代理连接失败如何排查？

不要只根据浏览器提示判断原因。排查应从客户端到目标逐层推进，前一层未通过时不推测后一层。

DNS 与 TCP

• 确认设备可以访问公网并解析代理网关主机。
• 测试到网关端口的 TCP 建连。
• 无法建连时检查本地防火墙、云安全组和出口网络。

认证

• 407 时检查完整用户名、密码、子账号状态和代理协议。
• API 提取结果检查真实来源 IPv4 是否命中启用白名单。
• 确认实名认证、动态住宅权益和剩余流量有效。

转发与目标

• 使用简单公开目标确认代理转发。
• HTTPS 请求区分 CONNECT 与目标 TLS 握手。
• 记录目标状态码、限流提示和响应摘要。

证据

• 记录时间、请求 ID、协议、地区、阶段和脱敏错误。
• 不提交密码、完整代理 URL、控制台 Cookie 或完整提取链接。