प्रॉक्सी प्रमाणीकरण

प्रॉक्सी प्रमाणीकरण एक प्रॉक्सी को एक ओपन रिलेज़ बनने से रोकता है, प्रत्येक क्लाइंट की पुष्टि करके। दो योजनाएँ प्रमुख हैं। क्रेडेंशियल-आधारित प्रमाणीकरण एक उपयोगकर्ता नाम और पासवर्ड की जांच करता है: HTTP प्रॉक्सियाँ Proxy-Authorization हेडर का उपयोग करती हैं (अक्सर 407 चुनौती को प्रेरित करते हुए), जबकि SOCKS5 अपनी स्वयं की उपयोगकर्ता नाम/पासवर्ड विनिमय का उपयोग करता है। आईपी-आधारित प्रमाणीकरण, या आईपी व्हाइटलिस्टिंग, इसके बजाय पूर्व-स्वीकृत पते को पहुँच प्रदान करता है ताकि प्रत्येक अनुरोध के साथ कोई क्रेडेंशियल न जाए। कई प्रदाता दोनों का समर्थन करते हैं, जिससे आप उपयोग के मामले के अनुसार चुन सकते हैं।

s4m प्रॉक्सी को USER:PASS द्वारा प्रमाणित किया जाता है: पोर्ट 1080 पर SOCKS5 एंडपॉइंट और पोर्ट 3128 पर HTTP एंडपॉइंट दोनों आपके क्रेडेंशियल्स की जांच करते हैं, जो उपयोग को आपके खाते से जोड़ता है ताकि पे-एज़-यू-गो मीटरिंग हो सके। क्रेडेंशियल्स पोर्टेबल हैं — ये किसी भी मशीन से काम करते हैं — लेकिन इन्हें गुप्त रखा जाना चाहिए, क्योंकि जो भी इन्हें रखता है वह आपके बैलेंस का उपयोग कर सकता है। एक समर्पित IP को व्हाइटलिस्ट करना स्थिर सर्वरों के लिए सुविधाजनक है क्योंकि यह प्रति-अनुरोध क्रेडेंशियल्स को हटा देता है, केवल उस पते से काम करने की कीमत पर। गतिशीलता के लिए क्रेडेंशियल्स चुनें और लॉक-डाउन अवसंरचना के लिए व्हाइटलिस्टिंग करें।

संदर्भ के अनुसार योजना चुनें: क्रेडेंशियल्स पोर्टेबल होते हैं और किसी भी मशीन से काम करते हैं, जो लैपटॉप और अल्पकालिक नौकरियों के लिए उपयुक्त है, जबकि व्हाइटलिस्टिंग एक समर्पित आईपी प्रति-अनुरोध रहस्यों को हटा देती है और लॉक किए गए सर्वरों के लिए उपयुक्त है। आप जो भी उपयोग करें, उस पर भरोसा करने से पहले एक निकासी की पुष्टि करें, एक अनुरोध भेजकर और लौटाए गए पते की जांच करके। कभी भी साझा कोड या लॉग में क्रेडेंशियल्स को प्रतिबद्ध न करें; यदि वे लीक हो जाते हैं, तो कोई भी आपके मीटर किए गए बैलेंस का उपभोग कर सकता है, इसलिए एक समझौता किए गए जोड़े को तुरंत घुमाएं बजाय इसके कि यह अनदेखा हो जाए।