使用 curl 验证代理接入

curl 适合建立可复现的最小测试。先从控制台取得当前有效配置，再在受控终端中通过环境变量传入。

HTTP/HTTPS 测试

curl --proxy "http://<proxy-username>:<proxy-password>@<gateway-host>:<gateway-port>" \
  "https://<public-test-host>/ip"

SOCKS5 TCP 测试

curl --proxy "socks5h://<proxy-username>:<proxy-password>@<gateway-host>:<gateway-port>" \
  "https://<public-test-host>/ip"

准备

• 命令历史和 CI 日志应关闭敏感值回显。
• 使用占位目标先验证链路。

HTTP 与 HTTPS

• 使用 HTTP 代理访问 HTTPS 目标时，curl 会建立 CONNECT 隧道。
• 通过公网出口字段确认请求没有直连。

SOCKS5

• 域名目标使用 socks5h 让代理侧解析 DNS。
• 只测试 TCP 请求。

判断结果

• 依次检查 DNS、TCP、407、CONNECT、TLS 与目标状态。
• 保存脱敏阶段信息，不保存认证头。