有时候在家连公司内网，或者想访问一些地区限制的内容，就得用到代理。但不少代理需要认证，输账号密码太麻烦，尤其是频繁切换的时候。这时候有个好用的免费代理认证工具，能省不少事。
什么是代理认证工具
简单说，这类工具能帮你自动填写代理服务器的登录信息。比如你公司用 NTLM 认证的代理，每次打开浏览器都弹窗要账号密码，挺烦人。装个支持自动认证的工具，配置一次就再也不用手动输了。
推荐几款真正能用的免费工具
1. Cntlm 是个老牌工具，开源免费，适合 Windows 和 Linux。它在本地起一个缓存代理，把你的认证信息加密后转发给上游代理。配置完之后，浏览器只要连本地 3128 端口就行。
安装后主要改配置文件 cntlm.ini，关键几行长这样：
Username your_username
Domain your_domain
Password your_password
Proxy proxy.company.com:8080
Listen 3128保存后启动服务，浏览器代理设成 127.0.0.1:3128 就行了。以后所有请求都由 Cntlm 自动带上认证头。
2. Proxycap 界面更友好，支持多种认证方式，还能按程序设置不同代理规则。比如你只想让钉钉走代理，浏览器直连，它就能做到。免费版功能已经够日常用了，就是更新不太勤快。
装好后打开，添加代理服务器信息，填上地址、端口、用户名密码。然后在“Routing Rules”里指定哪些软件走这个代理。比如选中 WeChat.exe，它就自动走代理，其他软件不受影响。
3. WinHTTP AutoProxy 这个轻量级工具适合懒得折腾的人。它能自动读取系统里的 PAC 脚本（就是那种 proxy.pac 文件），帮你判断哪些网址走代理，哪些不走。对用自动配置脚本的企业用户特别友好。
运行后它会在系统托盘显示图标，点开能看到当前的代理状态。不需要额外配置，只要系统代理设置正确，它就能自动处理认证请求。
小贴士：安全别忽视
这些工具都要存密码，建议别用明文存储。Cntlm 支持用 cntlm -H 生成哈希密码，替换掉配置文件里的明文，更安全。另外，用完公司代理回家后，记得关掉本地代理，避免上网变慢。
家里路由器刷了 OpenWRT 的，也可以直接在路由上装 Cntlm，全家设备连 Wi-Fi 都自动走认证代理，省得每台电脑都配一遍。