把代理IP、端口、账号、密码一行一行填进老鱼加速器或者SSTap的代理设置页面，点”测试连接”，弹出来”认证失败”或者”连接被拒绝”。大多数人这时候的反应是：密码输错了？重新粘一遍。端口写错了？重新对一遍。确认了三遍之后还是报错，开始怀疑是不是代理IP本身有问题。然后找客服、截屏、等回复，折腾半天，最后发现是个格式问题——多了一个空格、少了一个冒号、协议前缀写错了。
SOCKS5代理认证失败的原因里，格式问题占了一大半。每种代理工具对SOCKS5的格式要求不完全一样——有的需要 “IP:端口”，有的需要 “IP 端口”（空格分隔），有的需要完整的 “socks5://账号:密码@IP:端口”。你从天行IP控制台复制出来的线路信息通常是标准的 “IP 端口 用户名 密码” 四段格式，中间用空格或制表符隔开。但有些工具不认空格，只认冒号——这时候你直接粘进去，工具只解析到了IP，后面的端口和认证信息全丢了。
解决这个问题的标准流程：第一步，打开一个记事本，把从控制台复制的线路信息手动重新组织成目标工具要求的格式。如果工具要求 “socks5://用户名:密码@IP:端口”，就按这个格式拼好再粘过去，不要在工具里手动输入——手动输入多一个空格或者全角冒号替换了半角冒号，肉眼很难看出来。第二步，确认端口号是否正确。SOCKS5的标准端口范围是1到65535，但有些代理工具默认帮你补了个端口（比如1080），你如果又填了代理服务商提供的端口，最终可能变成 “IP:端口:1080” 这种无效格式。检查代理工具设置里有没有”端口”输入框，确认只有一个端口号生效。
如果格式确认无误还是认证失败，进入下一步——查代理IP本身是否在线。天行IP的长效静态IP和N节点住宅IP在控制台里能看到每条线路的运行状态，绿色在线、红色离线。如果是离线状态，要么是线路到期了、要么是服务端在维护，跟你的配置没关系。还有一种情况是账号密码真的填错了——一些代理工具把你的账号密码缓存在本地，你改了控制台里的密码但工具还在用旧密码。清掉工具的缓存或者删掉旧代理配置重新建一个就好了。
还有一个被忽略的高频原因：防火墙拦了SOCKS5端口。你在公司网络或者校园网里用代理，网管在路由器上封了非标准端口——SOCKS5常用的端口（1080、10808等）如果不在白名单里，流量直接就被墙了，工具以为认证失败，实际上是端口被封。用手机4G热点连一下试试，如果通了，问题不在代理IP在你当前的网络环境。
关于代理IP协议兼容性再补一句。SOCKS5是一个比较底层的协议，支持TCP和UDP，主流工具都认。但有些便宜的代理服务商提供的是”SOCKS5兼容”——本质上是用HTTP CONNECT模拟的SOCKS5，不是真正的SOCKS5。这种假SOCKS5在部分工具上会报认证失败。天行IP的SOCKS5线路是标准协议实现，老鱼加速器、有米加速器、SSTap里都能直接填进去用。邀请码blsj注册永久四折，长效静态IP和住宅N节点都月付6块。
不同代理工具的格式要求速查
老鱼加速器：添加代理时选SOCKS5类型，分别填IP、端口、用户名、密码四个框，不需要任何分隔符。有米加速器：在代理配置里粘贴完整格式 “IP:端口:用户名:密码”，用的是冒号分隔。SSTap：需要单独的SOCKS5服务器配置，填写服务器地址（IP）、端口、用户名、密码各一个字段，和全局规则一起生效。如果你同时在用好几款代理工具，建议建个文本文件把每条线路按各工具的格式分别写好保存，需要的时候直接复制，不用每次手动转换——手动转换最容易出错。
常见问题
SOCKS5认证失败最常见的三个原因？一是格式错误——不同工具对IP/端口/账号/密码的分隔符要求不一样（冒号、空格、换行），用错了分隔符工具解析失败。二是密码里有特殊字符（@、#、%等）在URL拼接时被转义了，用纯文本方式粘贴更安全。三是防火墙封了代理端口，换个网络环境（如4G热点）测试一下就能确认是不是端口被封。
怎么判断是格式问题还是代理IP本身挂了？最简单的办法：用浏览器直接挂这个SOCKS5代理。Windows设置里搜”代理服务器”，手动填入IP和端口，如果浏览器能通，说明代理IP正常、格式也没问题——是你代理工具里的配置写错了。如果浏览器也不通，先查控制台看IP状态是否在线。
代理工具的”测试连接”通过了为什么实际使用时还是连不上？测试连接只是发了一个简单的TCP握手包确认代理服务器可达，不等于代理服务器和目标网站的连接没问题。通过测试只说明你的配置格式对了、IP在线了，实际访问目标网站还需要代理出口和目标服务器之间的路由是通的。这就是为什么有些时候测试过但访问特定的网站还是不行——排查方向回到网络路径上。
