Autenticación de Proxy

La autenticación de proxy detiene a un proxy de ser un relay abierto al verificar cada cliente. Dos esquemas dominan. La autenticación basada en credenciales verifica un nombre de usuario y una contraseña: los proxies HTTP utilizan el Proxy-Authorization encabezado (a menudo provocando un desafío 407), mientras que SOCKS5 utiliza su propio intercambio de nombre de usuario/contraseña. La autenticación basada en IP, o lista blanca de IP, en cambio, otorga acceso a direcciones preaprobadas, por lo que no se envían credenciales con cada solicitud. Muchos proveedores admiten ambos, permitiéndote elegir según el caso de uso.

s4m proxies are authenticated by USER:PASS: the SOCKS5 endpoint on port 1080 and the HTTP endpoint on port 3128 both check your credentials before relaying, which ties usage to your account for pay-as-you-go metering. Credentials are portable — they work from any machine — but must be kept secret, since whoever holds them can spend your balance. Whitelisting a dedicated IP is convenient for fixed servers because it removes per-request credentials, at the cost of only working from that address. Choose credentials for mobility and whitelisting for locked-down infrastructure.

Elige el esquema según el contexto: las credenciales son portátiles y funcionan desde cualquier máquina, lo que se adapta a laptops y trabajos de corta duración, mientras que la lista blanca de una IP dedicada elimina secretos por solicitud y se adapta a servidores restringidos. Cualquiera que uses, verifica una salida antes de confiar en ella enviando una solicitud y comprobando la dirección devuelta. Nunca comprometas credenciales en código compartido o registros; si se filtran, cualquiera puede consumir tu saldo medido, así que rota un par comprometido de inmediato en lugar de esperar que pase desapercibido.