Autenticazione Proxy

L'autenticazione proxy impedisce a un proxy di essere un relay aperto verificando ogni client. Due schemi dominano. L'autenticazione basata su credenziali controlla un nome utente e una password: i proxy HTTP utilizzano l'intestazione Proxy-Authorization (spesso provocando una sfida 407), mentre SOCKS5 utilizza il proprio scambio di nome utente/password. L'autenticazione basata su IP, o whitelisting IP, invece concede accesso a indirizzi pre-approvati in modo che nessuna credenziale viaggi con ogni richiesta. Molti fornitori supportano entrambi, permettendoti di scegliere in base al caso d'uso.

s4m proxies are authenticated by USER:PASS: the SOCKS5 endpoint on port 1080 and the HTTP endpoint on port 3128 both check your credentials before relaying, which ties usage to your account for pay-as-you-go metering. Credentials are portable — they work from any machine — but must be kept secret, since whoever holds them can spend your balance. Whitelisting a dedicated IP is convenient for fixed servers because it removes per-request credentials, at the cost of only working from that address. Choose credentials for mobility and whitelisting for locked-down infrastructure.

Scegli lo schema in base al contesto: le credenziali sono portatili e funzionano da qualsiasi macchina, il che si adatta a laptop e lavori di breve durata, mentre l'inserimento nella lista bianca di un IP dedicato rimuove i segreti per richiesta e si adatta a server bloccati. Qualunque tu scelga, verifica un'uscita prima di fare affidamento su di essa inviando una richiesta e controllando l'indirizzo restituito. Non impegnare mai le credenziali in codice o log condivisi; se trapelano, chiunque può consumare il tuo saldo misurato, quindi ruota immediatamente una coppia compromessa piuttosto che sperare che passi inosservata.