Autenticação de Proxy

A autenticação de proxy impede que um proxy seja um relay aberto ao verificar cada cliente. Dois esquemas dominam. A autenticação baseada em credenciais verifica um nome de usuário e uma senha: proxies HTTP usam o Proxy-Authorization (geralmente solicitando um desafio 407), enquanto SOCKS5 usa sua própria troca de nome de usuário/senha. A autenticação baseada em IP, ou lista branca de IPs, em vez disso, concede acesso a endereços pré-aprovados, de modo que nenhuma credencial viaje com cada solicitação. Muitos provedores suportam ambos, permitindo que você escolha por caso de uso.

s4m proxies are authenticated by USER:PASS: the SOCKS5 endpoint on port 1080 and the HTTP endpoint on port 3128 both check your credentials before relaying, which ties usage to your account for pay-as-you-go metering. Credentials are portable — they work from any machine — but must be kept secret, since whoever holds them can spend your balance. Whitelisting a dedicated IP is convenient for fixed servers because it removes per-request credentials, at the cost of only working from that address. Choose credentials for mobility and whitelisting for locked-down infrastructure.

Escolha o esquema pelo contexto: credenciais são portáteis e funcionam de qualquer máquina, o que é adequado para laptops e trabalhos de curta duração, enquanto a lista branca de um IP dedicado remove segredos por solicitação e é adequado para servidores restritos. Seja qual for o que você usar, verifique uma saída antes de confiar nela, enviando uma solicitação e verificando o endereço retornado. Nunca comprometa credenciais em código ou logs compartilhados; se vazarem, qualquer um pode consumir seu saldo medido, então gire um par comprometido imediatamente em vez de esperar que passe despercebido.