代理认证

代理认证通过验证每个客户端来阻止代理成为开放中继。两种方案占主导地位。基于凭证的认证检查用户名和密码：HTTP 代理使用 Proxy-Authorization 头（通常会提示 407 挑战），而 SOCKS5 使用其自己的 用户名/密码交换。基于 IP 的认证，或 IP 白名单，则授予对预先批准地址的访问，因此每个请求中不携带凭证。许多提供商支持两者，让您根据使用案例进行选择。

s4m proxies are authenticated by USER:PASS: the SOCKS5 endpoint on port 1080 and the HTTP endpoint on port 3128 both check your credentials before relaying, which ties usage to your account for pay-as-you-go metering. Credentials are portable — they work from any machine — but must be kept secret, since whoever holds them can spend your balance. Whitelisting a dedicated IP is convenient for fixed servers because it removes per-request credentials, at the cost of only working from that address. Choose credentials for mobility and whitelisting for locked-down infrastructure.

根据上下文选择方案：凭据是可移植的，可以在任何机器上使用，适合笔记本电脑和短期工作，而白名单一个专用IP则消除了每次请求的秘密，适合锁定的服务器。无论您使用哪种方式，在依赖之前通过发送一个请求并检查返回的地址来验证出口。切勿将凭据提交到共享代码或日志中；如果泄露，任何人都可以消耗您的计量余额，因此请立即轮换被泄露的凭据，而不是指望它不被注意。