Proxies réseau
Donnez aux comptes d'abonnement un proxy fixe sortant dans leur espace de travail.
Utilisez un proxy réseau lorsqu'un compte d'abonnement a besoin d'une route spécifique vers son fournisseur. Les procurations appartiennent à un espace de travail et sont séparées de comptes communs de compte, qui contrôle quels membres des comptes peuvent utiliser. Un compte peut avoir une liaison proxy ou utiliser la route réseau par défaut de l'instance.
Ajouter un proxy
- En tant qu'administrateur de l'espace de travail, ouvrir Administration → Proxies réseau et sélectionner Ajouter un proxy.
- Saisissez un nom reconnaissable et l'URL complète du proxy. Par exemple,
http://proxy.example.test:8080ousocks5://user:pass@proxy.test:1080. - Enregistrer. La liste affiche le nom, le protocole, l'hôte, le port et le nombre de comptes liés. Elle n'affiche jamais le nom d'utilisateur ou le mot de passe.
L'URL doit être utilisée http://, https://ou socks5:// et inclure un hôte et un port explicites. L'authentification, lorsqu'elle est utilisée, nécessite à la fois un nom d'utilisateur et un mot de passe. @ comme %40. Les chemins, les requêtes et les fragments ne sont pas acceptés. Un espace de travail peut contenir jusqu'à 32 proxies.
Enregistrer un proxy valide son URL mais ne le contacte pas. Vérifier la connexion l'action après s'être liée pour vérifier la route réelle vers le fournisseur.
Importer plusieurs proxies
Sélectionner Importation de proxies et coller une entrée par ligne. Une ligne peut être une URL complète, host:port (traités comme suit: HTTP), ou Name | URL pour un nom personnalisé. Par exemple:
http://proxy-a.test:8080
Backup exit | socks5://user:pass@proxy-b.test:1080
proxy-c.test:8081Sans nom personnalisé, SubLane utilise l'hôte et le port et ajoute un suffixe si nécessaire. Les lignes blanches sont ignorées. Le lot entier est validé par rapport à la limite de 32 proxy restante et sauvegardée dans une transaction. Si une entrée est invalide ou un nom explicite est déjà utilisé, rien de ce lot n'est importé. Les identifiants importés reçoivent le même chiffrement et la même réédition que les mandataires ajoutés individuellement.
Testez la sortie et trouvez son emplacement
Sélectionner Proxy d'essai sur une ligne de procuration. SubLane en fait un limité HTTPS demande par l'intermédiaire de ce mandataire à Le point d'arrêt public de IPinfo. Une réponse réussie enregistre l'IP de sortie observée, le pays/région/ville lorsqu'elle est fournie, le temps de réponse et le temps de vérification. sortie réseau, pas l'adresse physique du serveur proxy ; la géolocalisation IP est approximative. Tests ne s'exécutent que lorsqu'un administrateur en demande une.
Sélectionner Tester tous les proxies Pour vérifier chaque proxy enregistré avec une seule action. Jusqu'à quatre vérifications s'exécutent à la fois, et une vérification échouée n'arrête pas les vérifications restantes. La page affiche les progrès et un résumé des proxies connectées, des défaillances de connexion et d'autres erreurs. Cette action fait une requête IPinfo par proxy, de sorte que la limite partagée du paramètre public s'applique également à un lot.
Le paramètre public IPinfo a une limite quotidienne partagée. Une erreur de recherche ou une limite de taux est affichée séparément d'une défaillance de connexion et ne modifie pas la liaison proxy. L'édition de l'URL proxy efface son ancien résultat de vérification. Une vérification par IPinfo ne prouve pas que le fournisseur d'abonnement est accessible; lier le compte et l'utilisation Vérifier la connexion Pour ça.
Reliure un compte
- Nouveau compte & #160;: Créez le proxy d'abord, puis choisissez-le sous Proxy réseau en Comptes → Ajouter un compte avant autorisation du navigateur ou JSON Importer. Choisir Route réseau par défaut pour laisser le compte non lié.
- Compte existant: Dans Comptes, ouvrir les actions du compte, choisir Proxy réseau, sélectionnez un proxy, et enregistrez. La carte affiche le nom du proxy lié. La réautorisation maintient la liaison actuelle du compte.
Les couvertures obligatoires SubLanecôté serveur OAuth échange de jetons, rafraîchissement de justificatifs, découverte de modèles, lit le quota où supporté, et le trafic de modèle. votre navigateur et n'utilise pas SubLaneLe mandataire. Importé. proxy_url les champs sont ignorés; seul un proxy configuré par un administrateur d'espace de travail peut devenir une liaison.
Chaque nouvelle requête utilise la liaison courante du compte. Modifier une URL proxy ou une liaison de compte ne déplace pas un flux actif ou ne rejoue pas une requête. Elle ne modifie pas non plus le compte d'abonnement sélectionné de la conversation. SubLane ne fait pas tourner les proxies par requête ou échoue automatiquement vers un autre proxy. Un compte non lié continue d'utiliser le transport sortant par défaut de l'instance, y compris les variables d'environnement proxy si le processus les a configurés.
Modifier ou supprimer un proxy
Dans Proxies réseau, sélectionner Modifier le proxy pour le renommer ou remplacer son URL. URL mandataire vide lors de l'édition pour conserver l'adresse enregistrée. Une adresse modifiée prend effet pour les requêtes ultérieures de chaque compte lié à ce proxy et efface la vérification de sortie précédente. Route réseau par défaut ou le lier ailleurs; un proxy avec des comptes liés ne peut pas être supprimé.
Les actions de test, d'édition et de suppression de la ligne utilisent des icônes avec des tooltips descriptifs. Supprimer les proxies échoués ouvre une confirmation et supprime les proxies non liés dont la vérification la plus récente a signalé une défaillance de connexion au cours des 30 dernières minutes. Elle ne supprime pas les proxies liés, non testés, ou position-lookup-error. Le serveur applique à nouveau ces conditions lorsque vous confirmez, de sorte que le nombre supprimé peut différer du nombre affiché avant confirmation.
Si un compte se refroidit après une route ratée, ouvrez son Paramètres de calendrier, effacer le refroidissement avec Reprendre le compte, alors cours Vérifier la connexion. Si le compte dit plutôt Réautorisation requise, réautoriser; changer le proxy seul ne remplace pas ses identifiants. 127.0.0.1 dans une URL proxy se réfère au conteneur lui-même, donc utiliser une adresse accessible à partir de la SubLane Le processus.
Sécurité et API
Les URLs proxy sont cryptées dans SQLite Une vérification manuelle partage l'IP de sortie publique du proxy avec IPinfo; aucune requête de localisation ne s'exécute dans l'arrière-plan. Les modifications réussies sont vérifiées: les procurations individuelles et les liaisons de compte utilisent les ID de ressources, tandis que l'importation par lots et la suppression par proxy échouent créent chacun un événement sans ID d'item. Les URLs brutes et les mots de passe ne sont jamais des champs d'audit. Voir audit de gestion.
| Point d'arrivée | Objet |
|---|---|
GET /api/proxies | Énumérez les procurations de cet espace de travail et les comptes liés. |
POST /api/proxies | Créer avec {"name":"...","url":"..."}. |
POST /api/proxies/import | Importation atomique de nouvelles entrées séparées par une nouvelle ligne {"text":"..."}. |
POST /api/proxies/prune | Supprimer récemment les proxies non liés, non liés à la connexion; retourne deleted_count et accepte un vide JSON objet ({}). |
POST /api/proxies/{id}/check | Exécuter un contrôle manuel de sortie-IP et de l'emplacement; envoyer un vide JSON objet ({}). |
PUT /api/proxies/{id} | Mettre à jour le nom et l'URL; envoyer un vide url pour garder l'adresse enregistrée. |
DELETE /api/proxies/{id} | Supprimer un proxy non lié; envoyer un vide JSON objet ({}). |
PUT /api/accounts/{id}/proxy | Raccorder avec {"proxy_id":"..."} avec ou sans soudure {"proxy_id":""}. |
POST /api/accounts/import et POST /api/accounts/oauth accepter également une option proxy_id lors de la création d'un compte. URLs ou lignes d'importation non valides retournent HTTP 400; les procurations manquantes ou croisées de l'espace de travail renvoient 404; les noms dupliqués, la limite de l'espace de travail, la suppression d'un proxy lié, et une vérification remplacée par un retour de modification 409.
Les contrôles automatisés de routage utilisent des proxies synthétiques, y compris une HTTPS tunnel CONNECT. Ils n'établissent pas qu'un proxy ou un compte de fournisseur en direct fonctionne dans votre déploiement; Vérifier la connexion.