MultiRoller: инструкция по веб-панели

🎁 Панель бесплатна для всех, лицензия и ключ не нужны. Установка одной командой описана в статье MultiRoller: чистые IP на потоке. Версия 6.0 выложена «как есть»: часть облаков может отваливаться, новая версия делается отдельно.

Ниже разобрана работа в веб-панели: запуск парсеров, аккаунты, прокси, IP-диапазоны, настройки и типовые ошибки. Поднятие панели и выдачу доступа берём на себя, вам остаётся завести свои аккаунты облаков и крутить IP.

💡 Установка одной командой — в статье MultiRoller: чистые IP на потоке. На зеркале лицензия уже встроена. Свежие новости панели: в топике сообщества.

Коротко о главном:

• Все включённые аккаунты могут запускаться одновременно, каждый аккаунт работает отдельной задачей.
• Безопасность. При первом открытии создайте администратора. Никому не отдавайте пароль, cookies, токены и полный config.json.
• Прокси можно включить глобально, назначить по аккаунтам или задать прямой прокси в конкретном аккаунте.

Первый вход

Откройте адрес панели в браузере. Если администратор ещё не создан, появится экран регистрации. Укажите логин и пароль от 8 символов. После этого обычный вход будет через страницу логина.

✅ Для VDS обязательно используйте сложный пароль. Панель имеет rate-limit: после нескольких неверных попыток входа она временно блокирует новые попытки с этого IP.

Как устроена работа с панелью

Вы работаете только через веб-панель. SSH-доступ к VPS, ручное редактирование файлов, установка CLI провайдеров и команды в терминале для обычной работы не нужны.

⚠️ Панель не создаёт облачные аккаунты за вас. У вас уже должны быть доступы к Yandex Cloud, Timeweb, Beget, Selectel, VK Cloud, Reg.ru, RUVDS, MWS или Masterhost: токены, cookies, project ID, billing/organization ID и нужные права.

⚠️ Один экземпляр панели: на одного покупателя или команду. Не давайте один URL разным людям: они увидят общие аккаунты, токены, прокси, IP и журнал. Для нескольких нужны отдельные VPS / контейнеры / порты / домены.

Как работает роллер

MultiRoller это IP-роллер для облачных провайдеров. Он последовательно создаёт и удаляет облачные ресурсы (Floating IP, временные серверы, адреса VPC), проверяет полученный IP по белому списку CIDR и сохраняет совпадение как «найденный IP».

💡 Найденные и сохранённые ресурсы остаются в облаке и тарифицируются провайдером, пока вы не удалите их вручную или не нажмёте «Блокировать» в карточке IP.

💡 Yandex Cloud создаёт на каждый цикл полное облако (ip-pool-*), папку, сеть, подсеть, статический адрес VPC. При нахождении IP ресурс остаётся; при удалении роллер сносит облако целиком (асинхронно, до 30 секунд).

Рабочий стол

Найденные IP: управление карточками

Панель «Найденные IP» показывает все найденные адреса за всё время. У каждой карточки три действия:

⚠️ Кнопка «Блокировать» тратит API-вызовы провайдера на удаление ресурса. Не нажимайте её на нужные/работающие IP: это удалит облачный ресурс, за которым держится адрес.

💡 Если задан GitHub token, «Блокировать» дополнительно коммитит IP в общий blocklist репозитория, после синхронизации все панели на том же репозитории перестанут брать этот адрес. Без токена IP попадает только в локальный blocked_ips.txt.

Настройки

💡 При каждой синхронизации адреса из blocked_ips.txt добавляются в локальный чёрный список. Подсети 51.250.* фильтруются при загрузке и не попадают в WL_CIDR, даже если есть в файле.

Прокси

Proxy Manager распределяет запросы разных аккаунтов по разным прокси. Поддерживаемые форматы:

http://user:pass@host:port
socks5://user:pass@host:port
host:port
host:port:user:pass
proxy-name,http://host:port

Добавление аккаунтов

Откройте Новый аккаунт, выберите сервис слева и заполните поля справа. Форма разбита на блоки: Доступ, Регионы и ресурсы, Прокси, Лимиты и поведение.

Слева показаны краткие подсказки по выбранному сервису (формат cookies, token, project ID, proxy), но они не заменяют права и доступы в личном кабинете провайдера. Секретные поля при редактировании показываются пустыми: оставите пустым, сохранённый секрет не перезатрётся.

💡 Если у аккаунта задан свой target_cidrs, он перекрывает глобальный список только для этого аккаунта.

Yandex Cloud

CLI ставить не нужно: всё идёт напрямую через REST API Yandex Cloud. Основной и самый простой способ: OAuth token (его можно обменять на IAM token через IAM API). Service Account JSON оставлен как второй вариант.

Дополнительные поля:

Ссылки: OAuth token, IAM token, авторизованные ключи SA.

⚠️ Для создания облаков, сетей, ВМ и биллинга токену нужны права. PermissionDenied означает проблему в ролях аккаунта, а не в форме. Нужны: resource-manager.editor, vpc.publicAdmin, billing.accounts.editor.

⚠️ Clouds creation quota exceeded значит, что квота облаков исчерпана. Решения: 1) удалите лишние облака в консоли; 2) запросите повышение квоты у поддержки Yandex; 3) укажите Существующие Cloud ID: роллер будет крутить внутри них без создания новых.

💡 После создания облака IAM-права распространяются до 3 минут, в этот период возможен 403 PermissionDenied, панель ждёт propagation автоматически. В фоне раз в час reconcile-поток удаляет «осиротевшие» облака (метка managed-by: ip-roller, нужный префикс, без активных адресов), облака без метки бота не трогаются.

Timeweb Cloud

Ссылки: API keys Timeweb, документация по токенам.

⚠️ Дневной лимит Floating IP. Timeweb ограничивает число Floating IP в сутки на аккаунт. При маркере daily limit exceeded / too many requests in 24h панель переводит аккаунт в паузу на 24 ч (статус cooldown), это защищает от бана.

⚠️ No balance for month. Появляется, когда баланс меньше стоимости следующего месяца ресурса (Timeweb резервирует средства наперёд). Пополните до суммы, покрывающей месячную стоимость Floating IP или минимального сервера.

💡 Если сервер создался без IPv4 и включена опция «Запрашивать IPv4», панель отдельно вызовет API добавления IPv4; при неудаче сервер удаляется и аккаунт ставится на короткую паузу.

Beget Cloud

Beget крутит дополнительные публичные IP: заказывает свободный IP в регионе, проверяет по CIDR и удаляет неподходящий без создания VPS.

Ссылки: Beget API docs, настройки API.

⚠️ Перед работой разрешите API-доступ в панели Beget. CODE_REQUIRED_* → аккаунт требует 2FA: укажите одноразовый код или заранее полученный JWT.

Selectel

Два режима. Slow + Safe это старый Resell API, проще всего (нужны номер аккаунта и API key). Fast это Keystone + Neutron, крутит быстрее, но требует сервисного пользователя и настроенного роутера.

Slow + Safe: быстрый старт

Fast: пошаговая настройка

Шаг 1. Создать сервисного пользователя: my.selectel.ru → Управление → Пользователи → Сервисные пользователи → Создать.

⚠️ Роль admin в поиске показывает только узкие роли вроде compute.image.admin, они не подходят. Нужна именно member из «Все сервисы».

Шаг 2. Включить интернет на роутере проекта. Floating IP выдаются только при наличии роутера с внешним шлюзом. Облачная платформа → Сеть → Облачные роутеры: у роутеров со статусом «Интернет отключен» нажмите ⋮ → Подключить интернет (для каждого региона: ru-1, ru-3, ru-7…). Если роутеров нет совсем, нажмите «Создать роутер» и подключите внешний шлюз.

💡 Роутеры router-nat создаются Selectel автоматически при создании приватной сети, нужно лишь включить на них интернет.

Шаг 3. Заполнить форму в роллере:

Ссылки: авторизация API, API keys, сервисные пользователи.

Рекомендуемые настройки и защита от бана

Selectel мониторит аномальную активность, и главная причина банов это агрессивный churn: создать сотни Floating IP и сразу удалить большую часть.

⚠️ Главная причина банов: постоянный churn. Тысячи create/delete в день = злоупотребление API. Стратегия: медленно. Один-два аккаунта с RPM 20–30 работают стабильно месяцами; десять аккаунтов с RPM 60 банятся за дни.

💡 В фоне работает очистка «осиротевших» Floating IP: созданные, но не удалённые до перезапуска адреса фоновый поток находит и удаляет сам.

VK Cloud

Работает через OpenStack Keystone и Neutron Floating IP. Самый надёжный источник значений: файл openrc v3 (VK Cloud → Настройки проекта → Доступ по API).

При floating_network_id=auto панель сама ищет внешнюю сеть; при ошибке про external network укажите ID вручную.

Ссылки: openrc v3 VK Cloud, Keystone token, Application Credentials.

💡 Ошибка credentials в Keystone → проверьте, что API включён, 2FA настроена, значения из openrc v3 нужного проекта. При OS_USER_DOMAIN_NAME=auto панель пробует users и Default, но Project ID лучше указать явно.

Reg.ru

Работает через CloudVPS API token. Основной режим создаёт временные reglet-серверы; режим floating_ip крутит только доп. IPv4 на существующем reglet.

💡 Режим floating_ip: сервер-держатель (holder_reglet_id) не трогается никогда. Удаляются только неподходящие доп. IP через DELETE /v1/ips/<ip>. Убедитесь, что reglet работает и у него есть лимит на доп. IPv4.

⚠️ Floating IP abuse detected. Reg.ru зафиксировал подозрительную частоту. Немедленно остановите аккаунт, подождите 30 минут – сутки, переключитесь на floating_ip с существующим reglet или уберите «Запрашивать Floating IP». Повторы усугубляют.

Ссылки: панель Reg.ru Cloud, поддержка.

RUVDS

Работает через API v2: создаёт временный VPS, ждёт IPv4 через /v2/servers/{id}/networks, проверяет и удаляет неподходящий сервер.

⚠️ Списание при создании VPS. RUVDS берёт оплату за payment_period сразу. Каждый неподходящий VPS стоит денег. Рекомендуется: payment_period=2, небольшой баланс с пополнением, следить за журналом. При нехватке баланса создание отклоняется, аккаунт остаётся на паузе.

⚠️ Если токену не хватает прав на удаление, выпустите новый токен с ролью remove. Токены из API не получают remove автоматически.

Ссылки: RUVDS API v2 docs, токены API.

MWS (MTS Web Services): облако

Облако МТС на API, совместимом с Yandex Cloud (IAM + VPC): роллер создаёт публичный адрес через VPC + NAT Gateway, проверяет по CIDR и сносит неподходящий. Два эндпоинта: IAM (iam.mwsapis.ru) и VPC (vpc.mwsapis.ru), менять их не нужно.

💡 Логика как у Yandex Cloud: заведите сервисный аккаунт с правами на VPC и скачайте Authorized Key JSON. IAM-токен берите только для разовой крутки, он быстро протухает.

MWS VI (VMware Cloud Director): облако

Вторая платформа МТС работает на VMware Cloud Director (API vmcloud.mws.ru, портал iaas-avntg.cloud.mts.ru). Роллер берёт публичные IP из IP Space на Edge Gateway (или поднимает временный VDC). Авторизация: копированием заголовков сессии из браузера (как в HTTP-роллере).

⚠️ MWS VI заметно сложнее в настройке (VMware Cloud Director, сессионные заголовки живут недолго и их надо периодически обновлять). Если нужен простой старт у МТС, берите MWS (VPC) выше.

Masterhost: облако

Заказывает VPS в cp.masterhost.ru ради нового IPv4, проверяет по CIDR и удаляет неподходящий сервер.

⚠️ Каждый заказ VPS это деньги (как RUVDS): держите минимальный баланс с пополнением и следите за журналом, чтобы неподходящие серверы вовремя удалялись.

ℹ️ IHC (ihc.ru) в коде есть, но ролить им нельзя: BILLmanager-API позволяет заказать VDS, но не удаляет его по API, список IP не «прокручивается». Поэтому в панели IHC как роллер не используем (оставлен на случай ручного заказа).

Telegram

Виджет вверху панели показывает статус. Настроить → включите бота, вставьте Bot Token и Chat ID. Если Chat ID пуст и включена автопривязка, напишите боту /start из нужного чата.

Команды: /services, /accounts, /run all, /stop all, /status, /ips, /logs.

💡 Один bot token может слушать команды только в одном процессе. Если бот подключён на нескольких VPS, включите Команды в Telegram только на одном, на остальных режим уведомлений с заполненным Chat ID. При 409 Conflict панель сама отключит polling команд, но уведомления продолжат идти.

Диагностика: «Скачать диагностику»

Кнопка в боковом меню скачивает multiroller-debug-ДАТА.json, полную картину состояния панели для техспециалиста.

✅ Файл безопасен для передачи: пароли, токены, cookies и ключи API не включаются. Передавайте только его, без config.json и без доступа к серверу.

⚠️ Если хотите перепроверить, откройте файл в редакторе и гляньте блок config_summary перед отправкой.

Типовые ошибки и решения

Панель и авторизация

Yandex Cloud

Timeweb Cloud

Beget Cloud

Selectel

VK Cloud

Reg.ru

RUVDS

GitHub и пул IP

Прокси и сеть

Telegram

💡 Для поддержки отправляйте файл из «Скачать диагностику» и скриншот журнала с ошибкой. Никогда не отправляйте config.json целиком: в нём все токены и пароли.