malenia支持标准的socks4、socks5、http、https鉴权方案，同时Malenia支持快速的基于ip白名单的鉴权方案。用于提供灵活的代理接入方案。
账号密码鉴权
账号密码完全实现了代理ip的协议，对于任意标准的http客户端，都可以按照他的标准协议实现鉴权。你可以在网站后台设置自己的鉴权账户密码。
这里需要特殊说明，对于malenia系统，存在两个账密体系，分别为：
- 后台账户：用于登录网站后台，查看和操作相关产品数据、设置鉴权占用账户的信息等。为网站的后端管理功能
- 鉴权账户：专门用来在http/socks代理访问的时候使用。这是由于鉴权账户大多数场景下可能需要填入到代码之中，这可能随着代码的分享过程被很多相关人员知道。但是我们希望后台账户不会因为鉴权账户的泄漏被连带泄漏。
在网站首页即可设置自己的鉴权账户密码： dashboard
如果你没有设置鉴权账户，那么系统默认使用您的网站后台账户进行代理请求鉴权
特殊说明，Malenia系统中的密码不要使用关键字符:-,他是路由转发参数的解析符号。相关概念将会在后续章节介绍。
白名单鉴权
白名单即为根据您的出口ip开放白名单，于白名单之内的访问。可以直接跳过账号密码鉴权。白名单鉴权一般来说用于以下两个场景。
设备群控
如您使用代理执行爬虫业务，考虑部分环境的代理无法设置密码(webview)，那么此时只能使用白名单的方式进行鉴权
固定服务器
如果您的业务请求发出放只有特定服务器，那么考虑使用简单和密码不被泄漏(拿到密码可以被第二个人继续使用)。此时选择对固定服务器开放ip白名单可能是更好的方案。
CIDR
ip白名单的管理，在白名单页面进行操作,系统默认可以为每个用户提供20个白名单ip的配置。如果您的出口ip是一个网段，那么可以通过CIDR规则描述白名单IP。
白名单范围
非常重要 由于白名单授权可以针对网段生效，请考虑网段白名单的时候使用最小权限范围原则。因为Malenia系统会根据授权范围定位到用户，然后通过用户的余额执行访问计费和访问阻断操作。 如果您的白名单范围特别大，覆盖了其他访问用户的出口ip。那么极有可能他人的访问计费会被您的账户承担。
白名单缺陷
对于部分代理ip供应商，他是使用单端口，多session隧道模式。即根据代理ip的鉴权账户字段，决定上游的多个session隔离。此时帐密体系在代理转发过程中承担了代理转发参数承载的工作，也即帐密是有高级功能作用的。 所以这个时候白名单无法提供对等能力，而是只能使用帐密的鉴权方案。常见的代理产品供应商如：luminati
如下样例：
curl --proxy zproxy.lum-superproxy.io:22225 --proxy-user lum-customer-c_9a85388b-zone-zone1-country-us:qtsqyds26lse "http://lumtest.com/myip.json"
其中lum-customer-c_9a85388b为真正的代理账户名称，zone为代理通道参数，country为国家地区参数。可以看到当我们进行代理转发的时候期待选择不同的线路、通道、国家、运营商等特定代理资源的时候可以通过账户字段传递这些参数给代理转发服务器。
如有可能尽量使用账号密码的方式进行鉴权。
关于socks4
socks4标准没有账号密码鉴权流程，但是可以允许传递userId，malenia系统一般情况下建议使用socks5协议，如果你遇到了极端场景只能使用socks4协议的话， 请注意将将参数：user-password 一并通过userId字段传递过来。
另外对于非socks4协议在鉴权判定过程中是账号密码优先，对于socks4协议在鉴权判定过程是ip白名单优先
curl -x socks4h://user-pass@malenia.iinit.com:25003 http://myip.ipip.net/