S4M — 私有网络基础设施：VPN 和代理

01项目概述

S4M是一个私有网络基础设施，组装成一个单一产品：为整个设备提供的 WireGuard 和 OpenVPN VPN，经过身份验证的 SOCKS5/HTTP 代理用于脚本和自动化，专用静态 IP，以及您自己的私有服务器。所有这些都在一个账户中，具有一个账单和一个控制点。这个定位适合主页的两行简短描述：“隐藏您的真实 IP。拥有您的隐私。”

值得立即修复框架。S4M 是一个用于合法工作的隐私工具：保护自动化和源服务器免受地址泄露，爬取您自己的监控目标而不暴露生产 IP，以及从任何设备私密浏览。产品正是这样描述自己的：您的自动化和服务器保持隐形——第三方只看到出口节点，仅此而已。没有对任何人“绕过”或“欺骗”的承诺：这是基础设施，像 CDN 解决交付问题一样理所当然地解决流量来源的问题。

我们从头到尾设计并构建了 S4M——网络架构及其两个层面（VPN 和代理）、使用计费、仪表板和账单、持续检查的免费代理公共目录、文档、指南，以及三语网站（EN/UK/RU）。下面我们将介绍产品的组成部分，如何调和无日志和商业计量，以及为什么“两个产品——一个安全出口”的公式成为整个架构的支柱。

再加上一层背景。S4M 是工作室自身生态系统的产品，它并没有停留在展示上：今天我们其他产品的所有服务器端出站流量——从对外部 API 的 HTTP 调用到邮件提交——都通过其经过身份验证的 SOCKS5 出口流动。这个案例研究所涉及的基础设施每天都在我们的生产环境中运行，这也是我们能给它的最佳测试。

02背景和问题

隐藏IP在"技术上"很简单——困难的部分是将其转化为基础设施：可靠、可管理，并且对用户诚实。当我们将任务分解时，一个熟悉的痛点列表浮现出来——任何认真从事网络工作的人都会认同：

• 源服务器暴露了自己。每个出站的HTTP调用和每封发送的电子邮件都向第三方显示了服务器的真实地址——从这个地址可以找到托管、邻近服务和攻击面。
• 工具的动物园。传统上，VPN用于个人，代理用于机器，通常存在于不同的产品中：两个账户、两个账单、两个支持台——而且没有任何共享使用控制。
• 公共代理不可靠。免费列表消失得很快，没有认证，匿名性未知。适合快速测试，但不适合实际工作。
• 事后限制。使用量通常在周期结束时从日志中计算：一旦超出限制，就会被注意到。对于网络产品来说，这太晚了——而且代价太高。
• 隐私仅仅是口头上的。"我们不保留日志"的隐私政策与一种活动日志物理上从未存在的架构并不相同。

简要要求是：建立一个单一的网络基础设施，其中VPN和代理是一个产品的两个层面，日志的缺失是构建的一个特性，而不是法律文本中的一段话，并且限制在节点本身实时执行。产品在外观上必须保持简单：几秒钟内创建一个账户，几次点击即可完成配置或凭证，并且结果可以通过一个命令进行验证。

一个单独的层是 信任。一个隐私产品正是销售这一点，信任只能通过诚实来赢得：明确表示免费公共代理是测试，而不是生产；匿名注册是一个选项，而不是计费技巧；无日志是关于服务器不记录什么，而不是关于它"不会显示"什么。这种诚实从一开始就融入了文案、界面和常见问题解答中——作为产品要求，而不是语气。

03项目目标

从简要要求中产生了具体目标，我们在每个阶段都坚持这些目标——从节点布局到着陆页的文案：

• 一个账户——两个产品。VPN和代理共享账户、账单和控制面板；用户不会将不同的服务组合成一个套件。
• 设计上不记录日志。RAM优先节点和用户端的WireGuard密钥：缺乏活动日志是架构的特性，而不是政策条款。
• 在线控制。每个计划/每个IP/每个账户的细粒度限制实时在节点上执行，而不是事后从日志中获取。
• 以API为先。您在仪表板上可以做的所有操作都可以通过编程实现：一个带有令牌的REST API，从基础计划中可用。
• 可预测的定价。VPN的固定月费，代理流量计费，专用IP作为附加选项——没有隐藏的加价。
• 可选择匿名性。无需个人数据注册，支持卡支付或加密货币，随时取消。

与我们其他产品一样，目标被框定为约束——每一个都在纸面上限制了架构选项。无日志排除了基于日志解析的经典计费管道：如果没有日志，账务必须在节点上实时流动。实时控制禁止将限制推入“夜间重新计算”。而API优先则规定仪表板仅仅是用户获取的同一API的客户端：从面板可达的功能在程序上无法被访问。

04我们构建的内容

S4M由四个产品模块组成一个私人网络，覆盖整个范围——从“隐藏一台笔记本电脑”到“隐藏一整套服务器”：

在这些模块之上是一个用于管理配置、凭据和限制的仪表板；支持卡或加密货币支付的账单；带有令牌的 REST API；指南和比较的库；以及一个三语网站。它们共同构成一个产品，拥有一个数据模型 — 而不是四个在同一招牌下的服务。

关键属性是 凝聚力。一个账户生成 VPN 配置和代理凭据；专用 IP 附加到任一层面；使用计费无论流量以何种形式离开都是相同的。用户考虑的是“隐藏设备”或“隐藏脚本” — 而不是“我的五个服务中哪个负责这个”。

05架构：两个产品，一个出口

在 S4M 中，“两个产品”是两个数据平面共享一个核心：

• VPN 平面 — WireGuard 和 OpenVPN：加密整个设备。用户下载一个现成的配置，并在任何平台上一键连接。
• 代理平面 — 经过身份验证的 SOCKS5 和 HTTP 端点：通过出口路由单个应用程序或脚本。适合自动化场景，其中全局 VPN 会显得过于复杂。
• 共享核心 — 账户、计划、限制、使用计费和凭证发放：两个平面遵循的一个数据模型。

第二个分离是控制与数据。控制平面（仪表板、API、计费）决定谁可以做什么：它创建访问权限、分配限制、计算资金。数据平面（出口节点）执行：它终止 WireGuard/OpenVPN 会话，验证代理连接，并在网络上直接执行限制。节点是以 RAM 为先的：工作状态存储在内存中，而不是持久日志中——这是下面详细介绍的无日志设计的基础。

第三个想法，提升为章节标题：一个出口。无论用户依赖什么——笔记本电脑的VPN隧道或爬虫的SOCKS5——从外部看，都是同一类实体：一个S4M出口节点。第三方看到的是出口地址，而不是源地址。一个出口模型意味着一个安全模型，一个计费模型，以及一个规则适用的地方。

最后，架构从一开始就设计为产品线的增长。专用个人IP不是一个单独的产品，而是绑定到任一平面的属性：相同的VPN或相同的代理，但有一个只属于你自己的稳定地址。私人服务器是逻辑上的延续：在相同管理模型下的个人数据平面节点，没有共享出口和邻居。两个步骤都不需要打破核心——它们是通过构造自然融入的。

06工作原理：三个步骤

从“我的IP可见”到“我的IP隐藏”的整个旅程，产品将其表述为“分三步实现私密”——这不是营销术语，而是实际的入门路径：

• 1. 创建一个账户。几秒钟内注册——使用电子邮件或完全匿名，无需个人数据。
• 2. 选择VPN或代理。下载适用于您的设备的 WireGuard/OpenVPN 配置 — 或获取 SOCKS5/HTTP 代理凭据以供您的脚本使用。
• 3. 连接。流量通过 S4M 节点退出：第三方只看到出口节点 — 永远看不到您的真实 IP。

我们特别坚持结果必须是可通过一条命令验证的。将任何工具指向 S4M 代理，目标只看到出口：curl --socks5 USER:PASS@node:1080 https://api.ipify.org返回出口节点的地址，而不是您服务器的地址。它适用于 curl、Python、Scrapy 和任何浏览器；对 api.ipify.org 的检查只需几秒钟。该终端块直接位于产品的主页上：基础设施的最佳论据是展示其工作，而不是描述它。

从一开始，我们就将“隐私时间”视为产品指标。如果在注册和隐藏 IP 之间存在支持线程、手动配置或手册研究 — 产品就失败了，无论核心多么强大。因此，配置是为每个平台生成的现成版本，代理凭据以“粘贴到命令中”的形式提供，入职路径适合在几分钟内完成 — 从空的注册表单到 ipify 响应中的验证外国地址。

07关键能力

让我们看看是什么让 S4M 不仅仅是“又一个 VPN”，而是生产级网络基础设施。

WireGuard 和 OpenVPN 上的 VPN

两个协议覆盖了所有设备和网络：现代的、经过审计的 WireGuard 作为主要协议，OpenVPN 作为兼容的备用协议。每个平台的配置只需一键即可发布，定价为固定的月费，没有意外费用。包括一个杀开关、分割隧道和一个用于广告、跟踪器和恶意软件的 DNS 过滤器：VPN 不仅关闭地址，还消除了跟踪的背景噪音。

经过身份验证的 SOCKS5 和 HTTP 代理

具有用户名和密码身份验证的数据中心代理：凭据仅属于您，因此没有多余的流量通过您的端点。代理流量是计量的——您只需为实际使用的部分付费。这是一个用于爬取您自己监控目标的工作工具，用于自动化，以及任何服务器端工作，其中请求的来源不能指向生产机器。

专用个人 IP

仅属于您的静态地址：作为附加选项订购，绑定到 VPN 或代理，并且——如果您选择——与您的身份保持不关联。稳定的出口在地址进入白名单或 IP 声誉应仅依赖于您时非常重要。

私人服务器

最高级别的隔离：您自己的服务器，拥有您自己的 IP，位于您选择的区域，配备 WireGuard/OpenVPN，并保持相同的无日志原则。没有共享出口，也没有邻居——整个节点为单一客户服务。

账户、付款、取消

通过电子邮件或匿名注册，使用账单合作伙伴通过卡或加密货币付款，随时可以取消。隐私从产品开始，不要求用户提供超过其操作所需的数据。

使用管理

每个计划、每个IP和每个账户的细粒度限制，实时在网络上强制执行。这既是基础设施自我防御，也是计划构建器——在第09节中详细介绍。

08无日志和隐私作为工程

S4M的核心原则是只知道必要的信息。出口节点采用RAM优先构建：工作状态——会话、连接、计数器——存储在内存中，永远不会写入持久日志。浏览历史根本不被记录：不是因为“我们承诺过”，而是因为节点的构造没有存储它的目的地。

第二个支柱是用户侧的密钥。WireGuard密钥由账户所有者控制；代理凭证仅属于他们。基础设施进行身份验证和路由，但不对客户端的身份提出任何要求。匿名注册和加密支付也是如此：“账户↔身份”的链接仅在用户选择创建时存在。

这种设计将威胁模型朝正确的方向转变。节点对任何攻击者或好奇者的价值由其存储的内容定义——而RAM优先的节点存储的是操作的最小值。我们故意从“在最糟糕的一天，磁盘上会留下什么？”这个问题出发，推动答案为“没有值得谈论的东西”。同样的纪律约束着产品本身：没有“临时”调试日志与用户地址可以不被注意地出现，因为基础构造与之相矛盾。

09网络上的使用控制

该项目最有趣的工程分支是调和两个乍一看互相排斥的要求：无日志 和 商业计量。经典计量基于日志解析：收集日志，统计它们，开具账单，注意滥用。但我们没有日志——所以会计必须在其他地方进行。

S4M的答案：在传输中计数在传输中节点在服务连接的瞬间保持流量计数器——按账户、计划和IP聚合的字节和会话计数。它计算的是流量，而不是内容；计数器，而不是事件；聚合，而不是浏览历史。这对于计费和限制来说已经足够——并且它不会产生任何形式为"谁去哪里"的记录。

限制在同一地点、同一时刻被执行：按计划、按IP、按账户——实时。与事后模型的区别是根本性的。月末账单在流量已经离开且资金已经损失时才注意到超支；而线路上的限制是服务协议本身的一部分：连接要么符合规则，要么不被服务。基础设施在事件发生的瞬间自我防御，而不是事后发出通知。

对于管理员来说，相同的机制变成了计划构造器：计划是一组限制，而不是价格表中的一行。规则更改会传播到节点并在实时连接上生效——无需重新发放凭证，也没有"从下一个周期生效"。

10作为产品的免费代理列表

产品中的产品是公共代理的实时目录：数百个有效的 SOCKS5/HTTP/HTTPS 地址（大约八百个；数量不断波动）分布在79个国家，按国家、协议和匿名级别进行过滤。与静态的“互联网列表”不同，S4M 目录是持续检查的：无效地址会被剔除，有效地址会被重新确认。

在商店的背后运行着我们自己的管道：爬虫从开放源获取候选者，检查器轮流重新验证每个地址——无论它是否有效，它使用的协议是什么，它提供什么样的匿名性，以及它来自哪个国家。结果不是“今天的列表”，而是公共代理空间的实时横截面，每个条目都带有一个新的检查标记。这种连续性就是产品：单独的地址列表毫无价值；其价值在于它始终是最新的。

在产品的经济学中，目录扮演着诚实的漏斗。它本身就很有用，并吸引了已经需要网络工具的受众——从那里产品不强推，而是进行解释。在界面和常见问题解答中明确说明：公共代理是来自开放源的第三方服务器；它们非常适合快速测试，但不适合敏感流量——使用风险自负。旁边是一个冷静的比较：正常运行时间、速度、认证、保证匿名性、专用 IP、使用控制和支持仅存在于付费方面。用户自己得出结论，而不被强迫。

11专用IP和私有服务器

在 S4M 中，专用个人 IP 是一个完整的生命周期，而不是计划中的一行。该地址从仪表板上订购，作为静态和个人的发放——只有你自己使用——并绑定到任一平面：到 VPN，因此设备始终从一个地址退出，或到代理，因此自动化有一个稳定的出口。根据请求，该地址的配置与所有者的身份没有关联——隐私延伸到拥有资源的事实本身。

这为什么重要对任何与白名单打过交道的人来说都很清楚：动态出口对隐私有利，但对期望你来自已知地址的系统不利。个人静态 IP 一次性解决了这两个问题——流量的来源隐藏在出口后面，而出口本身是恒定的，其声誉仅取决于你自己的流量，而不是池邻居的行为。

该系列的顶级产品是私人服务器：你在选择的 OVH 区域内拥有的专用节点，配备 WireGuard/OpenVPN 和相同的无日志原则。没有共享出口，也没有邻居：所有带宽、所有声誉和整个节点都属于一个客户。从架构上讲，它与共享节点是相同的数据平面——只是个人部署，因此面板、限制和会计与之配合，没有任何例外。

12开发者体验和API

S4M 被构建为一个以 API 为先的产品：仪表板中可见的所有内容都可以通过编程方式访问。带有令牌的 REST API 从基础计划开始开放——创建和读取资源、配置、凭证、使用情况。更高的计划增加了 Webhook 和提高的 API 限制，对于那些在 S4M 上构建自己服务的人——白标和经销商子账户。配置访问是一个 API 调用，而不是支持票。

我们通过一个简单的测试来衡量开发者体验：凭证与工作代码之间有多少行。答案是1——那个带有的相同curl命令， --socks5 标志。代理与curl、Python、Scrapy以及任何没有特殊SDK的浏览器一起工作——这些是标准协议，而不是专有包装。验证出口是即时的，针对api.ipify.org。围绕这一点是一个指南库：如何隐藏服务器的IP，VPN与代理，什么是SOCKS5代理，数据中心与住宅——文档既作为教育材料，也作为进入产品的自然途径。

最具代表性的集成是我们自己的。Ostohlo生态系统将所有服务器端的出站流量通过S4M的认证SOCKS5出口路由：每个对外部API的HTTP调用和每个邮件提交都通过一个出口节点离开，源服务器的IP根本不接触第三方主机。在这里，S4M不是“额外保护”，而是生产环境的标准出口层。

这种集成为产品提供了测试台无法提供的东西：真实生产的需求。出口稳定性、可预测的凭证、在持续负载下的限制行为——所有这些都是通过必须保持在线的服务的实时流量证明的。API的每一个粗糙边缘首先都击中了我们——并在任何外部用户看到之前就被修复了。

13技术栈和基础设施

S4M在一个专用环境中运行，具有清晰的分离：面板和计费在一个轮廓中，出口节点在另一个。管理层对流量内容一无所知；节点对支付数据一无所知。

• 后端 — PHP 8.3：仪表板、计费、REST API、免费代理目录及其爬虫检查器。
• 网络层 — VPN 平面（WireGuard/OpenVPN）和代理平面（SOCKS5/HTTP）在 RAM 优先出口节点上；覆盖 — 79 个国家，声明的正常运行时间 — 99.9%。
• 计费 — 通过计费合作伙伴使用卡或加密货币支付；VPN 的固定费用，代理流量计费，专用 IP 和私有服务器的附加费用。
• 边界 — Cloudflare (DNS、TLS、保护) 在产品的公共表面前。

选择 PHP 8.3 作为控制轮廓是务实的：一个成熟、快速的平台，仪表板、API、计费和目录都在一个可预测的环境中。网络层故意分开，并使用标准协议 — WireGuard、OpenVPN、SOCKS5、HTTP：用户不需要我们的客户端；他们已经使用的任何工具都可以。这样的分离在操作上也得到了回报：面板可以在不触及节点的情况下进行更新，节点可以在不被面板察觉的情况下进行扩展和替换。

14设计和用户体验

隐私产品销售信任 — 对于技术受众来说，信任不是通过承诺获得的，而是通过可验证性获得的。因此，S4M 界面的主要设备是 "展示，而不是告诉"：在主页上有一个终端块，包含 curl 命令和 ipify 响应，展示地址交换的一行。旁边是实时计数器：目录中可用的免费代理数量，覆盖的国家。这些是来自产品的数字，而不是市场常数，技术受众立刻能感受到差异。

同样的诚实原则塑造了网站的结构。"免费代理与 S4M" 表格没有隐藏免费选项的优势；它冷静地列出了它们的终点：正常运行时间、速度、认证、匿名性、控制。常见问题直接回答，包括不舒服的部分：是的，公共代理风险自负；不，我们不记录您的活动；是的，您可以保持匿名。指南和比较使网站成为人们回访的参考 — 也吸引了新的受众。

该产品支持三种语言 — 英语/英语（英国）/俄语，这不是 "翻译的着陆页"，而是完整的本地化：界面、指南、常见问题解答。对于基础设施服务而言，语言是用户体验的一部分：用户在做出关于隐私的决策时，应该使用他们思考的语言。

15我们的工作方式

该项目分阶段进行，每个步骤都有一个可行的结果：

• 研究。我们绘制了场景——保护源服务器、自动化、私人浏览——威胁模型，以及市场如何将VPN和代理分成不同的产品。
• 架构。我们在共享核心上设计了两个层面，在线限制模型、无日志节点构建和API格式。
• 核心开发。我们构建了VPN和代理层、流媒体计费、仪表板、使用卡和加密货币的账单，以及配置和凭证的发放。
• 代理目录。我们构建了爬虫和公共代理的持续检查器、过滤器，以及目录的实时计数器。
• 集成和运行。我们将自己生态系统的服务器端出口迁移到S4M的SOCKS5出口，并在实时生产流量下运行基础设施。
• 启动。我们制作了着陆页、指南和比较、常见问题解答，以及完整的三种语言本地化。

这个顺序是故意的：首先固定合同——配置和凭证格式、限制模型、API方案——然后围绕它构建实现。一个稳定的合同让我们能够并行开发核心和目录，而我们自己的生态系统则充当了第一个也是最苛刻的客户：在公开发布时，真实流量已经通过S4M流动，整个类别的问题已经在内部被发现并解决。

16结果

出现的不是“又一个VPN服务”，而是网络基础设施，其中VPN、代理、专用IP和私人服务器是一个产品的不同方面，具有统一的会计和隐私模型。

• 一个账户涵盖VPN、代理、专用IP和私人服务器——没有服务的动物园，也没有重复计费。
• 几分钟内完成隐私：注册 → 配置或凭证 → 通过一条命令对api.ipify.org进行验证的出口。
• 每个计划/每个IP/每个账户的限制实时在网络上运行——并且不需要任何活动日志。
• 数百个实时代理的免费目录吸引了观众，并诚实地将其转化为付费计划。
• 该产品在我们自己的生产环境中运行：生态系统的所有服务器端出站流量都通过S4M出口流动。

主要结果是模型的转变。之前，“隐藏IP”意味着组装一个工具包：这里有VPN，那里有代理，来自第三方供应商的静态地址，以及无处可共享的控制。现在它是一个基础设施，具有一个控制点，既服务于笔记本电脑，也服务于一整套服务器——而且我们自己每天都在使用它。

17要点

S4M的核心工程故事是调和看似不可调和的东西：无日志隐私和商业计量。解决方案——计算字节，而不是行为；在节点上，而不是在日志中；作为汇总，而不是事件——事后看来显而易见，但它塑造了整个架构：以RAM为先的节点、流式计数器、网络上的限制。这里的隐私不是一个功能，也不是一个承诺，而是构造的形状。

第二个收获是关于信任。在一个为隐私而购买产品的类别中，诚实被证明是最强大的产品策略：可验证的演示而不是口号，实时计数器而不是圆形数字，关于免费层边界的直接回答。第三是“我们自己的利益在其中”的力量：隐私基础设施的最佳测试是将自己的生产放在其上——我们做到了，将生态系统的所有出站流量通过S4M路由。

对我们来说，这是一个网络工程、产品思维和一个特定学科交汇的项目，在这个学科中，重要的不是服务器做了什么，而是它根本不做什么。如果您需要网络基础设施、以API为先的服务，或者一个隐私必须作为架构而非政策段落的产品——我们知道如何将其推进到发布。