# 代理连接失败如何排查？

按 DNS、TCP、认证、代理转发、TLS 和目标响应六个阶段定位连接失败。

不要只根据浏览器提示判断原因。排查应从客户端到目标逐层推进，前一层未通过时不推测后一层。

## DNS 与 TCP

- 确认设备可以访问公网并解析代理网关主机。
- 测试到网关端口的 TCP 建连。
- 无法建连时检查本地防火墙、云安全组和出口网络。

## 认证

- 407 时检查完整用户名、密码、子账号状态和代理协议。
- API 提取结果检查真实来源 IPv4 是否命中启用白名单。
- 确认实名认证、动态住宅权益和剩余流量有效。

## 转发与目标

- 使用简单公开目标确认代理转发。
- HTTPS 请求区分 CONNECT 与目标 TLS 握手。
- 记录目标状态码、限流提示和响应摘要。

## 证据

- 记录时间、请求 ID、协议、地区、阶段和脱敏错误。
- 不提交密码、完整代理 URL、控制台 Cookie 或完整提取链接。