代理服务器替人转发请求，前提是它知道请求来自谁：完全开放会被随意滥用，于是大多数代理都设了验证。最常见的验证方式有两种——账号密码验证与白名单验证，代理IP服务给你的那组配置信息，就是这两种验证的通行凭证。
两种验证的差别不在强度而在对象：账号密码验证的是「你是谁」，白名单验证的是「你从哪来」。一个认人、一个认地址，适用场景不同，理解这个差别，配置代理时就不容易选错。
这篇讲代理服务器的认证机制：两种验证各怎么工作、各自适合什么场景、以及常见的问题与坑——代理IP连接失败的排查里，认证环节排在最前。
账号密码验证：认人
账号密码验证是最通用的方式：请求到达代理时，代理要求客户端提供账号与密码，校验通过才放行——你配置的代理IP账号密码，走的就是这套验证。你的代理IP配置里那组用户名与口令，走的就是这套验证，它让同一台代理可以服务许多不同的用户而互不混淆。
账号密码验证的优点是谁用都行——只要知道账号，在任何设备上都能通过验证；代价是需要保管好凭证，账号泄露等于代理被人借用。客户端配置里账号密码填错或带空格，是这类验证下最常见的连接失败原因。
白名单验证不看账号，看来源地址：代理只放行预先登记过的地址，不在名单里的请求一律拒绝。它免去了记账号的麻烦——登记过的网络里任何设备都能直接用，也不怕账号被盗用，因为地址本身是门槛。
白名单的局限在地址会变：家庭宽带的地址若发生变化，原登记就失效，需要重新添加。固定出口配白名单是常见组合，动态出口配白名单则会频繁失效，两种验证与出口类型如何搭配，是配置代理时常被忽略的细节。
两种验证的取舍
选哪种验证，看使用方式：设备固定、来源稳定，白名单最省心；设备常换、多人共用，账号密码更灵活。不少代理服务两种都支持，你在后台添加白名单或开启账号验证，本质是在选择代理认人的方式。
代理认人分两派：账号密码认人、白名单认地址——固定出口配白名单、多人共用配账号，搭配对了才顺。
认证讲的是代理怎么放人进门。最后把视角拉回你的日常使用：配置好代理之后，怎么确认流量真的走了代理、而不是静悄悄地直连了？下一篇给出一套简单的验证方法。
认证方式还有一个进阶话题：同一台代理可以同时启用两种验证，对不同用户用不同门槛——内部员工走白名单免登录，外部用户走账号密码。代理IP服务后台常见的「认证方式」选项，正是这种灵活配置的体现，按使用对象选择即可。
无论哪种验证，核心目的都是防止代理被随意使用：认证是代理的第一道门，也是使用者配置时最容易出错的一环。账号填错、白名单没加对，表现都是连接失败——排查代理连不上时，先检查认证环节，往往比折腾出口更快见效。
认证机制的细节还有很多，但日常使用只需抓住要点：代理要认人，认法有账号与白名单两种。配置时看清服务商支持哪种、自己的场景适合哪种，代理IP连接的成功率会明显提升，认证相关的报错也能一眼看懂。