PHP程序调用外部API时，经常使用cURL扩展。把天行IP地址和端口写入CURLOPT_PROXY后仍然超时，可能是代理类型未设置、认证未传、服务器缺少CA证书，或PHP-FPM进程与命令行使用不同环境。排查时先确认PHP、libcurl和OpenSSL版本，再从代理握手到目标响应逐层验证。
确认天行节点与PHP环境
从极跃圈天行IP当前入口详情页进入，在对应推荐人、邀请码或优惠码位置使用blsj。下单后核对实际HTTP或SOCKS5协议、地址、端口、认证和有效期。
php -v
php -i | grep -i -E "curl|openssl"
Web服务器中的PHP-FPM可能使用另一套php.ini和扩展版本，不能只看CLI结果。可在受控管理环境查看版本，但不要公开phpinfo页面。
HTTP代理的基本cURL结构
<?php
$ch = curl_init('https://example.com/');
curl_setopt_array($ch, [
CURLOPT_RETURNTRANSFER => true,
CURLOPT_PROXY => 'HOST:PORT',
CURLOPT_PROXYTYPE => CURLPROXY_HTTP,
CURLOPT_PROXYUSERPWD => 'USER:PASS',
CURLOPT_CONNECTTIMEOUT => 10,
CURLOPT_TIMEOUT => 30,
]);
$body = curl_exec($ch);
if ($body === false) {
throw new RuntimeException(curl_error($ch));
}
$status = curl_getinfo($ch, CURLINFO_RESPONSE_CODE);
curl_close($ch);
真实凭据不要写进源码。示例访问HTTPS目标时，HTTP代理通常通过CONNECT建立隧道；CURLPROXY_HTTP描述代理类型，不改变目标URL的HTTPS。
SOCKS5与远端DNS
libcurl可能提供CURLPROXY_SOCKS5和CURLPROXY_SOCKS5_HOSTNAME等类型，后者常用于让代理解析目标域名。具体常量和能力取决于PHP/libcurl构建。不能只看PHP代码接受常量，还要从实际版本和受控日志验证。
SOCKS5用于TCP请求并不代表UDP可用。目标应用若依赖UDP，需要另行确认协议与客户端。
代理认证怎样避免特殊字符问题
CURLOPT_PROXYUSERPWD把用户密码作为独立参数传给libcurl，通常比手工拼到代理URL更少出现@和冒号解析问题。但字符串仍可能出现在内存、错误追踪或配置文件中。使用环境Secret、密钥服务或权限受限文件，并确保错误页不回显。
407与目标401怎么区分
407来自代理认证，检查CURLOPT_PROXYUSERPWD、白名单、协议和账号状态；401来自目标API身份，检查Authorization或Token。可读取响应状态、Header和curl_getinfo，但日志必须移除Proxy-Authorization、Authorization、Cookie和业务数据。
TLS证书错误不能关闭验证长期运行
生产代码应保持CURLOPT_SSL_VERIFYPEER和主机校验。证书错误优先检查服务器时间、CA证书包、目标域名和证书链。将验证设置为false只能短时诊断，不能作为修复，否则代理链中的伪造证书也可能被接受。
PHP-FPM账户可能无法读取自定义CA文件，路径和权限应由管理员配置，不从未知网页下载证书。
DNS、IPv4和IPv6怎样检查
HTTP代理一般负责建立目标连接，但libcurl、代理和应用配置仍可能影响DNS。SOCKS5则区分本地与代理解析。分别从实际PHP-FPM请求验证IPv4、IPv6与目标服务端来源，不以CLI curl结果替代Web进程。
超时和错误码要分别记录
| 信息 | 用途 |
|---|---|
| curl_errno/curl_error | 客户端连接阶段 |
| HTTP response code | 代理或目标HTTP层 |
| connect_time | 建立连接耗时 |
| appconnect_time | TLS建立耗时 |
| starttransfer_time | 首字节耗时 |
| total_time | 总耗时 |
不同libcurl版本提供的信息键可能变化。日志中记录阶段与数值，不记录完整URL查询参数和密码。
PHP-FPM为何与命令行结果不同
- 使用不同php.ini、CA文件或扩展版本；
- FPM环境清理了HTTP_PROXY变量；
- 运行账户的DNS、防火墙和文件权限不同；
- Web请求受到max_execution_time限制；
- 容器或服务网络与宿主机不同；
- 代码缓存或长期Worker仍持有旧配置。
以FPM账户和相同部署环境做最小测试，修改配置后按维护流程重载对应服务。
连接复用与并发
单次curl_init与关闭适合简单请求，高并发应用可评估curl_multi或应用级连接管理，但必须遵守节点并发和目标API限制。不要通过无限并发测试最大速度，也不要在写请求失败时无条件重试。
结论
PHP cURL使用天行IP时，正确设置代理地址、类型和认证只是第一步；还要从PHP-FPM真实环境验证CONNECT、TLS、DNS、IPv6、超时和响应来源。保持证书校验，保护代理凭据，并区分407与目标401。blsj用于当前注册与订单核验，不会替代PHP运行环境的配置。
