购买或领取测试节点后，后台通常会给出服务器地址、端口、协议和认证信息。第一次连接失败，最常见原因不是节点坏了，而是协议选错、字段复制多了空格，或把网站账号当成节点账号。
本文从“已经拿到节点参数”开始，不重复注册和套餐选择。天行IP入口见极跃圈收录页面，邀请码为blsj。
先认识六个字段
| 字段 | 作用 | 常见错误 |
|---|---|---|
| 协议 | HTTP、SOCKS5或其他接入类型 | 只改端口，不改客户端协议 |
| 服务器 | 节点IP或域名 | 带入http://、空格或中文标点 |
| 端口 | 节点监听端口 | 填成网页端口或漏掉数字 |
| 用户名 | 节点认证身份 | 误用官网登录用户名 |
| 密码 | 节点认证凭据 | 复制缺字符或公开在截图 |
| 有效期 | 节点可用截止时间 | 测试节点到期后继续排查配置 |
部分节点使用出口IP白名单认证，此时客户端可能不用填写用户名密码，但必须先把当前本地公网IP加入后台允许列表。
首次连接的最小步骤
- 选择一个来源可信、明确支持目标协议的客户端；
- 新建节点，选择HTTP或SOCKS5；
- 逐项粘贴服务器、端口和认证信息；
- 关闭全局模式和复杂规则，只选一个测试应用；
- 连接后打开IP查询页，比较连接前后的公网地址；
- 确认出口变化后，再测试目标应用；
- 最后添加分流、多个应用或开机自启。
HTTP节点怎么填
浏览器、接口工具或系统代理中选择HTTP代理，填写服务器和端口，需要认证时填写节点账号密码。访问HTTPS网站时通常通过CONNECT转发，但敏感数据仍依赖目标网站的HTTPS保护。
SOCKS5节点怎么填
客户端中明确选择SOCKS5。若有“通过代理解析DNS”或远程DNS选项，应结合软件说明开启并测试。SOCKS5是否支持UDP由节点、套餐和客户端共同决定。
连接后必须验证
- 测试应用的公网IPv4是否变成节点地址；
- 其他未选应用是否仍按预期直连；
- DNS解析器是否符合客户端设置；
- 公网IPv6是否绕过IPv4代理；
- 节点断开时应用是阻断、切换还是本地直连；
- 设备重启后配置是否仍正确。
完整路径检查见DNS、IPv6与WebRTC泄露自查。
常见错误怎么排查
| 提示 | 处理 |
|---|---|
| 认证失败 | 核对协议、节点账号密码、白名单和有效期 |
| 连接超时 | 检查地址端口、本地防火墙和网络限制 |
| 显示连接但IP没变 | 确认规则是否作用于当前应用 |
| 网页能开但域名异常 | 检查DNS解析模式 |
| 部分应用无网络 | 检查分应用、UDP和失败回退 |
凭据安全
节点账号和密码不要放在公开截图、群聊或文章中。提交工单时隐藏密码和部分地址；怀疑泄露后及时更换凭据。停用客户端时删除配置并撤销VPN或系统代理权限。
还未购买节点的用户，可先看天行IP首次购买与订单核对。
结论
第一次连接应从单节点、单应用和最简单规则开始。先证明协议、认证和出口正确，再增加复杂配置，故障会容易定位得多。
