblemowo przejąć nowe.
Utrzymywanie mandatów z dala od niewłaściwych miejsc#
- Czytaj je ze zmiennych środowiskowych lub tajnego magazynu, nigdy z kontroli źródła.
- Preferuj białą listę w sieciach współdzielonych lub niezaufanych: przeskok od Ciebie do bramy odbywa się poprzez zwykły protokół HTTP, więc na ścieżce można odczytać nagłówek Basic.
- Każdemu narzędziu przydziel dodatkowego użytkownika; unieważnić podużytkownika zamiast hasła do konta, gdy narzędzie zostanie wycofane.
- Usuń adresy URL proxy z dzienników. Większość klientów drukuje pełny adres URL, łącznie z poświadczeniami, w przypadku błędów.