客户端「代理账号 / 代理密码」填的是客户 ID 和代理密码， 不是后端代理的账号密码 —— 真实后端账密只存在于服务器，客户端永远不需要、也看不到它。
同一个用户名如果既配了「地区入口账号」又建了客户，两边的白名单会合并， 哪边命中都放行。