代理IP连不上时，先看错误类型，再决定检查端口、白名单、认证还是目标网站。直接反复更换节点容易掩盖真正原因，也无法判断问题发生在本地、代理服务器还是目标站点。
第一步：先把错误分成五类
| 现象 | 优先检查 | 含义 |
|---|---|---|
| Connection refused | 代理地址、端口、服务监听 | 连接到达某个端点后被拒绝，常见于端口错误或服务未监听 |
| Connection timed out | 网络路由、防火墙、白名单 | 请求没有在超时时间内获得响应 |
| 407 Proxy Authentication Required | 用户名、密码、认证方式 | 代理端要求认证，或者提供的凭据未被接受 |
| 403或429 | 目标站点规则、请求频率、访问授权 | 代理链路可能已经连通，但目标站点拒绝或限制请求 |
| 域名解析失败 | DNS位置、SOCKS配置、系统解析 | 域名没有正确解析，未必是代理节点失效 |
第二步：确认代理端口是否可达
在Windows PowerShell中可以先测试TCP端口：
Test-NetConnection proxy.example -Port 8080Linux或macOS可以使用：
nc -vz proxy.example 8080端口测试只说明TCP连接是否可达，不能证明认证、协议和目标网站访问都正常。如果端口超时，应核对代理地址与端口，并检查本地网络、企业防火墙和平台白名单。
第三步：核对授权IP白名单
采用IP白名单认证的平台，只允许登记过的公网出口连接。更换Wi-Fi、重启路由器、切换手机热点或公司网络后，公网IP可能变化，旧白名单就会失效。
应在当前使用代理的同一台设备、同一网络下查询公网IP，再与平台后台记录比较。不要把内网地址，例如 192.168.1.10，填入公网白名单。企业网络还可能经过多层NAT，需要以平台实际看到的出口IP为准。
第四步：确认HTTP和SOCKS5没有选错
HTTP代理与SOCKS5代理不是同一种协议。即使服务器地址相同，不同协议也可能使用不同端口。客户端选择HTTP，平台却提供SOCKS5端口时，常见结果是连接失败或握手异常。
可以分别用明确的协议进行测试：
curl -I --proxy http://proxy.example:8080 https://example.com
curl -I --proxy socks5h://proxy.example:1080 https://example.comsocks5h中的字母h表示让代理端解析域名，适合用于区分本地DNS问题。命令中的地址和端口只是占位示例，应替换为平台提供的信息。
第五步：单独验证用户名和密码
账号认证失败时，重点检查大小写、复制时带入的空格、密码中的特殊字符，以及平台要求的用户名格式。使用cURL时可把认证信息放在独立参数中，避免把特殊字符直接拼进代理URL：
curl -I --proxy http://proxy.example:8080 --proxy-user USER:PASSWORD https://example.com实际密码可能被终端历史记录保存。完成临时诊断后应清理敏感记录，生产环境更适合使用受保护的配置文件或密钥管理方式。
第六步：只保留一层代理配置
系统代理、浏览器插件、桌面代理客户端和应用内代理可以同时存在。多层设置叠加后，请求可能先经过旧节点，再进入新节点，最终表现为超时、认证错误或DNS异常。
- Windows检查“设置”中的系统代理。
- 浏览器检查代理扩展和独立网络设置。
- 应用程序检查是否还保留旧的代理环境变量或配置文件。
- 企业设备检查是否存在统一下发的网络策略。
排错时只保留一种明确的代理入口，验证成功后再逐层恢复其他配置。
第七步：分别检查DNS和IPv6
使用SOCKS5时，本地解析与远程解析的结果可能不同。若 socks5:// 失败而 socks5h:// 成功，问题更可能出在本地DNS。此时应调整客户端的远程DNS选项，而不是盲目更换代理。
IPv6也需要单独判断。部分客户端只代理IPv4，但系统可能优先选择IPv6。应检查客户端是否支持IPv6转发，以及目标域名是否返回IPv6地址。不要为了排错长期关闭系统安全功能；先在可控环境中完成对照测试。
第八步：区分代理故障和目标网站拒绝
如果代理可以访问一个普通测试页面，但访问特定网站返回403、429或验证码，说明基础代理连接大概率已经建立，问题位于目标站点的访问规则、请求频率或账号权限。此时应降低请求频率、检查接口授权并遵守网站服务条款，不得通过代理绕过访问控制、平台风控或法律限制。
需要重新获取代理时怎么选
重新购买之前，先确认所需协议、认证方式、地区、并发数和有效期。极跃圈收录的天行IP详情页记录的邀请码为 blsj，并整理了静态IP、住宅IP和多协议产品信息。套餐、节点、价格与优惠可能随时间变化，购买和使用前应以平台当前页面、服务协议和允许用途为准。
常见问题
端口能通，为什么浏览器仍然打不开网站？
端口可达只完成了第一层验证。还需要检查协议、认证、DNS、目标网站响应和客户端冲突。看到407时优先查认证，看到403或429时优先查目标站点规则。
前一天能用，第二天突然超时是什么原因？
常见变化包括公网出口IP变更、白名单失效、节点维护、企业网络策略调整和目标网站限制。应按错误类型重新验证，不要直接认定代理IP已失效。
可以用代理绕过网站限制吗？
不可以把代理用于绕过访问控制、平台风控、批量注册、欺诈、侵权采集或其他违法违规行为。使用前应确认业务授权、目标网站规则和当地法律要求。
