一、先明确用途与边界
代理服务器会代替设备向目标网站发起部分或全部网络请求，常用于企业远程办公、测试不同网络出口、访问经授权的内部系统，以及检查网站在不同地区的呈现情况。使用前应确认所在地法规、单位网络制度和目标服务条款；代理不会自动带来匿名或安全，也不应拿来绕过访问控制、处理他人账号或传输未经授权的数据。本文中的“获取”指选择可信、合法且明确提供服务的来源，而不是搜集来路不明的开放代理地址。
二、代理类型怎么选
HTTP 代理主要转发网页请求，配置简单，但普通 HTTP 通信本身不加密；HTTPS 代理通常通过 CONNECT 隧道转发加密连接，网站内容仍由 TLS 保护。SOCKS5 可转发多种应用流量，适合支持 SOCKS 的软件，但它本身不负责加密，仍应使用 HTTPS 或其他加密协议。透明代理通常由网络管理员在网关部署，用户未必需要手动设置；反向代理则部署在服务端前方，用于负载均衡、缓存和防护，并非个人上网时填写的代理。若需求只是让浏览器连接企业网络，应依照管理员给出的类型、地址、端口和认证方式配置。
三、怎样安全获取地址
优先从公司或学校 IT 部门、云服务商控制台、正规代理服务商的账户后台取得参数。核对服务说明中的协议、服务器域名或 IP、端口、用户名密码、可用地区、流量限制、日志政策、退款规则和支持渠道；确认地址是否专属、是否有并发或白名单限制。不要把搜索引擎里随机列出的“免费代理清单”直接用于登录、支付或工作账号：地址可能过期、被多人滥用，提供者也可能记录请求、插入内容或窃取凭据。若服务商要求安装来源不明的根证书、配置文件或远程控制软件，应先停止并向可信管理员核验。
四、配置前的准备
先保存当前网络设置，记录代理关闭时的连接状态，以便出问题时还原。向服务提供方确认是否需要用户名密码、IP 白名单、特定 DNS 设置或客户端软件；不要猜端口，也不要把账号密码写进公开文档。若是工作设备，先确认是否存在统一代理、VPN 或终端管理策略，避免个人设置与组织配置冲突。连接代理前后都要保持系统和浏览器更新，并优先使用 HTTPS 网站；不要因流量经过代理就认为端到端加密已经得到保证。
五、系统与浏览器设置步骤
Windows 通常可在“设置—网络和 Internet—代理”中选择自动配置脚本或手动代理，按服务商要求填写服务器和端口，并按需配置例外地址。macOS 可在当前网络服务的“详细信息—代理”中启用相应协议并填写参数。不同版本的菜单名称可能略有差异，找不到选项时应查看系统帮助。浏览器有时跟随操作系统代理，有时允许单独配置；不要同时启用互相冲突的扩展和系统代理。保存后重新打开浏览器，先访问不涉及账号的测试页面，再检查目标应用是否确实支持该代理类型。
六、命令行与应用程序配置
许多支持代理的软件可在自身网络设置中填写 HTTP 或 SOCKS5 参数。使用命令行测试时，可按服务商说明选择协议，例如用 curl 的代理参数访问自己有权访问的 HTTPS 测试站点；若服务需要认证，避免将密码直接留在 shell 历史、脚本、截图或共享日志里。更稳妥的做法是使用交互式凭据输入、系统凭据管理器或受限权限的环境变量，并在测试后清理临时配置。环境变量 HTTP_PROXY、HTTPS_PROXY、ALL_PROXY 的支持情况因程序而异，切换环境时也要检查是否遗留旧值。
七、稳定性测试要看什么
不要只凭一次“能打开网页”判断代理可靠。分别测试 DNS 解析、连接建立时间、往返延迟、下载速度、连续运行稳定性和目标业务是否可用；在不同时间段重复测试，并与直连结果比较。可先做 10 至 20 次短连接，观察超时和失败比例，再进行数分钟的低负载持续访问。关注抖动和丢包：平均延迟不高但波动很大，视频会议或远程桌面仍可能卡顿。检查出口 IP 是否符合预期时，只使用信誉良好的查询服务；测试结果不应被当作匿名性或隐私保证。
八、常见问题排查：无法连接或认证失败
先确认本机网络正常，再检查服务器地址是否拼写正确、端口是否填错、服务是否到期，以及供应商是否要求绑定当前公网 IP。若提示认证失败，确认用户名密码没有多余空格、大小写正确，凭据是否过期；若地址被白名单限制，需通过正式后台更新白名单。测试时暂时关闭重复的代理插件或第二层代理，排除设置叠加。仍无法连通时，可用服务商提供的状态页或支持渠道确认服务端维护状况，不要为了“修好”而随意关闭防火墙或安装未知证书。
九、能连但慢、部分网站打不开
先区分是代理出口拥塞、目标站点限制、DNS 解析异常，还是本地 Wi-Fi 不稳定。换用供应商允许的备用节点并重复同一测试；不要频繁自动轮换地址，否则可能触发网站风控。若只有特定应用失败，检查应用是否遵循系统代理、是否需要单独配置 SOCKS5，或是否存在不走代理的例外规则。若域名解析异常，按管理员或服务商要求检查 DNS 设置，避免将敏感域名交给不可信的公共解析服务。出现证书警告时不要点击忽略，应核对系统时间、证书和网络路径。
十、隐私、安全与日常维护
代理运营方可能看到连接时间、目标域名或流量元数据；是否能读取具体内容取决于加密方式、设备信任设置及其是否实施中间人检查。不要在陌生代理下访问银行、医疗、邮箱等高敏感账户，也不要安装对方要求的根证书来消除警告。给代理账号使用独立强密码，启用多因素认证，限制 API 密钥权限，定期检查登录记录，并在不再需要时删除系统代理、环境变量和客户端配置。企业用户应使用批准的服务并遵守日志留存要求。
十一、建立可复现的故障记录
排查时记下发生时间、设备与系统版本、代理协议、节点、错误提示、延迟和失败比例，并注明直连是否正常；提交工单前遮盖账号、密码、令牌和完整的内部地址。每次只改一个变量，例如先换节点，再检查 DNS，这样容易定位原因。最终应选能满足业务目标、来源透明、支持及时且安全条款清楚的服务；速度只是指标之一，稳定性、隐私处理和可维护性同样重要。完成测试后关闭不需要的代理，确认日常流量走向符合预期。
