代理认证中的常见协议类型
在家庭网络环境中，很多人会使用代理服务器来提升访问速度、绕过区域限制，或者增强隐私保护。而代理认证作为连接代理服务器的第一步，支持的协议类型直接决定了你能不能顺利接入。
HTTP 代理协议
这是最基础也是最常见的代理协议之一。HTTP 代理主要用于网页浏览，能处理浏览器发出的 GET、POST 等请求。当你在家用路由器或电脑设置代理时填的 IP 和端口，如果用于上网页，大概率走的就是 HTTP 协议。
这类代理通常支持基本认证（Basic Authentication），用户名和密码以 Base64 编码传给服务器。虽然简单，但明文传输存在风险，建议配合 HTTPS 使用。
HTTPS 代理（CONNECT 方法）
当你要访问的是加密网站（如 https://www.example.com），HTTP 代理就无能为力了。这时候需要 HTTPS 代理，它通过 CONNECT 方法在客户端和目标服务器之间建立隧道。
代理服务器只负责转发数据包，不解析内容。认证方式仍多采用 Basic 模式，但由于通信本身是加密的，安全性更高。很多家庭使用的翻墙工具底层就是基于这种机制。
SOCKS 协议：SOCKS4 与 SOCKS5
相比 HTTP，SOCKS 是更通用的代理协议。SOCKS4 支持 TCP 连接，适合早期的即时通讯软件；而现在的家用场景中，SOCKS5 更常见。
SOCKS5 不仅支持 TCP，还支持 UDP 转发，对视频通话、在线游戏、P2P 下载这些高要求应用特别友好。它内置了多种认证方式，包括无需认证、用户名/密码认证，甚至可以结合 GSSAPI 实现高级安全验证。
比如你在家里用 Shadowsocks 或 Clash 配置代理，背后其实就是在用 SOCKS5 协议做本地中转。
认证配置示例
假设你有一台运行在本地的代理服务，监听 1080 端口，需要用户名和密码登录。在浏览器或系统网络设置中，你可以这样填写：
协议类型：SOCKS5
代理地址：127.0.0.1
端口：1080
用户名：homeuser
密码：mypassword某些应用也支持在 URL 中直接写入认证信息，格式如下：
socks5://homeuser:mypassword@127.0.0.1:1080透明代理与自动发现（PAC）
在家庭路由器上部署代理时，有时会用到透明代理模式。它不需要每台设备手动设置，而是由网关自动拦截并转发流量。这种模式下，认证可能通过 MAC 地址绑定或 IP 白名单实现，而不是传统的账号密码。
另一种常见方式是 PAC（Proxy Auto-Config）脚本，它可以根据访问的网址自动选择是否走代理。PAC 本身不处理认证，但调用的代理服务器仍需支持相应协议的认证机制。
实际应用场景对比
如果你只是想让家里的手机和平板能看国外流媒体，HTTP/HTTPS 代理足够用了，配合浏览器插件就能快速切换。
但要是全家都在玩游戏、开远程会议、用 NAS 同步数据，那 SOCKS5 会更合适，尤其是需要 UDP 转发的时候。
有些家长还会在儿童设备上设置强制代理，过滤不良内容。这时候代理认证加上日志记录，就能知道谁在什么时候连了什么服务。