Bu erda boshlash · Autentifikatsiya
Siz ekaningizni isbotlashning ikki yoʻli bor: maxfiy soʻz yoki ulangan manzil.
Ikkala usul ham har qanday tarmoq va ikki protokolda ishlaydi. Server boʻyicha tanlang, ularni erkin aralashtiring.
Metod tanlash#
| Foydalanuvchi nomi va maxfiy soʻz | IP'lar oq roʻyxati | |
|---|---|---|
| Ishlar | Dinamik va bulutli IP'lar bilan birgalikda barcha IP'lar | Siz roʻyxatdan oʻtkazgan jamoat IPv4 manzili |
| Paramterlar | Foydalanuvchi nomiga qoʻshilgan | Ularni oʻtkazish uchun har qanday foydalanuvchi nomi yuboriladi; maxfiy soʻz eʼtiborsiz qoldiriladi |
| Atributlar tranzitda | Base64 dan Proxy-Authorization boshliq | Yoʻq |
| Eng yaxshisi | Laptoplar, konteynerlar, serversiz brauzerlar | Serverlar tuzatildi, brauzerlar maxfiy soʻzni saqlay olmaydi, Chrome bayroqlari |
| Oʻralash | Maxfiy soʻzni har qanday vaqtda qayta yaratish | Har qanday vaqtda manzillarni qoʻshish yoki olib tashlash |
Foydalanuvchi nomi va maxfiy soʻz#
Hisobingizda oʻrtoqlashilgan kirish yoʻllari uchun bir juft ishonchli maʼlumotlar bor. U quyidagi panelda koʻrsatiladi Manba Va u(quyosh)ni qaytarib oluvchidir. GET /v1/credentials. Foydalanuvchi nomi quyidagini olib yuradi: maqsad parametrlari; maxfiy soʻz ular bilan hech qachon oʻzgarmaydi.
# HTTP(S) target through the residential gateway
curl -x http://USER-cc-us:PASS@res.proxy-cyber.com:9000 https://api.ipify.org
# Same thing over SOCKS5 (socks5h = resolve the hostname at the exit)
curl --proxy socks5h://USER-cc-us:PASS@res.proxy-cyber.com:9001 https://api.ipify.orgHTTP klienti yuborgan narsalar Proxy-Authorization: Basic base64(username:password) soʻrov yoki CONNECT; SOCKS5 klienti foydalanuvchi nomi/maxfiy soʻzni (RFC 1929) qoʻllab-quvvatlaydi. Har qanday asosiy klient buni siz uchun, agar ishonchnoma proksi URL'da boʻlsa, bajaradi.
IP'lar oq roʻyxati#
Ulanish uchun kompyuterlarning ochiq IPv4 manzillarini roʻyxatdan oʻtkazing, ular barcha oxirgi nuqtalarni ishonchli maʼlumotlarsiz ishlata oladilar. Har bir hisobda 50 tagacha manzil; oʻzgarishlar bir daqiqa ichida amal qiladi.
- Maqsad serveringizdan koʻradigan manzilni toping:
curl https://api.ipify.orgsiz Proksi. - Uni quyiga qoʻshish Parametrlar → Oq roʻyxat, yoki chaqirish
POST /v1/whitelist. - Foydalanuvchi nomi va maxfiy soʻzsiz ulanish. Foydalanuvchilar nomisiz chiqish butun dunyo boʻylab tanlanadi va har bir bogʻlanishda aylantiriladi.
- Maqsadga erishish uchun, sizga kerakli parametrlar va maxfiy soʻz bilan foydalanuvchi nomi yuborilishini davom ettiring: oq roʻyxatdagi manzil maxfiy soʻzdan qatʼi nazar ishonchli hisoblanadi.
# From a whitelisted server: no credentials at all
curl -x http://res.proxy-cyber.com:9000 https://api.ipify.org
# Still whitelisted, but with targeting: any password works
curl -x http://USER-cc-fr-city-paris:x@res.proxy-cyber.com:9000 https://api.ipify.orgAynan ISP, maʼlumotlar markazi va mobil qurilmalar#
Har bir ajratilgan manzil oʻz foydalanuvchi nomi va maxfiy soʻzi bilan keladi, roʻyxatingizda shunday bosiladi ip:port:user:pass. Oq roʻyxat ular uchun ham amal qiladi: siz ulangan roʻyxatdan oʻtgan serverdan ip:8000 Uning ishonchli manbalari yoʻq. Parametrlar ajratilgan manzil uchun kerak emas, chunki uning joylashuvi doimiydir.
203.0.113.42:8000:u7f3a9c:kq2Lm8Pz1r # HTTP(S)
203.0.113.42:8001:u7f3a9c:kq2Lm8Pz1r # SOCKS5, same credentialsYuqori foydalanuvchilar#
Sub-foydalanuvchi oʻz trafik chegarasi va oʻz foydalanilgan liniyasi bilan oʻrtoqlashilgan gateways'larda qoʻshimcha ishonchli juftlikdir. Har bir mijoz, loyiha yoki jamoadosh uchun bittasini yarating, shuning uchun sirli soʻz faqat cheklangan byudjetni oshkor qiladi va siz biznes liniyasi boʻyicha sarflanishni oʻqiy olasiz. Sub-faollanuvchilar dashboard va orqali boshqariladi POST /v1/subusers.
Maxfiy soʻzni aylantirish#
Dastlabki koʻrinishdan yoki bu bilan qayta yaratish POST /v1/credentials/rotate. Oldingi juftlik 10 daqiqa davomida ishlaydi, shuning uchun bajarilayotgan ishlar yangisini xatosiz olishi mumkin.
Atributlarni xato joylardan uzoq tutish#
- Ularni muhit oʻzgaruvchilaridan yoki maxfiy saqlashdan oʻqing, hech qachon manba boshqaruvidan.
- Umumiy yoki ishonchsiz tarmoqlarda oq roʻyxatni afzal koʻring: sizdan kirish yoʻliga oʻtish oddiy HTTP, shuning uchun Basic boshligʻi yoʻlda oʻqish mumkin.
- Har bir asbobga sub-foydalanuvchini bering; asbob ishdan chiqqanda hisob maxfiy soʻzi oʻrniga sub-foydaluvchini bekor qiling.
- Jurnaldan proksi URL'larni olib tashlash. Koʻpchilik klientlar xatolarda toʻliq URL'ni, ishonchli manbalar bilan birgalikda chop etadi.