Почните овде · Аутхентицатион
Два начина да то докажете су: лозинка или адреса са које се повезујете.
Оба метода раде на свакој мрежи и на оба протокола. Пицк по серверу, помешајте их слободно.
Избор методе#
| Корисничко име и лозинка | IP бела листа | |
|---|---|---|
| Радови из | Било која IP адреса, укључујући динамичке и оне у облаку | Јавне IPв4 адресе које сте регистровали |
| Параметри циљања | Додато корисничком имену | Пошаљите било које корисничко име да бисте их проследили; лозинка се игнорише |
| Акредитиви у транзиту | Басе64 у Proxy-Authorization заглавље | Ништа |
| Најбоље за | Лаптопови, контејнери, без сервера, прегледачи | Фиксни сервери, анти-детецт претраживачи који не могу да складиште лозинку, Цхроме заставе |
| Ротација | Обнављање лозинке у било ком тренутку | Додавање или уклањање адреса у било ком тренутку |
Корисничко име и лозинка#
Ваш налог има један акредитивни пар за дељене капије. Акредитиви и вратио GET /v1/credentialsкорисничко име носи параметри циљања; лозинка се никада не мења са њима.
# HTTP(S) target through the residential gateway
curl -x http://USER-cc-us:PASS@res.proxy-cyber.com:9000 https://api.ipify.org
# Same thing over SOCKS5 (socks5h = resolve the hostname at the exit)
curl --proxy socks5h://USER-cc-us:PASS@res.proxy-cyber.com:9001 https://api.ipify.orgПод хаубом ХТТП клијент шаље Proxy-Authorization: Basic base64(username:password) о захтеву или о CONNECT; СОЦКС5 клијент користи корисничко име/лозинку под-преговор (РФЦ 1929). Сваки главни клијент то ради за вас када су акредитиве у проки УРЛ-у.
IP бела листа#
Региструјте јавне IPв4 адресе машина које ће се повезати и могу да користе сваку крајњу тачку без акредитива. До 50 адреса по налогу; промене се примењују у року од једног минута.
- Пронађите адресу коју ће циљ видети са вашег сервера:
curl https://api.ipify.orgбез прокси. - Додајте га под Подешавања → Бела листа, или позовите
POST /v1/whitelist. - Повежите се без корисничког имена и лозинке. Без корисничког имена излаз је изабран широм света и ротира на свакој вези.
- Да бисте циљали, наставите да шаљете корисничко име са параметрима који су вам потребни и било којом лозинком: адреса са беле листе је поуздана без обзира на лозинку.
# From a whitelisted server: no credentials at all
curl -x http://res.proxy-cyber.com:9000 https://api.ipify.org
# Still whitelisted, but with targeting: any password works
curl -x http://USER-cc-fr-city-paris:x@res.proxy-cyber.com:9000 https://api.ipify.orgПосвећени ИСП, датацентар и мобилни уређаји#
Свака наменска адреса долази са сопственим корисничким именом и лозинком, одштампаним на вашој листи као ip:port:user:pass. На њих се односи и бела листа: са регистрованог сервера на који се повезујете ip:8000 Параметри нису потребни на наменској адреси, јер је његова локација фиксна.
203.0.113.42:8000:u7f3a9c:kq2Lm8Pz1r # HTTP(S)
203.0.113.42:8001:u7f3a9c:kq2Lm8Pz1r # SOCKS5, same credentialsПод-корисници#
Подкорисник је додатни акредитивни пар на дељеним капијама са сопственом границом саобраћаја и сопственом линијом за коришћење. Направите једну по клијенту, по пројекту или по саиграчу тако да процурела лозинка открива само ограничен буџет и можете прочитати потрошњу по линији пословања. POST /v1/subusers.
Ротирање лозинке#
Регенеришите се са контролне табле или са POST /v1/credentials/rotate. Претходни пар наставља да ради десет минута како би покренути послови могли покупити нову без неуспеха.
Чување пријема из погрешних места#
- Прочитајте их из променљивих окружења или тајне продавнице, никада из контроле извора.
- Више волите белу листу на дељеним или непоузданим мрежама: хоп од вас до капије је обичан ХТТП, тако да се основно заглавље може прочитати на путу.
- Дајте сваком алату под-корисник; опозовите под-корисника уместо лозинке налога када је алатка у пензији.
- Стрип проки УРЛ адресе из евиденције. Већина клијената штампа пуну УРЛ адресу, акредитиви укључени, на грешке.