认证在代理IP的工作过程中不是可有可无的一环，而是确定请求能否被受理的前置条件。知道它发生在哪一步，对配置与排查都有直接帮助。
认证处在流程的前段
多数情况下，认证发生在链路建立之后、请求转发之前。代理IP先确认来者身份，再决定是否代为转发，顺序是先核验、后搬运，两步不会颠倒。
两种常见的核验方式
一种是凭据核验，本地提交账号与密码，由远端比对。代理IP在这一步读的是配置里填写的字段，字符错一个就会直接失败。
另一种是按来源放行，远端只接受来自登记地址的连接。代理IP在这种情况下不读凭据，而是看连接从哪里来，配置项也就更少。
认证失败的表现通常很直接：连接被拒绝，而且往往立刻返回。代理IP的凭据一旦过期或被更换，所有依赖它的配置会同时失效，表现一致。
为什么放在前段
因为认证在前段，它出错时后面的环节根本不会执行。排查时应把认证放在靠前的位置核对，代理IP的很多连接问题都终止在这一步。
认证是准入环节，先过这一关，后面的转发才有意义。代理IP的配置顺序也应当体现这一点。
凭据轮换之后要同步到每一处配置。代理IP在多台设备上使用时，漏改一处就会留下一个无法连接的入口。
把认证方式与生效时间记录清楚，代理IP的维护就有了明确依据，出了问题也能迅速定位到具体哪一项。
理解了认证在流程中的位置，遇到连接被拒时就知道先从凭据查起，而不是在转发环节反复试探。
认证信息在配置中的位置也很关键。填错栏目、写到不生效的字段里，表现同样是连接失败，代理IP的排查因此要先确认填写位置是否对应。
把认证与转发两个环节分开看待，代理IP的问题就不会被混为一谈，处理起来也更快。