Прибыльность прокси-бизнеса определяется качеством инфраструктуры, а качество инфраструктуры начинается с железа. Платформа, панель управления, тарифная модель — всё это теряет смысл, если модемы отваливаются каждые 20 минут, выставляют наружу USB serial вместо нормального сетевого интерфейса или не умеют блокироваться на стабильный диапазон частот.
Неправильное железо — это низкое качество IP, нестабильный аптайм и очередь из клиентов, жалующихся на отказы запросов. Правильное железо, выбранное грамотно, работает месяцами без вмешательства и выдаёт чистые мобильные IP, оправдывающие премиальные цены.
Этот гайд разбирает, что значит «подходит для прокси-бизнеса», какие категории оборудования рассматривать для каких задач и как выстроить надёжную серверную инфраструктуру.
Что делает модем «пригодным для прокси-бизнеса»
Не каждый 4G-модем подходит для прокси-инфраструктуры. Потребительские модемы созданы для удобства — воткнул, получил интернет, готово. Прокси-инфраструктуре нужно больше:
Выставляет нормальный сетевой интерфейс. Модем должен выглядеть для хост-ОС как сетевой адаптер (USB Ethernet, RNDIS или NCM), а не как последовательный порт, требующий PPP-дозвона. Это самое важное требование. Модемы, поддерживающие только serial/PPP, нуждаются в кастомных скриптах подключения, ломаются при реконнекте и создают проблемы в масштабе.
Поддерживает блокировку диапазонов. Нужно уметь зафиксировать модем на конкретных LTE-диапазонах, чтобы он не прыгал между вышками. Прыжки между вышками меняют радиоповедение модема и, косвенно, качество и стабильность IP, получаемого клиентом.
Стабильный Linux-драйвер. Если вы работаете на Linux-сервере (а вы должны), модем должен надёжно распознаваться после hotplug-событий, перезагрузок системы и обновлений ядра. Модемы с нестабильными или out-of-tree драйверами будут преследовать вас в три часа ночи.
Горячая замена. Модемы выходят из строя. Когда выходит один — нужно заменить его, не гася весь сервер.
Принимает стандартные SIM-карты. Избегайте залоченных на оператора или проприетарных форматов SIM. Нужна гибкость для смены SIM-провайдеров в зависимости от географии, цен и качества IP-пула.
Категории оборудования
Рынок операторов мобильных прокси использует несколько форм-факторов, у каждого свои компромиссы.
5G NR M.2-модули — премиум-уровень
5G NR M.2-модули — топ по возможностям. Лучшие варианты поддерживают EN-DC (Evolved Dual Connectivity): LTE используется как якорный диапазон для управляющей плоскости, а 5G NR добавляет пропускную способность для данных. На практике — стабильность 4G-сигнала плюс скорость 5G там, где есть покрытие.
Это M.2-модули, поэтому нужен адаптер M.2-to-USB или плата с нативными M.2-слотами. Качество IP от 5G NR-модема на таких операторах как Orange Romania или Kyivstar заметно выше, чем у Cat 4 железа — регистрация в 5G ASN и спектр более высокого уровня дают IP с низкими фрод-скорами на рекламных платформах.
При стоимости $80–150+ за устройство это самый дорогой вариант. Используйте для премиальных слотов — и ставьте цену соответственно.
USB LTE-модемы — стартовый уровень
USB LTE-модемы (Cat 4, теоретически 150 Мбит/с) — рабочие лошадки индустрии мобильных прокси. Лучшие работают в режиме HiLink: выглядят для хоста как USB Ethernet-адаптер. Воткнул — и хост сразу видит его как сетевой интерфейс. Никакой настройки, никаких драйверов, никаких PPP-скриптов.
Цены от $25–40 за штуку. Доступность высокая. Если нужно быстро набрать 20 модемов — USB-решение ваш ответ.
Важное предупреждение: рынок USB LTE-модемов переполнен клонами на нестандартных чипсетах, которые внешне выглядят идентично. Всегда проверяйте чипсет перед крупной закупкой. Клоны с нестандартными чипсетами имеют проблемы с драйверами на ядрах Linux выше 5.x и отваливаются под нагрузкой. Уточняйте версию железа у продавца перед заказом крупной партии.
Enterprise M.2 LTE-модули — средний/масштабный уровень
Enterprise M.2 LTE-модули (Cat 6, до 300 Мбит/с) — стандартная рекомендация для датацентровых развёртываний, где нужна стабильная производительность без затрат на 5G. Авторитетные производители модулей полностью публикуют наборы AT-команд — это важно для блокировки диапазонов и диагностики.
Работают надёжно под Linux без специальных настроек. Для стоечных развёртываний от 20 до 100 модемов — enterprise M.2-модули на адаптерных платах — чистая и масштабируемая архитектура.
Восстановленные enterprise LTE-карты — датацентровый ценник
Enterprise LTE-карты часто появляются на вторичном рынке от корпоративных реселлеров оборудования. Состояние обычно «извлечено из рабочего оборудования» — работают нормально. Используют хорошо зарекомендованные Linux-интерфейсы (QMI/MBIM), хорошо поддерживаются ModemManager/NetworkManager.
Перед покупкой обязательно проверяйте поддерживаемые диапазоны — нужно убедиться, что карта перекрывает частоты вашей целевой географии.
Есть модемы? ProxyGrow возьмёт остальное на себя
Подключите железо. Мгновенно: SOCKS5/HTTP прокси + IKEv2 VPN на каждый модем.
Рекомендации по сценариям
Старт с ограниченным бюджетом: берите USB LTE-модемы. Купите 5–10 штук, отработайте настройку, проверьте SIM-провайдеров, начните зарабатывать — и только потом инвестируйте в премиальное железо. Стоимость за устройство достаточно низкая, чтобы потеря нескольких штук при экспериментах не была критичной.
Премиальные 5G слоты: 5G NR M.2-модули. Ставьте цену $15–25 в месяц за слот, целевая аудитория — клиенты с Facebook Ads, TikTok-кампаниями или любым трафиком, где качество IP напрямую влияет на эффективность. IP-профиль настоящего 5G-модема на операторе первого уровня заметно чище по фрод-метрикам.
Enterprise масштаб (50+ модемов, датацентр): enterprise M.2 LTE-модули на адаптерных платах. Плотность, энергоэффективность и стабильность под Linux делают эту архитектуру правильным выбором для серьёзной инфраструктуры. Добавьте управляемый коммутатор и хост с IPMI для удалённого управления.
Блокировка диапазонов: зачем и как
Модем, предоставленный самому себе, подключится к той вышке и диапазону, которые в данный момент дают лучший сигнал. На мобильной сети это означает, что эффективный IP модема может меняться по мере того, как балансировщик нагрузки оператора меняет радионазначение — не сам IP, но профиль качества и репутации пула CGNAT, в котором он сидит.
Практически: прыжки между диапазонами вызывают микроотключения, нестабильную задержку и случайную смену IP в неожиданный момент — всё это плохо для клиента, запустившего автоматизированный воркфлоу.
Фиксируйте модемы на конкретной комбинации диапазонов. Для большинства европейских развёртываний основной диапазон — LTE B3 (1800 МГц): широкое покрытие, высокая плотность, используется всеми крупными операторами. Добавьте B7 (2600 МГц) в городах для повышенной пропускной способности. B20 (800 МГц) — только как запасной, если покрытие в вашей зоне этого требует.
Панель управления ProxyGrow раскрывает блокировку диапазонов для каждого устройства. Задали один раз при провизионировании — и модем остаётся на выбранном диапазоне. Никакого SSH на сервер, никаких AT-команд руками.
Выбор SIM-карт
SIM определяет, в каком ASN оператора живёт ваш IP, а ASN — это то, что видят платформы при оценке вашего IP.
Избегайте data-only SIM с агрессивной ротацией CGNAT. Некоторые IoT- и M2M-планы меняют публичное IP-назначение каждые несколько минут для максимизации использования пула. Для IoT-датчиков — нормально, для прокси-клиентов, которым нужны стабильные сессии, — катастрофа.
Предпочитайте ежемесячные потребительские планы со стабильным назначением IP. Стандартные потребительские мобильные планы выделяют CGNAT IP, сохраняющиеся на протяжении сессии (часы — дни). Это то, что нужно.
Рекомендации по странам и операторам:
- Украина: Kyivstar (AS15895), Vodafone Ukraine (AS21497). Хорошее LTE-покрытие, конкурентные цены на SIM, хорошо оцениваемые ASN в базах фрод-скоринга.
- Румыния: Orange Romania (AS8708), Vodafone Romania (AS1299 через пиринг). Румынские мобильные IP отлично оцениваются западноевропейскими рекламными платформами.
- Латвия: LMT (AS12578), Tele2 Latvia (AS13194). Подходят для EU-ориентированных кампаний, сильное восприятие соответствия GDPR.
По возможности покупайте SIM-бандлы напрямую в офисах оператора. SIM, купленные у оператора, имеют более чистую историю активации, чем реселлерские бандлы.
Сервер и хост
Малый масштаб (до 16 модемов): мини-ПК на Intel N100 или аналогичном энергоэффективном процессоре справится с 8–16 модемами. Один-два активных USB-хаба, дешёвый управляемый коммутатор — и у вас полноценный прокси-сервер с потреблением менее 30 Вт.
Средний масштаб (16–50 модемов): подержанная рабочая станция или стоечный сервер 1U с несколькими USB-контроллерами. Важно: распределяйте модемы по разным USB host-контроллерам — не вешайте всё на один USB root hub. Перегрузка USB-контроллера вызывает ненадёжные реконнекты.
Крупный масштаб (50+ модемов): специализированные M.2-платы в стоечном шасси. Рассмотрите колокацию в датацентре: надёжное питание, охлаждение и аплинк. Внеплановое отключение питания на 80 модемов одновременно создаёт хаотичный шторм реконнектов.
ProxyGrow работает в румынском датацентре с резервированным питанием и выделенным аплинком 10 Гбит/с — необходимость при 100+ одновременных прокси-слотах.
Питание и USB: то, что все делают неправильно
Активные USB-хабы обязательны. Стандартный пассивный хаб делит 500 мА порта хоста между всеми подключёнными устройствами. LTE-модемы потребляют 400–900 мА каждый под нагрузкой. Математика не сходится.
Берите активные USB-хабы с индивидуальными показателями мощности на порт: 7-портовые хабы на 60 Вт (около 8–9 Вт на порт) — безопасный выбор для USB LTE-модемов. Для M.2-модемов на адаптерных платах со встроенной регуляцией питания следуйте спецификациям производителя платы.
Никогда не используйте пассивные хабы. Они вызывают случайные отключения, которые выглядят как проблемы с драйверами или у оператора, и тратят часы на дебаг.
Проверяйте потребление каждого модема перед покупкой хабов. 5G NR-модемы в режиме 5G потребляют значительно больше, чем USB LTE-модемы в LTE-режиме — планируйте питание с запасом.
Где покупать
AliExpress: лучший источник USB LTE-модемов в объёме. Фильтруйте по рейтингу продавца, явно уточняйте версию чипсета перед заказом более 2–3 штук. Купите тестовую партию, проверьте на Linux-сервере — потом масштабируйтесь.
eBay: хорошо подходит для enterprise LTE-карт от корпоративных реселлеров оборудования. Состояние обычно «извлечено из рабочего оборудования» — работают нормально.
Офисы операторов: лучший источник SIM-бандлов. Часто можно договориться об оптовой активации SIM по корпоративному аккаунту. Некоторые операторы предлагают API-управление SIM для крупных развёртываний.
Напрямую у дистрибьюторов: для M.2-модулей в объёме (5G NR или enterprise LTE) обращайтесь к региональным дистрибьюторам. При заказе от 50 штук цена существенно снижается.
Итог
Выбор железа — это единоразовое решение, определяющее потолок качества вашего прокси-бизнеса. Купите правильные модемы для вашего рынка и масштаба, с первого дня настройте блокировку диапазонов и нормальное питание, берите SIM у операторов с чистой репутацией ASN.
Когда железо на месте — платформенный слой берёт на себя всё остальное: провизионирование прокси, ротацию IP, аутентификацию клиентов, мониторинг аптайма и биллинг. ProxyGrow подключается к вашим модемам и превращает каждый в управляемый прокси-слот — SOCKS5, HTTP и IKEv2 VPN — доступный сразу, за $6/модем/месяц.
Начните бесплатный триал с теми модемами, что уже есть, и посмотрите, как выглядит инфраструктура, прежде чем масштабироваться.