跳到正文

代理认证：IP 白名单还是账号密码

账号密码跟着设置走，白名单绑的是你连接时的公网地址。按工具逐个选。

两种方式各验证什么

用账号密码，客户端每次连接都要自证：HTTP 代理回 407 并带 Proxy-Authenticate 质询，客户端带上账号密码重发请求；SOCKS5 代理则执行 RFC 1929 定义的用户名/密码步骤。

用 IP 白名单，服务商维护一份来源地址清单，清单里的地址不用账号就放行。代理只看得到你连接的公网地址，所以从同一个地址连进来的人都会被当成你。不是每家都有这个功能，而且你的地址每变一次，清单就得改一次。

按你的情况选账号密码还是白名单

按你的情况选账号密码还是白名单
项目账号密码IP 白名单
你的公网 IP 会变（家宽、手机热点、出差）照常可用，账号不依赖你的地址新地址加进清单之前用不了
多台电脑或服务器用同一个代理每份配置里填同一组账号每台机器的公网地址都要在清单里
办公室、咖啡厅等很多人共用的网络只有拿到账号的人能用同一个公网地址后面的人都能用
工具没有账号框（只有主机和端口）要用本地转发器替它带账号只有服务商提供白名单才行
Chrome 或 Edge 配 SOCKS5 代理浏览器不支持：改用带账号的 HTTP 代理浏览器仍需要一个不要求账号的代理

依据 RFC 9110、RFC 1928、RFC 1929 和 Chromium 代理文档推理（2026 年 11 月 15 日读）。是否有白名单取决于服务商；Proxy302 用账号密码连接。

协议本身的限制

RFC 1928 里 SOCKS5 有三种认证方法：无需认证、GSSAPI 和用户名/密码。Chrome 没有实现 SOCKS5 登录，所以浏览器里要给它一个 HTTP 代理，让浏览器弹窗问你账号。

RFC 1929 写明，SOCKS5 的密码步骤把密码以明文发给代理。所以这组账号要保管好，也别在别处重复使用。

在 Proxy302 上怎么办

「我的资产」里的每条 IP 都带主机、端口、账号和密码。HTTP 用 2222 端口，SOCKS5 用 3333 端口，每条 IP 只按一种协议发放。按这组账号来规划设置。

工具填不了账号时，在自己电脑上跑一个 gost 或 3proxy 之类的小转发器：工具不带账号连 127.0.0.1，由转发器补上你的账号。这个本地端口别对外开放。

四步选定

  1. 第 1 步：看工具的代理表单

    有账号、密码框就用账号密码；只有主机和端口，直接看第 3 步。

  2. 第 2 步：填「我的资产」里的值

    主机、端口、账号、密码用复制，不要手敲，类型和端口对应：2222 选 HTTP，3333 选 SOCKS5。

  3. 第 3 步：只有主机和端口的工具，加转发器

    本地跑转发器并带上你的账号，让工具连 127.0.0.1 和它的端口。

  4. 第 4 步：在工具之外测一次账号

    运行下面的 curl。前两行应打印出口 IP，最后一行没带账号，应返回 407。

    预期结果 带账号的行显示出口 IP，不带账号的行返回 407。

确认代理要的就是账号密码

# Login in the proxy string (works the same for every machine)
curl -x http://LOGIN:PASSWORD@HOST:2222 https://ipinfo.io/json
curl -x socks5h://LOGIN:PASSWORD@HOST:3333 https://ipinfo.io/json

# The same request without a login: a proxy that wants a login answers 407
curl -i -x http://HOST:2222 https://ipinfo.io/json

仅为示例：把占位符换成「我的资产」里的值，选和这条 IP 协议一致的那行。最后一行返回 407，说明代理要求账号。

认证失败时

407，或登录框反复弹出

检查 账号密码复制完整了吗？协议和端口对吗？

处理 从「我的资产」复制，再用 curl 测。可看 407 指南。

停止条件 复制的账号在 curl 里也失败，就别再改工具了，带订单号联系 Support。

工具的登录框只出现一次，或者根本不出现

检查 这个工具会不会把账号传给代理？

处理 用本地转发器，让工具不需要账号。

在家能用，到公司就不行

检查 是不是依赖了某个登记过的地址？

处理 改用账号密码，它不依赖你所在的网络。

白名单还是账号密码：常见问题

IP 白名单比密码更安全吗？

保护的东西不同。密码谁拿到都能在任何地方用；白名单则信任登记的那个公网地址后面的所有设备。两者都要保管好。

Proxy302 支持 IP 白名单吗？

本页只介绍账号密码这一种：「我的资产」里每条 IP 都有账号和密码。工具填不了账号时，用本地转发器。

密码没错为什么还返回 407？

407 表示代理不接受收到的凭据。先核对端口和协议，再重新复制账号密码。

浏览器能用带账号密码的 SOCKS5 代理吗？

Chrome 和 Edge 不行。给浏览器配 HTTP 代理，弹窗时再输入账号密码。

价格和限制

静态住宅 IP 1 天 US$0.50，30 天 US$7.99，各国同价。没有免费试用，最小购买是一条 IP 用一天。

参考资料

5
  1. RFC 9110：HTTP 语义

    官方文档 · 确认日期:

    2026 年 11 月 15 日读：15.5.8 节说明 407（Proxy Authentication Required）与 401 类似，表示客户端要先向代理认证；代理必须带 Proxy-Authenticate 头给出质询，客户端可以带 Proxy-Authorization 头重发请求。

  2. RFC 1928：SOCKS 协议第 5 版

    官方文档 · 确认日期:

    2026 年 11 月 15 日读：认证方法列表有无需认证（X'00'）、GSSAPI（X'01'）和用户名/密码（X'02'）；实现应当支持用户名/密码。

  3. RFC 1929：SOCKS V5 的用户名/密码认证

    官方文档 · 确认日期:

    2026 年 11 月 15 日读：定义了用户名/密码子协商；安全一节写明密码以明文传输，在可能被嗅探的环境里不推荐。

  4. Chromium 文档：Chrome 的代理支持

    官方文档 · 确认日期:

    2026 年 11 月 15 日读：Chrome 不使用手动代理设置里内嵌的账号密码，代理认证走常规的查找凭据流程；页面列出支持的代理类型有 HTTP、HTTPS、SOCKSv4 和 SOCKSv5。

  5. Proxy302 产品信息与价目表

    产品观察 · 确认日期:

    站点产品事实表（2026 年 10 月对照控制台、后端和价目表核对，11 月 4 日做过协议测试）：产品、价格（US$，1 PTC = US$1）、租期、协议和端口、国家、没有免费试用。

准备好试试了吗？

注册账号、充值一次，就能选动态住宅、静态 ISP 或数据中心 IP，几分钟配进你的浏览器。

立即开始