代理连接成功但打不开网页怎么办？按5步排查
简答：代理显示“已连接”不等于浏览器已经正确使用代理。先做30秒判断：关闭代理后也打不开，查基础网络；只有开启代理打不开，查系统代理和端口；只有部分网站打不开，查分流、DNS或目标网站。
定义：“代理连接成功但打不开网页”是指客户端完成了连接显示，但浏览器请求仍可能卡在本地端口、代理转发、DNS解析、TLS验证或目标网站响应中的任一环节。
30秒判断：先看哪一行
先暂时关闭客户端或系统代理，打开两个平时能访问的网页，再换一个浏览器测试。这个动作只用于定位，测试完成后按原设置恢复。
| 现象 | 优先检查 | 下一步 |
|---|---|---|
| 关闭代理后也打不开 | Wi‑Fi或移动网络、系统代理残留、DNS、系统时间 | 先恢复直连，再查本地网络；不要先反复换节点 |
| 仅开启代理后全部网页打不开 | 系统代理、127.0.0.1端口、HTTP或SOCKS协议 | 读取客户端当前端口，用curl或客户端日志测试 |
| 只有部分网站打不开 | 分流规则、DNS、目标网站响应 | 临时切换全局模式或换节点，只改一个变量 |
| 只有一个浏览器打不开 | 浏览器代理、扩展、缓存、Cookie | 用隐私窗口或另一个浏览器对比 |
Chrome官方建议先区分单个网站还是多个网站，再分别检查网络、浏览器扩展、安全软件和网站状态；Mozilla也建议用其他浏览器对比，并检查代理、DNS和系统时间。可参考 Chrome连接与加载错误说明 和 Mozilla网页无法加载排查说明。
浏览器错误码速查：先定位断点再改设置
| 错误或现象 | 通常对应的断点 | 优先动作 |
|---|---|---|
ERR_PROXY_CONNECTION_FAILED | 浏览器无法连接配置的代理服务器，常见于地址、端口、代理状态不匹配 | 检查系统代理是否启用，核对客户端实际监听的本地端口 |
ERR_CONNECTION_REFUSED或“代理服务器拒绝连接” | 目标连接被拒绝，可能是本地端口没有监听，也可能是远端服务拒绝 | 先测试127.0.0.1端口；本地被拒绝查客户端，端口可连再查节点 |
ERR_CONNECTION_TIMED_OUT | 连接在规定时间内没有完成，可能卡在节点、路由或目标站点 | 换一个节点或网络复测，并查看客户端日志是否出现timeout |
DNS_PROBE_FINISHED_NXDOMAIN或ERR_NAME_NOT_RESOLVED | 域名没有得到有效解析结果，可能是DNS或分流路径问题 | 用代理侧解析的SOCKS5命令测试，检查规则是否让域名直连 |
| HTTPS证书错误、TLS握手失败 | 系统时间、证书、浏览器安全设置或代理链路中的TLS阶段异常 | 检查日期、时间和时区；换浏览器确认是否仅单一浏览器受影响 |
Chrome将ERR_CONNECTION_TIMED_OUT解释为连接耗时过长，将ERR_CONNECTION_REFUSED解释为页面拒绝连接或连接被阻止；Microsoft的Edge代理文档也说明，代理不可达时可能出现ERR_PROXY_CONNECTION_FAILED。这些错误只能指示优先方向，不能单独证明节点或目标网站一定失效。参考 Chrome常见错误信息 和 Microsoft Edge代理支持说明。
第1步：确认系统和浏览器真的使用了同一个代理
客户端显示已连接，只能说明客户端自身完成了某个连接阶段；浏览器还可能使用旧的系统代理、PAC脚本、独立代理扩展或其他VPN。先关闭多余的代理扩展、VPN、加速器和安全软件的网络过滤功能，再只保留一套配置。测试结束后应重新启用安全软件，不要长期关闭防护。
Windows 10/11
- 打开“设置”→“网络和 Internet”→“代理”。
- 检查“自动检测设置”“设置脚本”和“手动代理设置”，只保留客户端要求的方式。
- 如果客户端使用本机入口，记录它当前显示的地址和端口，通常是
127.0.0.1:端口；不要凭记忆填写固定数字。 - 完全退出并重新打开浏览器。找不到入口时，可在系统设置搜索“代理”或“Proxy”。
微软官方路径为“设置”→“网络和 Internet”→“代理”，并区分自动检测、脚本和手动代理；菜单可能随系统版本变化，以当前页面为准。参考 Microsoft Windows代理设置。
macOS
打开“系统设置”→“网络”→当前网络→“详细信息”→“代理”，检查HTTP、HTTPS、SOCKS和自动代理配置。找不到入口时，在系统设置搜索“代理”或“Proxies”。Apple列出了自动发现、PAC、HTTP、HTTPS和SOCKS等代理类型，名称以当前macOS界面为准。参考 Apple macOS代理设置。
Android与iPhone
Android通常在“设置”→“网络和互联网”→“互联网”→当前Wi‑Fi→编辑或高级选项中查找代理；不同厂商可能显示为“代理服务器”。iPhone通常进入“设置”→“Wi‑Fi”→当前网络右侧信息按钮→“HTTP代理”。手机菜单会因系统版本、厂商和Wi‑Fi或移动数据状态变化，以当前页面为准；找不到时可在设置搜索“代理”或“Proxy”。
第2步：用正确端口测试本地代理
在客户端设置页找到“本地HTTP端口”“HTTP代理端口”或“SOCKS端口”。下面的端口只是替换提示，必须换成客户端当前显示的数字；不要把HTTP端口和SOCKS端口混用。
HTTP代理模板
curl -v -x http://127.0.0.1:端口 https://example.com/
如果看到连接到127.0.0.1并继续收到HTTP响应，说明本地HTTP代理入口至少能够接收请求；这还不能单独证明DNS、节点、目标网站和浏览器渲染全部正常。
SOCKS5模板
curl -v --proxy socks5h://127.0.0.1:端口 https://example.com/
socks5h要求由代理解析目标主机名，可帮助区分本机DNS和代理侧DNS。curl官方文档说明，-x用于指定代理，socks5://与socks5h://的区别在于主机名解析位置。参考 curl命令说明。
不熟悉命令行时，使用客户端自带的“测试连接”或“查看日志”：先确认本地端口监听，再看认证是否成功，最后看请求是超时、解析失败还是收到目标网站响应。不要把账号、密码、订阅内容或完整日志发布到公开平台。
第3步：按节点、DNS和分流继续定位
- 仅一个节点失败：换同类节点复测，并核对地址、端口、认证信息、协议和传输参数。若所有节点都失败，优先回到本地代理入口和基础网络。
- 本地端口能连但请求超时：问题可能在节点到目标网站的链路、远端响应或当前网络环境。换网络或节点做对照，不要一次同时改DNS和规则。
- 域名解析失败：优先检查DNS和分流。Windows可在管理员命令提示符执行
ipconfig /flushdns，然后重新测试；刷新缓存不会自动修复错误的代理规则。 - 全局模式能打开、规则模式打不开：优先检查规则匹配、绕过列表和域名分类。完成定位后恢复原模式，避免把临时全局设置当成长期修复。
- 只有HTTPS失败：检查系统日期、时间和时区，确认浏览器没有单独启用异常的代理或DNS设置。Mozilla指出，错误的系统时间会影响证书验证；代理配置错误也可能阻止安全连接。参考 Mozilla安全连接错误说明。
每次只改一个变量，并记录“原设置—新设置—测试网址—结果”。如果恢复原设置后故障消失，说明刚才的改动影响了链路，应保留可回退的原配置。
第4步：浏览器成功与网页可用要分开验收
建议按四层验收，不要只看客户端“已连接”。
| 层次 | 验收方法 | 能证明什么 |
|---|---|---|
| 本地端口 | curl连接127.0.0.1:端口，或查看客户端监听日志 | 本机代理入口是否存在 |
| 代理侧解析与转发 | 使用socks5h测试，并观察是否超时或返回响应 | 请求是否进入代理侧解析和转发流程 |
| 目标站点响应 | 查看curl返回的HTTP状态或响应头，并用另一节点对比 | 目标站点是否返回了响应；不等于页面完整可用 |
| 浏览器渲染 | 用同一浏览器打开两个不同域名，再用隐私窗口或另一浏览器对比 | 扩展、Cookie、缓存、脚本和渲染是否正常 |
如果curl成功而浏览器失败，先关闭代理扩展，检查浏览器是否单独设置代理，再用隐私窗口测试。Chrome官方建议在隐私模式中对比，若问题消失，再逐个重新启用扩展；Firefox也提供独立的连接设置，可对比系统代理。参考 Chrome连接排查步骤 和 Firefox连接设置说明。
第5步：关闭代理后仍然断网怎么办
如果关闭客户端后所有网页也打不开，先确认Wi‑Fi或移动数据本身可用，再检查系统代理、PAC脚本和浏览器独立代理是否残留。Windows用户可按微软网络排障说明刷新DNS；在确认没有企业策略限制后，再考虑重置网络组件。不要在基础网络未恢复前同时修改DNS、路由、代理和防火墙规则。
Windows管理员命令提示符可按顺序执行以下命令，然后重启电脑复测：
netsh winsock reset
netsh int ip reset
ipconfig /flushdns
如果直连正常、开启代理就失败，回到本地端口和协议核对；如果换网络后恢复，记录原网络、节点和错误码，再向客户端或网络服务提供方反馈。不要只说“已连接但打不开”，应同时提供平台、客户端模式、节点范围、端口测试结果和具体错误文字。
如果希望减少多平台之间反复核对入口的时间，可查看边界云加速官网公开的产品信息，再根据实际设备自行判断是否适合。
常见问题
代理客户端显示已连接，为什么浏览器还是打不开？
“已连接”只代表客户端完成了某个连接阶段，不代表浏览器已使用正确的系统代理、端口和协议。先检查系统或浏览器代理，再用对应的HTTP或SOCKS5端口测试。
127.0.0.1和端口应该填什么？
127.0.0.1表示本机，端口必须从当前客户端的本地HTTP端口或SOCKS端口设置页读取。HTTP模板是http://127.0.0.1:端口，SOCKS5模板是socks5h://127.0.0.1:端口。
ERR_PROXY_CONNECTION_FAILED应该先查什么？
先查系统代理是否指向了已经关闭或端口错误的本地代理，再核对客户端是否正在监听该端口。若本地端口可连但请求超时，再查节点、DNS和分流。
只有一个网站打不开，是节点失效吗？
不一定。可能是该域名被规则直连、DNS解析异常、浏览器缓存或Cookie问题，也可能是目标网站暂时拒绝请求。先换浏览器、清理该站点数据，再比较其他网站和节点。
curl测试成功但浏览器仍打不开怎么办？
这通常说明本地代理入口至少能接收请求，但不代表浏览器渲染链路正常。关闭代理扩展，检查浏览器独立代理，使用隐私窗口和另一浏览器对比。
关闭代理后全网也打不开，应该先改DNS吗？
不应立即同时改DNS。先确认Wi‑Fi或移动网络正常，清除系统代理或PAC残留，再按系统官方排障步骤刷新DNS和重置网络组件。