Прибутковість проксі-бізнесу визначається якістю інфраструктури, а якість інфраструктури починається із заліза. Платформа, панель управління, тарифна модель — усе це втрачає сенс, якщо модеми відвалюються кожні 20 хвилин, виставляють назовні USB serial замість нормального мережевого інтерфейсу або не вміють блокуватися на стабільний діапазон частот.
Неправильне залізо — це низька якість IP, нестабільний аптайм і черга з клієнтів, які скаржаться на відмови запитів. Правильне залізо, обране грамотно, працює місяцями без втручання та видає чисті мобільні IP, що виправдовують преміальні ціни.
Цей гайд розбирає, що означає «підходить для проксі-бізнесу», які категорії обладнання розглядати для яких задач і як побудувати надійну серверну інфраструктуру.
Що робить модем «придатним для проксі-бізнесу»
Не кожен 4G-модем підходить для проксі-інфраструктури. Споживчі модеми створені для зручності — підключив, отримав інтернет, готово. Проксі-інфраструктурі потрібно більше:
Виставляє нормальний мережевий інтерфейс. Модем повинен виглядати для хост-ОС як мережевий адаптер (USB Ethernet, RNDIS або NCM), а не як послідовний порт, що вимагає PPP-дозвону. Це найважливіша вимога. Модеми, що підтримують лише serial/PPP, потребують кастомних скриптів підключення, ламаються при реконнекті та створюють проблеми у масштабі.
Підтримує блокування діапазонів. Потрібно вміти зафіксувати модем на конкретних LTE-діапазонах, щоб він не стрибав між вишками. Стрибки між вишками змінюють радіоповедінку модему і, опосередковано, якість та стабільність IP, яке отримує клієнт.
Стабільний Linux-драйвер. Якщо ви працюєте на Linux-сервері (а ви повинні), модем повинен надійно розпізнаватися після hotplug-подій, перезавантажень системи та оновлень ядра. Модеми з нестабільними або out-of-tree драйверами переслідуватимуть вас о третій ночі.
Гаряча заміна. Модеми виходять з ладу. Коли виходить один — потрібно замінити його, не вимикаючи весь сервер.
Приймає стандартні SIM-карти. Уникайте залочених на оператора або пропрієтарних форматів SIM. Потрібна гнучкість для зміни SIM-провайдерів залежно від географії, цін і якості IP-пулу.
Категорії обладнання
Ринок операторів мобільних проксі використовує кілька форм-факторів, у кожного свої компроміси.
5G NR M.2-модулі — преміум-рівень
5G NR M.2-модулі — топ за можливостями. Найкращі варіанти підтримують EN-DC (Evolved Dual Connectivity): LTE використовується як якірний діапазон для керуючої площини, а 5G NR додає пропускну здатність для даних. На практиці — стабільність 4G-сигналу плюс швидкість 5G там, де є покриття.
Це M.2-модулі, тому потрібен адаптер M.2-to-USB або плата з нативними M.2-слотами. Якість IP від 5G NR-модему на таких операторах як Orange Romania або Kyivstar помітно вища, ніж у Cat 4 заліза — реєстрація в 5G ASN та спектр вищого рівня дають IP з низькими фрод-скорами на рекламних платформах.
При вартості $80–150+ за пристрій це найдорожчий варіант. Використовуйте для преміальних слотів — і ставте ціну відповідно.
USB LTE-модеми — стартовий рівень
USB LTE-модеми (Cat 4, теоретично 150 Мбіт/с) — робочі конячки індустрії мобільних проксі. Найкращі працюють у режимі HiLink: виглядають для хоста як USB Ethernet-адаптер. Підключив — і хост одразу бачить його як мережевий інтерфейс. Ніякого налаштування, ніяких драйверів, ніяких PPP-скриптів.
Ціни від $25–40 за штуку. Доступність висока. Якщо потрібно швидко набрати 20 модемів — USB-рішення ваша відповідь.
Важливе попередження: ринок USB LTE-модемів переповнений клонами на нестандартних чіпсетах, які зовні виглядають ідентично. Завжди перевіряйте чіпсет перед великою закупівлею. Клони з нестандартними чіпсетами мають проблеми з драйверами на ядрах Linux вище 5.x та відвалюються під навантаженням. Уточнюйте версію заліза у продавця перед замовленням великої партії.
Enterprise M.2 LTE-модулі — середній/масштабний рівень
Enterprise M.2 LTE-модулі (Cat 6, до 300 Мбіт/с) — стандартна рекомендація для датацентрових розгортань, де потрібна стабільна продуктивність без витрат на 5G. Авторитетні виробники модулів повністю публікують набори AT-команд — це важливо для блокування діапазонів і діагностики.
Працюють надійно під Linux без спеціальних налаштувань. Для стійкових розгортань від 20 до 100 модемів — enterprise M.2-модулі на адаптерних платах — чиста і масштабована архітектура.
Відновлені enterprise LTE-карти — датацентровий цінник
Enterprise LTE-карти часто з'являються на вторинному ринку від корпоративних реселерів обладнання. Стан зазвичай «вилучено з робочого обладнання» — працюють нормально. Використовують добре зарекомендовані Linux-інтерфейси (QMI/MBIM), добре підтримуються ModemManager/NetworkManager.
Перед купівлею обов'язково перевіряйте підтримувані діапазони — потрібно переконатися, що карта перекриває частоти вашої цільової географії.
Є модеми? ProxyGrow візьме решту на себе
Підключіть залізо. Миттєво: SOCKS5/HTTP проксі + IKEv2 VPN на кожен модем.
Рекомендації за сценаріями
Старт з обмеженим бюджетом: беріть USB LTE-модеми. Купіть 5–10 штук, відпрацюйте налаштування, перевірте SIM-провайдерів, починайте заробляти — і лише потім інвестуйте в преміальне залізо. Вартість за пристрій досить низька, щоб втрата кількох штук при експериментах не була критичною.
Преміальні 5G слоти: 5G NR M.2-модулі. Ставте ціну $15–25 на місяць за слот, цільова аудиторія — клієнти з Facebook Ads, TikTok-кампаніями або будь-яким трафіком, де якість IP безпосередньо впливає на ефективність. IP-профіль справжнього 5G-модему на операторі першого рівня помітно чистіший за фрод-метриками.
Enterprise масштаб (50+ модемів, датацентр): enterprise M.2 LTE-модулі на адаптерних платах. Щільність, енергоефективність і стабільність під Linux роблять цю архітектуру правильним вибором для серйозної інфраструктури. Додайте керований комутатор і хост з IPMI для віддаленого управління.
Блокування діапазонів: навіщо і як
Модем, наданий сам собі, підключиться до тієї вишки та діапазону, які в даний момент дають найкращий сигнал. На мобільній мережі це означає, що ефективний IP модему може змінюватися в міру того, як балансувальник навантаження оператора змінює радіопризначення — не сам IP, але профіль якості та репутації пулу CGNAT, в якому він знаходиться.
Практично: стрибки між діапазонами викликають мікровідключення, нестабільну затримку та випадкову зміну IP в неочікуваний момент — все це погано для клієнта, що запустив автоматизований воркфлоу.
Фіксуйте модеми на конкретній комбінації діапазонів. Для більшості європейських розгортань основний діапазон — LTE B3 (1800 МГц): широке покриття, висока щільність, використовується всіма великими операторами. Додайте B7 (2600 МГц) у містах для підвищеної пропускної здатності. B20 (800 МГц) — лише як запасний, якщо покриття у вашій зоні цього вимагає.
Панель управління ProxyGrow розкриває блокування діапазонів для кожного пристрою. Задали один раз при провізіонуванні — і модем залишається на обраному діапазоні. Ніякого SSH на сервер, ніяких AT-команд вручну.
Вибір SIM-карт
SIM визначає, в якому ASN оператора знаходиться ваш IP, а ASN — це те, що бачать платформи при оцінці вашого IP.
Уникайте data-only SIM з агресивною ротацією CGNAT. Деякі IoT- та M2M-плани змінюють публічне IP-призначення кожні кілька хвилин для максимізації використання пулу. Для IoT-датчиків — нормально, для проксі-клієнтів, яким потрібні стабільні сесії, — катастрофа.
Надавайте перевагу щомісячним споживчим планам зі стабільним призначенням IP. Стандартні споживчі мобільні плани виділяють CGNAT IP, що зберігаються протягом сесії (години — дні). Це те, що потрібно.
Рекомендації за країнами та операторами:
- Україна: Kyivstar (AS15895), Vodafone Ukraine (AS21497). Хороше LTE-покриття, конкурентні ціни на SIM, добре оцінювані ASN у базах фрод-скорингу.
- Румунія: Orange Romania (AS8708), Vodafone Romania (AS1299 через пірінг). Румунські мобільні IP відмінно оцінюються західноєвропейськими рекламними платформами.
- Латвія: LMT (AS12578), Tele2 Latvia (AS13194). Підходять для EU-орієнтованих кампаній, сильне сприйняття відповідності GDPR.
По можливості купуйте SIM-бандли безпосередньо в офісах оператора. SIM, куплені у оператора, мають чистішу історію активації, ніж реселерські бандли.
Сервер і хост
Малий масштаб (до 16 модемів): міні-ПК на Intel N100 або аналогічному енергоефективному процесорі впорається з 8–16 модемами. Один-два активних USB-хаби, дешевий керований комутатор — і у вас повноцінний проксі-сервер з енергоспоживанням менше 30 Вт.
Середній масштаб (16–50 модемів): вживана робоча станція або стійковий сервер 1U з кількома USB-контролерами. Важливо: розподіляйте модеми по різних USB host-контролерах — не вішайте все на один USB root hub. Перевантаження USB-контролера викликає ненадійні реконнекти.
Великий масштаб (50+ модемів): спеціалізовані M.2-плати у стійковому шасі. Розгляньте колокацію в датацентрі: надійне живлення, охолодження та аплінк. Позаплановий відступ живлення на 80 модемів одночасно створює хаотичний шторм реконнектів.
ProxyGrow працює в румунському датацентрі з резервованим живленням та виділеним аплінком 10 Гбіт/с — необхідність при 100+ одночасних проксі-слотах.
Живлення і USB: те, що всі роблять неправильно
Активні USB-хаби обов'язкові. Стандартний пасивний хаб ділить 500 мА порту хоста між усіма підключеними пристроями. LTE-модеми споживають 400–900 мА кожен під навантаженням. Математика не сходиться.
Беріть активні USB-хаби з індивідуальними показниками потужності на порт: 7-портові хаби на 60 Вт (близько 8–9 Вт на порт) — безпечний вибір для USB LTE-модемів. Для M.2-модемів на адаптерних платах зі вбудованою регуляцією живлення дотримуйтесь специфікацій виробника плати.
Ніколи не використовуйте пасивні хаби. Вони викликають випадкові відключення, які виглядають як проблеми з драйверами або у оператора, і витрачають години на дебаг.
Перевіряйте споживання кожного модему перед купівлею хабів. 5G NR-модеми в режимі 5G споживають значно більше, ніж USB LTE-модеми в LTE-режимі — плануйте живлення із запасом.
Де купувати
AliExpress: найкраще джерело USB LTE-модемів у об'ємі. Фільтруйте за рейтингом продавця, явно уточнюйте версію чіпсету перед замовленням більше 2–3 штук. Купіть тестову партію, перевірте на Linux-сервері — потім масштабуйтесь.
eBay: добре підходить для enterprise LTE-карт від корпоративних реселерів обладнання. Стан зазвичай «вилучено з робочого обладнання» — працюють нормально.
Офіси операторів: найкраще джерело SIM-бандлів. Часто можна домовитися про оптову активацію SIM за корпоративним акаунтом. Деякі оператори пропонують API-управління SIM для великих розгортань.
Напряму у дистриб'юторів: для M.2-модулів у об'ємі (5G NR або enterprise LTE) звертайтесь до регіональних дистриб'юторів. При замовленні від 50 штук ціна суттєво знижується.
Підсумок
Вибір заліза — це одноразове рішення, що визначає стелю якості вашого проксі-бізнесу. Купіть правильні модеми для вашого ринку та масштабу, з першого дня налаштуйте блокування діапазонів і нормальне живлення, беріть SIM у операторів з чистою репутацією ASN.
Коли залізо на місці — платформний шар бере на себе все інше: провізіонування проксі, ротацію IP, автентифікацію клієнтів, моніторинг аптайму і білінг. ProxyGrow підключається до ваших модемів і перетворює кожен на керований проксі-слот — SOCKS5, HTTP та IKEv2 VPN — доступний одразу, за $6/модем/місяць.
Почніть безкоштовний триал з модемами, що вже є, і подивіться, як виглядає інфраструктура, перш ніж масштабуватися.