407 Proxy Authentication Required est similaire à 401, mais c’est un proxy, et non le serveur d’origine, qui exige que le client s’authentifie. Le proxy doit envoyer un en-tête Proxy-Authenticate contenant un défi d’authentification, et le client répète ensuite la requête avec un en-tête Proxy-Authorization.
Ce code apparaît dans les réseaux d’entreprise et d’établissements scolaires équipés de proxys sortants avec authentification, ainsi qu’avec les services de proxy commerciaux qui exigent un nom d’utilisateur et un mot de passe. Les navigateurs affichent une invite de connexion au proxy ; les outils en ligne de commande doivent être configurés avec les identifiants du proxy, par exemple avec curl --proxy-user.
Exemple de réponse
HTTP/1.1 407 Proxy Authentication Required
Date: Fri, 06 Nov 2026 10:15:32 GMT
Proxy-Authenticate: Basic realm="Corporate proxy"
Content-Length: 0SEO et vérification des redirections
Les serveurs d’origine n’envoient pas de 407 aux moteurs de recherche, sauf s’ils sont configurés comme proxy : ce code n’a donc pas d’impact SEO direct. Les vérifications de TrueURL s’exécutent sur le réseau de Cloudflare sans proxy intermédiaire : un 407 dans un résultat signifie donc que la cible se comporte elle-même comme un proxy avec authentification.
Causes fréquentes et cas d’usage
- Un proxy d’entreprise exige une connexion avant d’autoriser l’accès au Web.
- Un service de proxy payant rejette les requêtes sans identifiants valides.
- Après une modification de la configuration du proxy, les applications n’envoient plus leurs identifiants de proxy.