Pornește aici · Autentificare
Două moduri de a dovedi că eşti tu: o parolă, sau adresa de la care te conectezi.
Ambele metode funcţionează pe fiecare reţea şi pe ambele protocoale. Alege pe server, amestecă-le liber.
Alegerea unei metode#
| Nume utilizator și parolă | Lista albă IP | |
|---|---|---|
| Lucrări de la | Orice IP, inclusiv cele dinamice și cele cloud | Adresele IPv4 publice pe care le-aţi înregistrat |
| Parametrii de direcționare | Adaugă la numele de utilizator | Trimite orice nume de utilizator pentru a le trece; parola este ignorată |
| Acreditive în tranzit | Baza64 în Proxy-Authorization antet | Niciuna |
| Cel mai bun pentru | Laptopuri, containere, servere, browsere | Servere fixe, browsere antidetectate care nu pot stoca o parolă, steaguri Chrome |
| Rotire | Regenerează parola în orice moment | Adaugă sau elimină adresele în orice moment |
Nume utilizator și parolă#
Contul dvs. are o pereche de acreditare pentru portalurile partajate. Este afișat în tabloul de bord sub Acreditive şi înapoiat de GET /v1/credentials. Numele de utilizator poartă parametrii de ţintire; parola nu se schimbă niciodată cu ele.
# HTTP(S) target through the residential gateway
curl -x http://USER-cc-us:PASS@res.proxy-cyber.com:9000 https://api.ipify.org
# Same thing over SOCKS5 (socks5h = resolve the hostname at the exit)
curl --proxy socks5h://USER-cc-us:PASS@res.proxy-cyber.com:9001 https://api.ipify.orgSub capotă un client HTTP trimite Proxy-Authorization: Basic base64(username:password) la cerere sau la CONNECT; un client SOCKS5 foloseste numele de utilizator / sub-negocierea parolei (RFC 1929). Fiecare client principal face acest lucru pentru tine atunci când acreditările sunt în URL proxy.
Lista albă IP#
Înregistraţi adresele IPv4 publice ale maşinilor care se vor conecta şi acestea pot utiliza fiecare criteriu fără acreditare. Până la 50 de adrese per cont; modificările se aplică într-un minut.
- Găsiți adresa pe care ținta o va vedea de pe serverul dumneavoastră:
curl https://api.ipify.orgfără un proxy. - Adăugați-l sub Configurări → Lista albă, sau apel
POST /v1/whitelist. - Conectează-te fără nume de utilizator și parolă. Fără nume de utilizator, ieșirea este aleasă la nivel mondial și se rotește pe fiecare conexiune.
- Pentru a viza, continuați să trimiteți un nume de utilizator cu parametrii de care aveți nevoie și cu orice parolă: o adresă listată la alb este de încredere indiferent de parolă.
# From a whitelisted server: no credentials at all
curl -x http://res.proxy-cyber.com:9000 https://api.ipify.org
# Still whitelisted, but with targeting: any password works
curl -x http://USER-cc-fr-city-paris:x@res.proxy-cyber.com:9000 https://api.ipify.orgDispozitive ISP, datecenter și mobile dedicate#
Fiecare adresă dedicată vine cu numele de utilizator și parola proprie, tipărite în lista ta ca ip:port:user:pass. Lista alba se aplica si lor: de la un server inregistrat la care va conectati ip:8000 nu sunt necesare parametri pe o adresă dedicată, deoarece locația sa este fixă.
203.0.113.42:8000:u7f3a9c:kq2Lm8Pz1r # HTTP(S)
203.0.113.42:8001:u7f3a9c:kq2Lm8Pz1r # SOCKS5, same credentialsSubutilizatori#
Un sub-utilizator este o pereche extra-credential pe portalurile partajate cu propria limită de trafic și propria linie de utilizare. Creați unul pentru fiecare client, per proiect sau per coechipier, astfel încât o parolă scursă expune doar un buget limitat și puteți citi consumul pe linie de afaceri. Sub-utilizatorii sunt gestionate în tabloul de bord și prin POST /v1/subusers.
Rotirea unei parole#
Regenerează din tabloul de bord sau cu POST /v1/credentials/rotate. Perechea anterioară continuă să lucreze timp de zece minute astfel încât funcţionarea de locuri de muncă poate ridica unul nou fără a eşua.
Păstrarea acreditărilor din locurile nepotrivite#
- Citiţi-le din variabilele de mediu sau dintr-un magazin secret, niciodată de la controlul sursei.
- Preferați lista albă pe rețele partajate sau neîncredere: saltul de la tine la poarta este HTTP simplu, astfel încât un antet de bază poate fi citit pe calea.
- Oferă fiecărui instrument un sub-utilizator; revocă sub-utilizatorul în locul parolei contului atunci când un instrument este retras.
- URL-uri proxy strip din jurnale. Majoritatea clienților printeaza URL-ul complet, inclusiv acreditările, pe erori.