ชื่อโฮสต์ของพร็อกซีเป็นส่วนหนึ่งของการเข้าสู่ระบบ Kerberos

การพิสูจน์ตัวตนโดเมนอัตโนมัติกับพร็อกซี HTTP อาจใช้ Negotiate และ Kerberos ไคลเอนต์ต้องมีตั๋วสำหรับบริการพร็อกซี ไม่ใช่เพียงรหัสผ่านเว็บไซต์ที่จำไว้

สำหรับพร็อกซีที่ประกาศเป็น proxy.example.net service principal อาจมีรูปแบบนี้:

HTTP/[email protected]

ชื่อโฮสต์ที่ไคลเอนต์ใช้ service principal ที่ลงทะเบียนไว้ และ keytab ของพร็อกซีต้องสอดคล้องกับการติดตั้งใช้งาน การกำหนดค่า Kerberos ของ Squid จัดทำเอกสาร HTTP service principal และการใช้เนื้อหากุญแจนั้นโดยตัวช่วย

การใช้ที่อยู่ IP หรือนามแฝงอื่นอาจเปลี่ยนการเลือกชื่อบริการตามปกติ ก่อนเปลี่ยนรหัสผ่านผู้ใช้ ให้ระบุว่าพร็อกซีชื่อใดที่ไคลเอนต์ใช้จริง และกลไกการพิสูจน์ตัวตนใดเสร็จสิ้นหรือล้มเหลว

Negotiate เป็นกลไกการเจรจา Windows อาจเลือก Kerberos หรือถอยกลับไปใช้ NTLM ภายใต้เงื่อนไขที่ใช้บังคับ การเห็นคำว่า Negotiate ไม่ได้พิสูจน์ว่าการแลกเปลี่ยน Kerberos สำเร็จ

คงการใช้ข้อมูลรับรองอัตโนมัติไว้ภายในนโยบายไคลเอนต์และโดเมนที่กำหนดไว้สำหรับพร็อกซีนี้ เซสชันเบราว์เซอร์ปกติและบริการที่ทำงานภายใต้บัญชีอื่นอาจได้รับข้อมูลรับรองและผลการอนุญาตที่ต่างกัน