# 开发者如何排查 407？

从代理协议、认证头、完整用户名、子账号状态和来源白名单定位 407。

407 表示代理认证未通过。先确认请求确实发给代理网关，再按账密或来源白名单链路检查。

## 客户端层

- 确认代理 URL 语法和百分号转义正确。
- HTTPS 目标使用 CONNECT。
- 检查库是否在重定向或连接复用时丢失代理认证。

## 账密链路

- 完整用户名没有被截断。
- 密码与当前子账号一致。
- 子账号启用、权益有效、来源为海外 IPv4。

## 白名单链路

- 实际公网 IPv4 命中启用记录。
- 请求没有经过改变来源的额外代理。
- 使用本次有效的提取网关。

## 日志

- 保存时间、阶段、协议、脱敏用户名和状态。
- 删除 Proxy-Authorization 与完整代理 URL。