Cara Mengatasi Masalah Otentikasi Proxy: Panduan Lengkap

Kode 407, pemutusan koneksi, atau timeout saat terhubung—gejala yang familiar? Kesalahan otentikasi proxy sering terjadi, tetapi dalam 90% kasus dapat diselesaikan dalam beberapa menit. Mari kita bahas penyebabnya dan tunjukkan cara mendiagnosis serta memperbaikinya secara spesifik.

Cara Kerja Otentikasi Proxy

Sebelum mencari kesalahan, penting untuk memahami mekanismenya. Server proxy menggunakan dua metode otentikasi utama:

Otentikasi Berdasarkan Nama Pengguna dan Kata Sandi (Basic Auth) — Klien mengirimkan header Proxy-Authorization dengan kredensial yang dienkode Base64. Ini adalah metode standar untuk proxy HTTP.

Penguncian IP (IP Whitelist) — Server memeriksa alamat IP klien terhadap daftar putih. Tanpa nama pengguna—jika IP Anda ada dalam daftar, akses diberikan.

Untuk proxy SOCKS5, skemanya serupa, tetapi otentikasi terjadi pada tingkat protokol, bukan melalui header HTTP.

Kesalahan Umum dan Artinya

Masalah dengan Kredensial

Penyebab paling umum dari kesalahan 407 adalah salah ketik atau kebingungan data. Periksa:

• Penyalinan dengan spasi — Saat menyalin dari panel kontrol, spasi tak terlihat sering ikut tersalin di awal atau akhir string.
• Sensitivitas huruf besar/kecil (Case sensitivity) — Nama pengguna dan kata sandi peka terhadap huruf besar/kecil.
• Tertukar antara akun — Data untuk panel klien dan data untuk proxy biasanya berbeda.
• Masa berlaku habis — Langganan telah berakhir, tetapi data secara formal masih valid.

Tes cepat—coba otentikasi melalui curl:

curl -v -x http://user:password@proxy.example.com:8080 https://httpbin.org/ip

Opsi -v akan menampilkan seluruh proses koneksi, termasuk respons dari server proxy.

Penguncian IP (IP Whitelist): Jebakan Tersembunyi

Otentikasi IP tampak nyaman—tidak perlu mengirim kata sandi dalam kode. Namun, ada jebakannya:

IP Dinamis dari ISP. Penyedia layanan internet rumah sering mengubah IP saat router dihidupkan ulang atau sesuai jadwal. Kemarin berfungsi, hari ini 403.

NAT dan IP Bersama. Jika Anda berada di belakang NAT perusahaan, IP eksternal Anda dibagikan oleh puluhan kolega. Menambahkan IP semacam itu ke daftar putih adalah celah keamanan.

VPN dan Server Cloud. IP VPS Anda dapat berubah saat migrasi atau reboot. AWS, Google Cloud, dan penyedia lainnya tidak menjamin IP statis tanpa IP Statis/Elastis.

Cara mengetahui IP eksternal Anda saat ini:

curl https://api.ipify.org
# atau
curl https://ifconfig.me

Bandingkan hasilnya dengan IP yang ada di daftar putih penyedia proxy Anda.

Pengkodean dan Karakter Khusus dalam Kata Sandi

Jika kata sandi berisi karakter khusus (@, :, #, %), karakter tersebut dapat merusak format URL proxy. Karakter @ sangat berbahaya—karakter ini memisahkan kredensial dari host.

Contoh masalah: kata sandi p@ss:word dalam string http://user:p@ss:word@proxy.com:8080 akan diurai secara tidak benar.

Solusi—URL-encoding karakter khusus:

Kata sandi p@ss:word diubah menjadi p%40ss%3Aword.

Di Python, pengkodean dilakukan secara otomatis:

from urllib.parse import quote

password = "p@ss:word"
encoded_password = quote(password, safe='')
print(encoded_password)  # p%40ss%3Aword

Diagnostik Langkah demi Langkah

Ketika proxy tidak berfungsi, periksa secara berurutan:

Langkah 1: Periksa Ketersediaan Server

# Periksa koneksi TCP
nc -zv proxy.example.com 8080

# Atau melalui telnet
telnet proxy.example.com 8080

Jika koneksi tidak terjalin—masalahnya ada di tingkat jaringan: host salah, port salah, atau firewall memblokir.

Langkah 2: Uji Otentikasi Tanpa Aplikasi

# Proxy HTTP
curl -v --proxy-user "username:password" -x http://proxy.example.com:8080 https://httpbin.org/ip

# Proxy SOCKS5
curl -v --proxy-user "username:password" -x socks5://proxy.example.com:1080 https://httpbin.org/ip

Jika curl berfungsi tetapi aplikasi Anda tidak—masalahnya ada pada kode atau konfigurasi aplikasi.

Langkah 3: Periksa Protokol

Kesalahan umum adalah menggunakan klien HTTP untuk proxy SOCKS atau sebaliknya. Verifikasi jenis proxy dari penyedia Anda:

• Proxy HTTP/HTTPS — Bekerja melalui header, port biasanya 8080, 3128, 8888
• SOCKS4/SOCKS5 — Protokol biner, port biasanya 1080, 1081

Langkah 4: Periksa Log Penyedia

Banyak penyedia menampilkan log koneksi di panel klien mereka. Di sana Anda dapat melihat apakah permintaan mencapai server, kredensial apa yang dikirim, dan mengapa ditolak.

Contoh Kode untuk Berbagai Bahasa

Python (requests)

import requests
from urllib.parse import quote

# Meng-escape karakter khusus dalam kata sandi
username = "user123"
password = quote("p@ss:word", safe='')

proxies = {
    "http": f"http://{username}:{password}@proxy.example.com:8080",
    "https": f"http://{username}:{password}@proxy.example.com:8080"
}

try:
    response = requests.get(
        "https://httpbin.org/ip",
        proxies=proxies,
        timeout=10
    )
    print(response.json())
except requests.exceptions.ProxyError as e:
    print(f"Kesalahan proxy: {e}")

Python (aiohttp untuk permintaan asinkron)

import aiohttp
import asyncio
from aiohttp_socks import ProxyConnector

async def fetch_with_proxy():
    # Untuk SOCKS5
    connector = ProxyConnector.from_url(
        'socks5://user:password@proxy.example.com:1080'
    )
    
    async with aiohttp.ClientSession(connector=connector) as session:
        async with session.get('https://httpbin.org/ip') as response:
            return await response.json()

# Untuk proxy HTTP
async def fetch_with_http_proxy():
    async with aiohttp.ClientSession() as session:
        async with session.get(
            'https://httpbin.org/ip',
            proxy='http://user:password@proxy.example.com:8080'
        ) as response:
            return await response.json()

Node.js (axios)

const axios = require('axios');
const HttpsProxyAgent = require('https-proxy-agent');

const proxyUrl = 'http://user:password@proxy.example.com:8080';
const agent = new HttpsProxyAgent(proxyUrl);

axios.get('https://httpbin.org/ip', {
    httpsAgent: agent
})
.then(response => console.log(response.data))
.catch(error => {
    if (error.response?.status === 407) {
        console.log('Kesalahan otentikasi proxy');
    }
});

PHP (cURL)

$ch = curl_init();

curl_setopt_array($ch, [
    CURLOPT_URL => 'https://httpbin.org/ip',
    CURLOPT_PROXY => 'proxy.example.com:8080',
    CURLOPT_PROXYUSERPWD => 'user:password',
    CURLOPT_PROXYTYPE => CURLPROXY_HTTP,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_TIMEOUT => 10
]);

$response = curl_exec($ch);
$httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);

if (curl_errno($ch)) {
    echo 'Kesalahan: ' . curl_error($ch);
} elseif ($httpCode === 407) {
    echo 'Kesalahan otentikasi proxy';
} else {
    echo $response;
}

curl_close($ch);

Selenium (Python)

from selenium import webdriver
from selenium.webdriver.chrome.options import Options

# Untuk proxy dengan otentikasi di Selenium diperlukan plugin
# Opsi sederhana—gunakan proxy dengan IP-whitelist

chrome_options = Options()
chrome_options.add_argument('--proxy-server=http://proxy.example.com:8080')

# Untuk otentikasi melalui ekstensi
# (memerlukan pembuatan manifest.json dan background.js)

driver = webdriver.Chrome(options=chrome_options)
driver.get('https://httpbin.org/ip')

Saran: Selenium kurang cocok untuk proxy yang memerlukan nama pengguna/kata sandi. Untuk otomatisasi browser, lebih baik menggunakan proxy residensial dengan otentikasi IP—ini akan menghilangkan masalah jendela pop-up otorisasi.

Fitur Khusus Berbagai Jenis Proxy

Masalah otentikasi dapat bergantung pada jenis proxy:

Proxy Pusat Data (Datacenter Proxies) biasanya menggunakan kredensial statis. Jika berhenti berfungsi—periksa masa berlaku atau batas lalu lintas.

Proxy Residensial (Residential Proxies) sering menggunakan rotasi. Kredensial mungkin menyertakan parameter sesi dalam nama pengguna (misalnya, user-session-abc123). Format yang salah adalah penyebab kesalahan.

Proxy Seluler (Mobile Proxies) mungkin memerlukan parameter tambahan untuk mengganti IP. Pelajari dokumentasi penyedia—format permintaan untuk rotasi berbeda-beda.

Daftar Periksa Diagnostik Cepat

Simpan daftar ini untuk masalah di masa mendatang:

1. Apakah ping/telnet ke host dan port proxy berhasil?
2. Apakah kredensial disalin tanpa spasi tambahan?
3. Apakah karakter khusus dalam kata sandi sudah di-encode?
4. Apakah protokol yang digunakan sudah benar (HTTP vs SOCKS)?
5. Apakah IP sudah ditambahkan ke daftar putih (jika menggunakan otentikasi IP)?
6. Apakah langganan masih aktif dan batas lalu lintas belum terlampaui?
7. Apakah curl dengan data yang sama berfungsi?

Kesimpulan

Sebagian besar kesalahan otentikasi proxy dapat diselesaikan dengan memeriksa hal-hal mendasar: kebenaran kredensial, pengkodean karakter khusus, dan kesesuaian IP dalam daftar putih. Jika pemeriksaan dasar tidak membantu—gunakan curl dengan opsi -v untuk diagnostik mendetail.

Untuk tugas penguraian (parsing) dan otomatisasi yang membutuhkan stabilitas koneksi, lebih mudah menggunakan proxy residensial dengan sistem otentikasi yang fleksibel—pelajari lebih lanjut di proxycove.com.