手机上查询到的出口IP已经变化，电脑连上手机热点后却还是运营商IP，这种情况很常见。原因是“手机自己的流量”和“热点转发的下游流量”可能走不同路径。WiFi代理、应用级代理或本地VPN是否接管热点流量，取决于系统版本、客户端能力和网络实现。
不能仅凭手机状态栏出现VPN图标，就断定所有热点设备也使用相同出口。
一、先画出两条流量路径
| 流量 | 典型路径 | 代理是否生效 |
|---|---|---|
| 手机App | App→手机代理/VPN→移动或WiFi网络 | 由手机客户端的接管范围决定 |
| 热点电脑 | 电脑→手机热点网关→移动网络 | 不一定进入手机App的代理隧道 |
| 电脑主动配代理 | 电脑→手机热点→代理服务器 | 由电脑自身配置决定 |
热点功能通常做网络共享和NAT，它不必经过手机某个应用的虚拟接口。
二、WiFi手动代理只影响当前WiFi客户端
Android和iPhone的WiFi代理设置通常绑定到手机当前连接的某个WiFi网络，用于手机作为该网络客户端时访问。手机开启热点后扮演的是下游设备网关，不会自动把“上游WiFi的HTTP代理配置”发给热点电脑。
而且手机使用蜂窝数据时，系统通常没有像WiFi那样的通用HTTP代理输入框。相关区别可参考iPhone蜂窝数据与WiFi代理边界。
三、代理App或VPN会不会接管热点
答案取决于系统和应用。部分Android方案可在具备特定系统能力、路由或root条件时转发热点流量；普通应用的本地VPN往往只接管本机应用。iPhone对个人热点流量的可控范围也受系统限制。
应查看客户端文档中是否明确写有“共享VPN/热点流量/网络共享”支持，并确认适用系统版本。没有明确说明时，默认不要假设支持。
四、最简单可靠的办法是什么
如果电脑本身支持代理，直接在电脑的浏览器或客户端填写HTTP/SOCKS5参数，手机热点只负责提供底层联网。这种方法路径清楚，也便于单独验证和关闭。
电脑使用Windows时，可先看系统代理、WinHTTP与应用代理区别；SOCKS5配置见浏览器和桌面客户端SOCKS5教程。
五、如何做一组对照测试
- 关闭代理，分别记录手机和电脑的IPv4、IPv6与DNS；
- 只在手机开启代理或VPN，再查手机出口；
- 保持电脑不配置代理，连接热点后查询出口；
- 在电脑单独配置代理，重启浏览器会话后复测；
- 分别检查IPv4、IPv6和DNS，不只看一个IP页面；
- 断开全部配置，确认两台设备恢复正常。
如果手机变了、电脑没变，说明热点流量没有被手机代理接管；如果两者都变，还需确认DNS和IPv6是否同样处理。
六、热点下的IPv6为什么更复杂
移动网络可能为手机和热点设备提供IPv6前缀或转换服务。代理客户端只处理IPv4时，电脑的IPv6可能绕过代理直连。关闭网页IPv6查询并不能证明问题消失。
应检查电脑是否获得IPv6地址、默认路由以及查询页看到的IPv6出口。相关检测可参考DNS、IPv6与WebRTC泄露检查。
七、局域网代理共享需要注意监听地址
有些手机或电脑代理客户端可以在局域网监听一个HTTP/SOCKS端口，让其他设备手动连接。此时需要：
- 确认客户端明确允许局域网连接；
- 只在可信热点或私有局域网开放；
- 设置认证和防火墙，不使用无密码公开端口；
- 下游设备填写手机热点网关地址与监听端口；
- 测试结束后关闭局域网监听。
监听在 127.0.0.1 只能供手机本机使用；监听在所有接口会扩大暴露面，必须谨慎。
八、速度慢和耗电增加从哪里来
热点本身需要蜂窝/无线链路、NAT和WiFi转发，再叠加代理加密或远端节点，延迟和耗电都可能增加。弱信号下重传、代理重连和多台设备并发会进一步放大影响。
测试时记录移动信号、下游设备数、节点延迟和数据量，不能把所有卡顿都归因于代理。
九、企业使用热点要遵守什么
公司设备不应通过个人热点和个人代理绕过组织网络策略。临时外出办公应使用批准的移动接入、企业VPN和受管终端，并记录数据与访问范围。
代理和热点都不会赋予访问第三方系统或改变地区规则的许可，具体边界见代理IP合法合规使用指南。
十、结论
手机热点能否共享代理，不由“手机已经改IP”决定，而由代理接管的接口和路由决定。对普通用户，最可控的做法是让热点提供网络，让下游电脑自行配置代理；若使用局域网共享功能，则必须确认客户端支持、设置认证并逐项检查IPv4、IPv6和DNS。
