出现 407 代理认证错误怎么办？

407 Proxy Authentication Required 表示请求已经到达代理认证阶段，但提供的认证信息或来源条件未通过。

账密模式

• 重新复制控制台生成的完整用户名。
• 确认子账号密码、状态和动态住宅权益有效。
• 确认实际来源是可识别的海外 IPv4。
• 检查客户端没有把目标网站账号误填为代理账号。

白名单模式

• 确认请求来自已启用白名单中的真实公网 IPv4。
• 检查云 NAT、容器或企业网关是否改变来源。
• 确认使用的是本次有效提取结果。

协议检查

• 代理类型应与配置一致。
• HTTPS 目标通常仍通过 HTTP 代理的 CONNECT 建立隧道。
• SOCKS5 客户端选择 TCP 方式。

提交证据

• 记录时间、协议、地区、脱敏用户名前缀和状态码。
• 不要提交密码或完整代理 URL。

验证步骤

1. 用控制台刚复制的配置发起一次最小请求，禁止沿用浏览器或脚本缓存的旧密码。
2. 账密模式核对完整用户名、子账号状态、权益和真实海外 IPv4 来源；白名单模式核对 NAT 后公网 IPv4 与启用记录。
3. 使用同一配置分别记录代理响应码与目标响应码，只提交时间、协议、脱敏用户名前缀和请求 ID。

预期结果

• 认证通过后不再返回 407，请求继续进入建连、出口选择和目标访问阶段。
• 随后的 403、429 或 5xx 属于目标或后续链路，不应继续按代理密码错误处理。

失败边界

• 请求未到达网关时通常表现为 DNS、连接拒绝或超时，不会产生网关 407。
• 不同接入方式的认证边界不同，不能用 API 提取白名单结论替代账密子账号检查。