代理认证：用户-密码与IP白名单

TL;DR

• 用户-密码认证通过提供给代理网关的凭据证明访问；IP 白名单认证允许来自批准的源出口地址的流量。
• 用户-密码适合变化的客户端 IP 和便携式工作；IP 允许列表适合在集中网络控制下稳定的出口。
• 407 响应表示代理未接受认证。目标 401 是不同的层级。
• 切勿将活动代理凭据放置在源控制、日志、屏幕截图或与其他服务共享的 URL 中。
• Nstdata 文档记录了通道凭据和白名单故障排除；在部署之前，验证所选通道的确切认证选项。

什么是代理认证？

代理认证是网关检查客户端是否被允许使用其网络路由的过程。这是在客户端尝试访问目标之前或期间发生的。常见的选择是发送给网关的用户名和密码，或客户端的公共出口 IP 地址的允许列表。一些产品结合了这两者。目标站点登录是独立的：代理凭据并不会让您登录到目标账户。

Nstdata 的 代理文档 显示由通道 ID 和路由参数构建的网关用户名，以及通道密码。其 故障排除指南 确定错误的用户-密码凭据和白名单 IP 与实际连接源之间的不匹配是导致 HTTP 407 的原因。所选通道和产品决定可用的选项，因此请检查当前仪表板，而不是假设所有代理产品的行为相同。

用户-密码和 IP 白名单有何不同？

用户-密码和 IP 允许列表在它们信任的对象上有所不同。用户-密码信任客户端提供的秘密；IP 允许列表信任连接到达的网络位置。

在每个环境中，两个都不会自动“更安全”。当出口专用且变化受到控制时，IP 允许列表可能很窄；当多个工作负载共享 NAT 地址时，它可能很宽。密码可以被定义和轮换，但将其嵌入 URL 需要小心处理。当同时支持这两种控制时，它们的结合可以减少意外暴露，尽管它也增加了操作失败的模式。

在配置任一方法之前需要什么？

您需要一个活动的代理通道、生成的主机和端口、客户端将使用的协议，以及通道凭据或稳定的公共出口 IP 以便于允许列表。通过 通道详细信息 → 代理生成 创建通道并生成代理 URL。如果用户名格式使用它们，请记录所选代理产品、国家、会话持续时间和会话 ID。通道是使用和计费单位，因此确保预期团队拥有正确的通道。

对于 IP 允许列表，确定将连接到 Nstdata 的机器或 NAT 的 出站公共 IP。位于 VPN 或云 NAT 后面的笔记本电脑可能具有与其本地接口地址不同的出口 IP。对于用户-密码，将秘密放入批准的秘密存储中，仅分发给需要它的工作。不应在票据或知识库中发布真实的代理 URL。

方法 1：如何使用用户名和密码？

用户-密码在客户端的代理 URL 或代理认证字段中使用生成的 Nstdata 通道凭据进行配置。