Ошибка 407 Proxy Authentication Required: как исправить

Что такое 407 ошибка прокси (Требуется авторизация прокси)?

Код состояния HTTP 407 означает, что запрос был остановлен промежуточным узлом, а не целевым сайтом. Промежуточный узел отправляет этот ответ, сообщая «Требуется авторизация прокси». Согласно этому коду, браузер, API-клиент или утилита curl не получат ответа от промежуточного узла без предоставленных учётных данных. Ответ 407 всегда содержит заголовок Proxy-Authenticate, в котором указаны допустимые методы аутентификации: Basic, Digest, NTLM или использование собственного токена. Пока вы не пройдёте аутентификацию (не передадите в заголовке Proxy-Authorization правильные учётные данные), все запросы через промежуточный узел будут прерываться. Такая проблема часто встречается в корпоративных сетях, в облачных балансировщиках нагрузки и в платных пулах домашних промежуточных узлов со строгими требованиями безопасности и ограничениями на число пользователей.

Распространённые причины ошибки 407

Чаще всего приложение не передало данные прокси либо сервер их не принял. Проверьте, не изменился ли пароль, активен ли доступ и поддерживает ли клиент нужный метод аутентификации.

При доступе по IP сверьте текущий внешний адрес со списком разрешённых. После смены сети или включения VPN он может измениться. В корпоративной сети параметры прокси могут задаваться автоматически. Их можно уточнить у администратора.

Cookies сайта не заменяют заголовок авторизации прокси. Поэтому их очистка не должна быть первым действием при 407.

Как исправить ошибку 407 (Требуется авторизация прокси)

Как исправить HTTP Error 407 в Chrome

1. Откройте Настройки Chrome → Система → Открыть настройки прокси-сервера компьютера. В Windows сверьте адрес и порт. Если подключением управляет расширение, проверяйте профиль в нём.
2. Когда браузер запрашивает вход, введите логин и пароль самого прокси. В системном окне Windows нет универсального поля для сохранения этой пары.
3. Если используется доступ по IP, обновите разрешённый адрес в личном кабинете провайдера. Не переключайте одновременно VPN, сеть и несколько прокси: так сложнее установить причину.
4. Проверьте тот же сервер в другом совместимом клиенте. Если там всё работает, причина может быть в профиле браузера или выбранном способе авторизации.

Не отключайте антивирус и не удаляйте cookies наугад. В рабочей сети обратитесь к администратору, если требуется корпоративная учётная запись или настройки заданы политикой организации. Для обычного подключения пригодится инструкция по настройке прокси в Chrome.

Если вы разработчик или администратор сервера

Для проверки HTTP-прокси создайте локальный файл proxy-test.conf и ограничьте доступ к нему своей учётной записью. Впишите параметры своего сервера:

proxy = "http://PROXY_HOST:PROXY_PORT"
proxy-user = "PROXY_LOGIN:PROXY_PASSWORD"
proxy-anyauth

Запустите:

curl --config proxy-test.conf --include https://example.com/

В PowerShell при необходимости используйте curl.exe, чтобы вызвать именно curl. Все значения с PROXY_ нужно заменить своими. Пароль останется в файле: не добавляйте его в Git и удалите после проверки.

Параметр --proxy-anyauth позволяет согласовать поддерживаемый метод. Начальный ответ 407 при согласовании ещё не означает, что весь запрос завершился ошибкой. Проверьте, удалось ли затем установить соединение и получить ответ сайта. Успешная авторизация не гарантирует статус 200: сам сайт может вернуть другой код.

Если 407 остаётся, администратору прокси нужны время запроса, имя учётной записи и журнал отказа. Ответ прокси должен содержать подходящий Proxy-Authenticate; клиент передаёт данные через Proxy-Authorization. Задавайте авторизацию через настройки прокси в библиотеке. Передача Proxy-Authorization напрямую сайту может раскрыть учётные данные.

407 vs 401: в чём разница?

Код 401 Unauthorized относится к доступу к целевому ресурсу. Сервер сообщает способ входа в заголовке ответа WWW-Authenticate, а клиент передаёт данные в заголовке запроса Authorization. Сам WWW-Authenticate не предназначен для отправки пароля.

Сбой HTTP 407 (Proxy Authentication Required) возникает на промежуточном узле. Прокси останавливает запрос до того, как он достигнет целевого узла, возвращая клиенту вызов Proxy-Authenticate и ожидая, когда в запросе появится подходящий заголовок Proxy-Authorization. Код 401 защищает сам ресурс, а 407 посредника перед ним.

407 vs 403: почему эти ошибки не одинаковы

Код 403 Forbidden означает отказ выполнить запрос. Причина может быть в правах, сетевых ограничениях или политике ресурса. Он не доказывает, что пользователь успешно прошёл аутентификацию; повторная отправка того же пароля обычно ничего не меняет.

При 407 сначала нужно разобраться с авторизацией прокси. После неё запрос может встретить отдельное ограничение сайта, в том числе 403. Это уже другая проверка.

Связанные ошибки 4xx, которые стоит знать

Среди распространённых HTTP-ошибок есть несколько схожих в серии 4xx:

• 400 Bad Request: сервер не может обработать запрос из-за ошибки в нём.
• 401 Unauthorized: для целевого ресурса нужны действительные данные аутентификации.
• 403 Forbidden: запрос понятен, но доступ запрещён.
• 404 Not Found: ресурс не найден либо сервер не раскрывает его наличие.

По одному коду нельзя заключить, что ответ пришёл именно от прокси. Сначала установите источник ответа.

Заключение

Понимание причин возникновения ошибки 407 на уровне промежуточного узла поможет сократить время простоя. Следите, чтобы учётные данные прокси были актуальны, обучение сотрудников работе с сетевыми правилами проводилось регулярно, проверяйте логи на предмет неудачных попыток входа и учитывайте изменения в ACL. Не забудьте включить настройки промежуточного узла в код вашего приложения и автоматизировать обновление токенов. Следуя описанным шагам, вы сможете быстро устранить ошибку 407, когда она появится в следующий раз.

Выберите прокси для нового подключения

Для нового подключения выберите индивидуальный прокси ProxyWing и перенесите в клиент выданные адрес, порт и данные авторизации. Если действующий заказ возвращает 407, сначала проверьте доступ с поддержкой: покупать другой адрес для этой проверки не нужно.

После выбора продукта проверьте параметры заказа в сводке конфигурации.