配好代理IP一点连接，浏览器显示”ERR_CONNECTION_REFUSED”。这不是代理IP死了，是连接被某个环节拒绝掉了。五种常见原因加上逐层排查流程。
原因一：代理端口没开
telnet 代理IP 端口报拒绝→代理服务器根本没在监听这个端口。可能代理商给了你错的端口号、或者这个端口还没分配给你。先用telnet或nc验证：
telnet 代理IP 端口
# 或
nc -zv 代理IP 端口 -w 3返回”Connection refused”=端口关闭；”Connected”=端口开着。连不上第一时间做这个测试。
原因二：IP白名单没加你的IP
代理平台的IP白名单机制——只有白名单里的IP才能连这个代理节点。你换了网络环境（从公司切到家里WiFi）→公网IP变了→不在白名单里→代理拒绝连接。登录代理平台后台→看白名单设置→确认你当前的公网IP在列表里。天行IP（邀请码 blsj，月付6元起）后台支持在线更新白名单。
原因三：并发连接数满了
共享代理IP限制5-10个并发连接。你开了多线程采集脚本→并发数超限→新连接被拒绝。表现是：前几个请求能通、后面的连接被拒绝。
原因四：代理服务器宕机或维护
ping代理IP能通但端口拒绝→代理软件挂了但服务器还在。联系客服确认。独享节点故障率低于共享。
原因五：本地防火墙拦截了出站连接
Windows Defender/公司网络防火墙拦截了代理端口。关掉本地防火墙临时测试→如果通了说明是防火墙问题。加端口到防火墙白名单。
排查顺序
telnet验证端口→查白名单→查并发连接→换设备/网络测试→联系客服。前四步自己做，都不行再找客服。
常见问题
telnet不通但浏览器能访问？
浏览器走了不同的代理设置（PAC文件或系统代理）→实际连接的不是你telnet那个IP。检查浏览器代理设置。
端口昨天能用今天拒绝？
大概率是IP白名单变了（你的公网IP变了）或代理服务器端改了端口或者限制规则。先查白名单。
