Whitelist IP hay username/password: chọn cách xác thực proxy nào?

Hai cách chứng minh proxy là của bạn. Khi nào whitelist IP đơn giản hơn, khi nào đăng nhập an toàn hơn, và những lỗi gây ra mã 407.

Proxy cần biết request đến từ khách hàng đã trả tiền. Nó có thể kiểm tra username và password gửi kèm mỗi request, hoặc kiểm tra địa chỉ IP bạn kết nối từ đó so với một danh sách trắng (whitelist) đã cài đặt trước.

Username và password

Dùng được ở mọi nơi: laptop, server hay điện thoại, không cần cài đặt.
Mang theo tùy chọn: quốc gia, thành phố và session ID thường nằm trong username.
Nhược điểm: ai có dòng proxy cũng dùng được dung lượng của bạn. Đừng dán dòng proxy vào code công khai hay ảnh chụp màn hình chia sẻ.

Whitelist IP

Không có thông tin đăng nhập trong code hay công cụ: bạn kết nối tới host:port và gateway nhận ra IP của bạn.
Cần thiết cho công cụ không gửi được thông tin đăng nhập, như tham số --proxy-server của Chrome và một số phần mềm cũ.
Nhược điểm: mọi chương trình trên máy được whitelist đều dùng được proxy, và mọi thứ hỏng ngay khi IP của bạn thay đổi.

Khi nào whitelist không hoạt động

Mạng gia đình có IP động. Nhà mạng có thể đổi IP sau khi khởi động lại modem hoặc qua đêm. Hãy dùng whitelist trên server có IP cố định.
VPN. Nếu máy bạn đi qua VPN, gateway sẽ thấy IP của VPN chứ không phải của bạn.
IPv6. Whitelist thường dùng IPv4. Nếu máy bạn ưu tiên IPv6, kết nối có thể đến từ địa chỉ không có trong danh sách.
Địa chỉ nội bộ. 192.168.x.x hoặc 10.x.x.x là địa chỉ trong mạng nội bộ của bạn, không phải địa chỉ Internet nhìn thấy. Tìm «what is my IP» để biết IP công khai. Vì lý do này Proxare chỉ chấp nhận địa chỉ IPv4 công khai.

Hiểu lỗi 407

407 Proxy Authentication Required nghĩa là gateway không chấp nhận danh tính của bạn. Kiểm tra theo thứ tự: username và password đầy đủ (kể cả tùy chọn nhắm mục tiêu), định dạng đúng với công cụ, ký tự đặc biệt trong mật khẩu đã được mã hóa khi dùng dạng URL, và nếu dựa vào whitelist thì IP công khai hiện tại của bạn đã có trong danh sách.

Nên chọn cách nào

Mặc định dùng username và password. Thêm whitelist cho server có IP cố định hoặc công cụ không hỗ trợ đăng nhập. Nếu dòng proxy bị lộ, hãy đặt lại mật khẩu: dòng cũ ngừng hoạt động và bạn tạo dòng mới.

Bài viết khác

Ngôn ngữ khác: English · Français · العربية · 中文 · Українська