Proxy-Authentifizierung

Proxy-Authentifizierung verhindert, dass ein Proxy als offenes Relay fungiert, indem jeder Client überprüft wird. Zwei Verfahren dominieren. Die auf Anmeldeinformationen basierende Authentifizierung überprüft einen Benutzernamen und ein Passwort: HTTP-Proxys verwenden den Proxy-Authorization-Header (was oft eine 407-Herausforderung auslöst), während SOCKS5 seinen eigenen Benutzername/Passwort-Austausch verwendet. Die IP-basierte Authentifizierung oder IP-Whitelist gewährt stattdessen den Zugriff auf vorab genehmigte Adressen, sodass keine Anmeldeinformationen mit jeder Anfrage übertragen werden. Viele Anbieter unterstützen beides, sodass Sie je nach Anwendungsfall wählen können.

s4m proxies are authenticated by USER:PASS: the SOCKS5 endpoint on port 1080 and the HTTP endpoint on port 3128 both check your credentials before relaying, which ties usage to your account for pay-as-you-go metering. Credentials are portable — they work from any machine — but must be kept secret, since whoever holds them can spend your balance. Whitelisting a dedicated IP is convenient for fixed servers because it removes per-request credentials, at the cost of only working from that address. Choose credentials for mobility and whitelisting for locked-down infrastructure.

Wählen Sie das Schema je nach Kontext: Anmeldeinformationen sind portabel und funktionieren von jedem Gerät, was für Laptops und kurzfristige Jobs geeignet ist, während Whitelisting einer dedizierten IP die Geheimnisse pro Anfrage entfernt und für gesperrte Server geeignet ist. Egal, welches Sie verwenden, überprüfen Sie einen Ausgang, bevor Sie sich darauf verlassen, indem Sie eine Anfrage senden und die zurückgegebene Adresse überprüfen. Geben Sie niemals Anmeldeinformationen in gemeinsam genutzten Code oder Protokollen an; wenn sie durchsickern, kann jeder Ihr gemessenes Guthaben verbrauchen, also rotieren Sie ein kompromittiertes Paar sofort, anstatt zu hoffen, dass es unbemerkt bleibt.