407 Proxy Authentication Required の解決方法

407 エラーの主な原因（発生頻度順）

• ユーザー名やパスワードの誤り・未入力。 1文字の打ち間違いや、パスワードと一緒に末尾の空白をコピーしてしまうケースです。407 が報告される原因の大半はこれに該当します。
• 入力欄の取り違え。 ip:port:user:pass を丸ごとホスト欄に入力してしまったり、パスワード欄にユーザー名を入れてしまったりするケースです。ツールによっては自動で4つのフィールドを分割してくれますが、手動入力が必要なツールもあります。
• アプリが認証情報を送信していない。 OS のプロキシ設定では、アドレスとポート番号しか保存されません。パスワードの入力ダイアログを表示できないアプリの場合、認証ヘッダーなしで接続して 407 が返されることがあります。
• プロキシ URL 内の特殊文字。 http://user:pass@host:port 形式では、パスワードに含まれる @、:、# などの文字をパーセントエンコード（@ は %40 に変換）する必要があります。エンコードしないと文字列が正しく認識されません。

407 エラーの実際の表示例

テスト用プロキシ（ドキュメント用アドレス 203.0.113.10:8080、意図的に誤った認証情報 user123:pass456）でエラーを再現しました。HTTPS サイトに対して curl -x http://user123:[email protected]:8080 https://example.com を実行すると、curl: (56) CONNECT tunnel failed, response 407 と出力されます。HTTP サイトに対して -w %{http_code} を付けて実行した場合は、単に 407 と表示されます。

-v オプションを追加すると、認証情報が送信されているか確認できます。トレースには > CONNECT example.com:443 HTTP/1.1 に続いて > Proxy-Authorization: Basic ... が表示され、その後に 407 が返されます。Proxy-Authorization の行がない場合、クライアントは認証情報を一切送信していません。

VinaProxy の proxy checker では、同様のケースが auth failed (407) と表示されます。ログインダイアログのないヘッドレス Chrome では ERR_TUNNEL_CONNECTION_FAILED として現れます。詳細は tunnel error page をご確認ください。

環境別の解決策

• Windows と Chrome: Chrome は Windows のプロキシ設定（「設定」>「ネットワークとインターネット」>「プロキシ」）に従いますが、ここにはアドレスとポートしか保存されません。初回ページ読み込み時に Chrome はプロキシのユーザー名とパスワードを求めるサインインダイアログを表示します。入力を誤ってダイアログが再表示されない場合は、Chrome のウィンドウをすべて閉じてから再起動してください。
• アンチディテクトブラウザ（AdsPower、GoLogin、GenLogin）: ホスト、ポート、ユーザー名、パスワードを個別のフィールドに入力してください。パスワード欄は編集するのではなく、一度すべて消去してから貼り付け直します。各項目の設定手順は GoLogin setup guide に記載しています。
• スマートフォン: iPhone の場合は「設定」>「Wi-Fi」>「(i)」>「プロキシを構成」内に「認証」スイッチがあり、これがオフになっていると 407 が発生します。Android は通常ホストとポートしか受け付けないため、ログインが必要なアプリでは一般的な接続エラーが表示されることがあります。
• curl: URL に認証情報を直接埋め込むのではなく、-U "user:pass" として個別に渡すことで、特殊文字に起因する問題を回避できます。
• Python requests: proxies 辞書の http と https の両方のキーに http://user:pass@host:port を指定し、特殊文字を含むパスワードは urllib.parse.quote でエンコードしてください。

認証情報が正しいにもかかわらず 407 が解消しない場合

次にプロトコルを確認してください。VinaProxy ではユーザー名・パスワード認証に対応した HTTP(S) プロキシと SOCKS5 プロキシを提供しています。ダッシュボードのご注文内容に記載されているプロトコルを選択してください。チェッカーで not socks5 と返される場合、そのポートは HTTP 通信専用であり、SOCKS5 として設定することはできません。

手順

1. 1

   ダッシュボードからプロキシ情報をコピーする

   VinaProxy ダッシュボードでご注文内容を開き、手入力せずにプロキシ情報の一行全体をコピーします。

2. 2

   プロキシチェッカーで確認する

   proxy checker に貼り付けてテストします。結果が auth failed (407) であれば、ネットワークの問題ではなく認証情報に原因があることが確認できます。

3. 3

   ユーザー名とパスワードを正しく再入力する

   ご利用のソフトウェアで両方のフィールドを完全にクリアし、前後に余分な空白が入らないよう注意して貼り付け直します。

4. 4

   注文内容とプロトコルを一致させる

   プロキシの種類をご注文内容の記載どおりに HTTP または SOCKS5 に設定し、保存します。

5. 5

   解消しない場合は curl -v でトレースする

   実際の値を使用して curl -v を実行し、407 が返される前に Proxy-Authorization の行が存在するか確認します。

よくある質問