Passer au contenuAuthentification du proxy : utilisateur/mot de passe vs liste blanche d'IP
Il existe deux façons standard de prouver qu'un client est autorisé à utiliser un proxy : envoyer des identifiants avec chaque requête ou autoriser une adresse IP source de confiance. Voici comment chacune fonctionne sur s4m et quand choisir l'une plutôt que l'autre.
Les deux modes en un coup d'œil
Les deux répondent à la même question — ce client est-il autorisé à passer ? — mais avec des compromis très différents.
Nom d'utilisateur / mot de passe
Envoyez USER:PASS à chaque requête. Fonctionne depuis n'importe quel réseau — ordinateurs portables, téléphones et exécuteurs CI avec des IP changeantes. Faites tourner les identifiants régulièrement et gardez-les hors du contrôle de version et des journaux.
Liste blanche d'IP
Autorisez une adresse IP source de confiance ; le client n'envoie aucun secret. Idéal pour les serveurs à IP fixe, mais l'accès suit l'IP — les NAT de bureau partagé ou les IP dynamiques ne conviennent pas.
Exiger les deux
Pour des travaux sensibles côté serveur, exigez des identifiants valides ET une adresse IP sur liste blanche ensemble. Un mot de passe divulgué seul ne permettra pas l'accès depuis un hôte inconnu — défense en profondeur.
Faire pivoter et révoquer
Les identifiants peuvent être tournés ou révoqués instantanément s'ils fuient. Les entrées de la liste blanche peuvent être ajoutées ou supprimées par point de terminaison depuis votre tableau de bord chaque fois que votre infrastructure change.
Comment ils diffèrent, et quand utiliser chacun
Les deux méthodes vérifient la même chose — ce client est-il autorisé à utiliser le proxy ? — mais elles le vérifient différemment, et la différence est importante pour la sécurité et les opérations.
Nom d'utilisateur/mot de passe lie l'accès à un secret que vous envoyez à chaque requête. Comme le secret voyage avec le client, il fonctionne depuis n'importe quel réseau, ce qui le rend idéal pour les ordinateurs portables, les mobiles, les IP dynamiques à domicile et les exécuteurs CI dont la sortie change. Le risque est la fuite : des identifiants codés en dur dans un dépôt, imprimés dans des journaux ou capturés dans un rapport de plantage peuvent être réutilisés par quiconque les trouve. Faites-les tourner régulièrement et gardez-les hors du contrôle de version.
Liste blanche d'IP lie l'accès à d'où provient la requête. Il n'y a pas de secret à fuir, et la configuration côté client est triviale — pas d'identifiants du tout. Le hic est que l'accès suit l'IP, pas l'utilisateur : quiconque partage cette sortie (un NAT partagé, un sous-réseau cloud) hérite de votre accès, et une IP dynamique vous verrouille dès qu'elle change.
| Facteur | Utilisateur/mot de passe | Liste blanche d'IP |
|---|---|---|
| Secret à protéger | Oui | Non |
| Fonctionne sur des IP dynamiques | Oui | Non |
| Portable à travers les réseaux | Oui | Non |
| Meilleur pour | Ordinateurs portables, mobiles, CI | Serveurs à IP fixe |
| Risque principal | Fuite d'identifiants | IP de sortie partagée ou changée |
Vous n'avez pas à choisir : sur s4m, vous pouvez exiger les deux pour les charges de travail côté serveur. Associer l'une ou l'autre méthode avec une IP personnelle dédiée vous donne également une sortie stable et prévisible qui est facile à mettre sur liste blanche. Pour un aperçu plus large de nos points de terminaison SOCKS5 et HTTP mesurés, consultez le aperçu du proxy ; pour un tunneling complet de l'appareil crypté à la place, consultez VPN, et parcourez les guides pour plus de configurations.
curl : les deux modes d'authentification
Remplacez USER:PASS par vos identifiants générés. api.ipify.org renvoie l'IP de sortie que le proxy présente.
# --- Username / password ---
# SOCKS5 (socks5h routes DNS through the proxy)
curl -x socks5h://USER:PASS@proxy.s4m.online:1080 https://api.ipify.org
# HTTP / HTTPS
curl -x http://USER:PASS@proxy.s4m.online:3128 https://api.ipify.org
# Keep credentials out of the URL and shell history
curl --proxy http://proxy.s4m.online:3128 \
--proxy-user USER:PASS https://api.ipify.org
# --- IP whitelist (no credentials once your source IP is authorized) ---
curl -x socks5h://proxy.s4m.online:1080 https://api.ipify.org
curl -x http://proxy.s4m.online:3128 https://api.ipify.orgConfiguration sur s4m
Générer des identifiants de proxy
Dans le tableau de bord, ouvrez Proxies et créez une paire USER:PASS. Les comptes de niveau gratuit et anonymes fonctionnent de la même manière.
Ajouter une IP à la liste blanche (optionnel)
Collez l'IP publique du serveur qui se connectera. Vous voulez une cible stable ? Ajoutez une IP personnelle dédiée afin que votre sortie ne change jamais sous la liste blanche.
Dirigez votre client vers un point de terminaison
Utilisez proxy.s4m.online:1080 pour SOCKS5 ou :3128 pour HTTP. Les deux modes d'authentification s'appliquent aux deux protocoles.
Testez, puis surveillez l'utilisation
Exécutez les vérifications curl ci-dessus pour confirmer l'IP de sortie. La facturation est à la demande, et des limites d'utilisation réglables par l'administrateur s'appliquent par compte et par IP.
Questions, réponses
Puis-je utiliser un nom d'utilisateur/mot de passe et une liste blanche d'IP en même temps ?
Oui. Vous pouvez exiger les deux, donc une demande doit provenir d'une adresse IP source autorisée et comporter des identifiants valides. C'est utile pour les tâches côté serveur où un mot de passe divulgué à lui seul ne devrait pas accorder l'accès depuis un hôte inconnu.
Quelle méthode est la plus sécurisée ?
Aucun n'est strictement meilleur. Le filtrage d'IP supprime un secret qui peut fuiter, mais lie l'accès à une IP de sortie que d'autres peuvent partager ou qui peut changer. L'utilisateur/mot de passe est portable à travers les réseaux mais doit être protégé. Pour la configuration la plus solide, combinez-les sur des charges de travail côté serveur.
L'IP de mon serveur change constamment — que devrais-je utiliser ?
Nom d'utilisateur/mot de passe, car cela fonctionne depuis n'importe quel réseau. Si vous souhaitez vous fier au whitelisting, ajoutez l'option IP personnelle dédiée pour un egress statique que vous pouvez autoriser de manière fiable. Les IP dynamiques et le whitelisting d'IP ne se mélangent pas bien.
Les deux méthodes fonctionnent-elles avec SOCKS5 et HTTP ?
Oui. Les proxies s4m sont des SOCKS5 authentifiés (port 1080) et HTTP (port 3128), et les deux modes d'authentification s'appliquent aux deux protocoles. Notez qu'il s'agit de proxies de centre de données, donc certains sites de consommation les détectent plus facilement que les résidentielles.
Les proxies publics gratuits sont-ils également authentifiés ?
Non. La liste de proxys publics gratuits est une collection distincte de tiers que nous récoltons et validons en continu — filtrez par pays, protocole et anonymat, mais utilisez-les à vos propres risques. L'authentification, les identifiants et la fiabilité ne s'appliquent qu'aux proxys s4m payants. Voir /free-proxies/.
Configurer des proxies authentifiés
Générez des identifiants ou mettez une IP sur liste blanche en quelques minutes. Paiement à l'utilisation, avec des comptes anonymes.
Les gens ont trouvé cette page en recherchant
- authentification du proxy
- comment configurer authentification du proxy
- meilleures listes de proxies gratuits en 2026, comparées
- WireGuard sur les routeurs MikroTik, OpenWrt et keenetic
- authentification du proxy expliqué
- authentification de proxy
- proxy socks5 pour windows
- authentification de proxy pour android
- adresse IP tutoriel
- wireguard
- MTU, fragmentation et pourquoi votre WireGuard est lent
- comment configurer proxy http
- VPN kill switch
- Plans proxy http
Vraies phrases de recherche auxquelles cette page répond — les liens ouvrent la page qui les couvre en profondeur.