Протоколы и аутентификация · глоссарий

Аутентификация на прокси

Аутентификация на прокси позволяет шлюзу определить клиента до перенаправления его соединения. Чаще всего применяют два способа: имя пользователя и пароль, которые передаются в заголовке Proxy-Authorization для HTTP-прокси или при установлении соединения SOCKS5, и белый список IP-адресов, при котором подключения с зарегистрированных исходных адресов принимаются без учётных данных. Большинство провайдеров поддерживают оба способа одновременно.

Время чтения: 2 минуты Другие названия: аутентификация по имени пользователя и паролю, заголовок Proxy-Authorization Обновлено:

Имя пользователя и пароль#

Клиент отправляет Proxy-Authorization: Basic base64(user:pass); если заголовка нет, прокси отвечает 407 Proxy Authentication Required. Заголовок передаётся в соединении с прокси, поэтому этот способ работает с любого исходного адреса, в том числе динамического, а также с ноутбуков и из бессерверных функций. В пулах с ротацией IP имя пользователя также содержит параметры таргетинга.

Белый список IP#

Вы регистрируете публичные IPv4-адреса своих серверов, после чего подключения с этих адресов аутентифицируются по источнику. Секретные данные не покидают вашу инфраструктуру, поэтому этот способ удобен для серверов с постоянными адресами и инструментов, в которых нельзя сохранить пароль (например, при настройке браузера флагами или в некоторых профилях антидетект-браузеров). Параметры по-прежнему передаются в имени пользователя, а пароль может быть любым.

Какой способ выбрать#

Имя пользователя и парольБелый список IP
Откуда работаетОткуда угодноТолько с зарегистрированных IPv4-адресов
Секретные данные при передачеСтрока Base64 в соединении с проксиНет
Смена данных доступаЗадать новый пароль; старый действует в течение переходного периодаДобавить или удалить адреса
Лучше всего подходит дляНоутбуков, контейнеров, бессерверных функций и браузеровСерверов с постоянным адресом, антидетект-браузеров и флагов Chrome

Как это работает в HodlProxy#

В учётной записи HodlProxy используется одна пара учётных данных для обоих шлюзов. В белый список можно добавить до 50 IPv4-адресов; изменения вступают в силу в течение минуты. Также доступны учётные данные субпользователей с отдельными лимитами трафика. После смены пароля старый остаётся действительным десять минут.

Часто задаваемые вопросы#

Безопасна ли Basic-аутентификация на прокси?

Учётные данные кодируются в Base64, но не шифруются на участке между вами и прокси. При обращении к HTTPS-ресурсам содержимое сайта на этом участке не передаётся открытым текстом, а сами учётные данные дают доступ только к прокси. Если устройство, на котором они хранились, скомпрометировано, смените их.

Начните, когда будете готовы

Проверьте на реальном запросе.

Создайте аккаунт, пополните баланс на $20 и отправьте запрос из краткого руководства к своему целевому ресурсу. Срок действия оплаченного трафика не ограничен.