Börja här · Autentisering
Två sätt att bevisa det är du: ett lösenord, eller adressen du ansluter från.
Båda metoderna fungerar på alla nätverk och båda protokollen, välj per server, blanda dem fritt.
Välja en metod#
| Användarnamn och lösenord | Vitlista över IP-adresser | |
|---|---|---|
| Verk från 1980-talet | Alla IP-adresser, inklusive dynamiska och molnbaserade | De publika IPv4-adresser du registrerat |
| Parametrar för målinriktning | Bifogat till användarnamnet | Skicka ett användarnamn för att skicka vidare dem; lösenordet ignoreras |
| Referenser i transit | Base64 i skolan Proxy-Authorization rubrik | Ingen |
| Bäst för barn | Bärbara datorer, containers, serverlösa, webbläsare | Fasta servrar, anti-detektera webbläsare som inte kan lagra ett lösenord, Chrome flaggor |
| Rotation | Återställ lösenordet när som helst | Lägg till eller ta bort adresser när som helst |
Användarnamn och lösenord#
Ditt konto har ett autentiseringspar för delade gateways, som visas i instrumentpanelen under Bevis på behörighet och returneras av GET /v1/credentialsAnvändarnamnet är ditt. Inriktning på parametrar; lösenordet ändras aldrig med dem.
# HTTP(S) target through the residential gateway
curl -x http://USER-cc-us:PASS@res.proxy-cyber.com:9000 https://api.ipify.org
# Same thing over SOCKS5 (socks5h = resolve the hostname at the exit)
curl --proxy socks5h://USER-cc-us:PASS@res.proxy-cyber.com:9001 https://api.ipify.orgUnder huven en HTTP-klient skickar Proxy-Authorization: Basic base64(username:password) på begäran eller på CONNECT; en SOCKS5-klient använder användarnamn/lösenordsunderförhandling (RFC 1929) Alla vanliga klienter gör detta åt dig när referenserna finns i proxy URL:en.
Vitlista över IP-adresser#
Registrera de offentliga IPv4-adresserna för maskinerna som ska ansluta, så kan de använda varje slutpunkt utan autentiseringsuppgifter.Upp till 50 adresser per konto; ändringar träder i kraft inom en minut.
- Hitta adressen som målet kommer att se från din server:
curl https://api.ipify.orgutan en fullmakt. - Lägg till den under Inställningar → Vitlista, eller ring
POST /v1/whitelist. - Anslut utan användarnamn och lösenord.Utan användarnamnet väljs utgången över hela världen och roterar vid varje anslutning.
- För att rikta, fortsätt skicka ett användarnamn med de parametrar du behöver och något lösenord: en vitlistad adress är betrodd oavsett lösenordet.
# From a whitelisted server: no credentials at all
curl -x http://res.proxy-cyber.com:9000 https://api.ipify.org
# Still whitelisted, but with targeting: any password works
curl -x http://USER-cc-fr-city-paris:x@res.proxy-cyber.com:9000 https://api.ipify.orgDedikerad ISP, datacenter och mobila enheter#
Varje dedikerad adress kommer med sitt eget användarnamn och lösenord, tryckt i din lista som ip:port:user:passVitlistan gäller även för dem: från en registrerad server ansluter du till ip:8000 Parametrar behövs inte på en dedikerad adress, eftersom dess plats är fast.Parameters are not needed on a dedicated address, since its location is fixed.
203.0.113.42:8000:u7f3a9c:kq2Lm8Pz1r # HTTP(S)
203.0.113.42:8001:u7f3a9c:kq2Lm8Pz1r # SOCKS5, same credentialsUnderanvändare#
En underanvändare är ett extra användarnamn på delade gateways med en egen trafikgräns och användningslinje. Skapa en per kund, projekt eller teammedlem så att ett läckt lösenord endast exponerar en begränsad budget och du kan läsa förbrukningen per verksamhetsområde. POST /v1/subusers.
Rotera ett lösenord#
Regenerera från instrumentbrädan eller med POST /v1/credentials/rotateDet tidigare paret fortsätter att fungera i tio minuter så att jobb som körs kan hämta det nya utan fel.
Håll referenser ur fel ställen#
- Läs dem från miljövariabler eller en hemlig lagring, aldrig från källkontroll.
- Föredrar vitlistan på delade eller opålitliga nätverk: hoppet från dig till gatewayen är vanlig HTTP, så en Basic-rubrik kan läsas i sökvägen.
- Ge varje verktyg en underanvändare; återkalla underanvändaren istället för kontots lösenord när ett verktyg tas ur bruk.
- De flesta klienter skriver ut hela URL:en, inklusive autentiseringsuppgifter, vid fel.