协议与身份验证 · 词汇表

代理身份验证

代理身份验证是代理网关在转发连接前识别其所属客户的方式。主流方法有两种:一是用户名和密码,HTTP 代理通过 Proxy-Authorization 请求头传递,SOCKS5 则在握手过程中传递;二是 IP 白名单,来自已登记源地址的连接无需凭据即可获准访问。大多数提供商同时支持这两种方法,并允许二者并用。

阅读约 2 分钟 又称 用户名密码身份验证、Proxy-Authorization 请求头 更新于

用户名和密码#

客户端发送 Proxy-Authorization: Basic base64(user:pass);代理未收到该请求头时会返回 407 Proxy Authentication Required。由于请求头通过客户端到代理的连接传输,因此可用于任何源地址,包括动态地址、笔记本电脑和无服务器函数。在轮换代理池中,用户名还会携带定位参数

IP 白名单#

你需要登记服务器的公网 IPv4 地址,来自这些地址的连接会根据来源完成身份验证。这样不会有密钥离开你的基础设施,适合固定服务器以及无法存储密码的工具(浏览器启动参数、部分反检测浏览器配置文件)。定位参数仍通过用户名传递,密码可填写任意值。

如何选择#

用户名和密码IP 白名单
适用来源任何位置仅限已登记的 IPv4 地址
传输中的密钥代理连接上的 Base64
凭据轮换重新生成密码;旧密码在宽限期内仍有效添加或移除地址
最适合笔记本电脑、容器、无服务器环境、浏览器固定服务器、反检测浏览器、Chrome 启动参数

在 ProxShift 中如何运作#

ProxShift 账号使用一组凭据访问两个网关,最多可将 50 个 IPv4 地址加入白名单并在一分钟内生效,还可创建各自设有流量上限的子用户凭据。轮换密码后,旧密码仍可继续使用十分钟。

常见问题#

代理使用 Basic 身份验证安全吗?

凭据在你与代理之间以 base64 编码传输,并未加密。对于 HTTPS 目标,这段链路不会以明文传输网站内容,而且凭据只能授予代理访问权限。如果存有凭据的设备遭到入侵,请轮换凭据。

准备好即可开始

在真实请求中亲自验证。

创建账户,充值 $20,然后针对你自己的目标运行快速入门示例。已购买的流量永不过期。