代理能连接但部分网站打不开怎么办？
简答：代理显示“已连接”只说明本机可能已经建立代理通道，不代表每个网站都能完成解析、连接、TLS握手和内容加载。先用同一浏览器打开一个正常网站，再把打不开的网站分别测试“全局模式、无痕窗口、其他网络和其他节点”；如果全局模式能打开，优先检查规则，如果只有某个网站报403或持续超时，还要考虑目标站对出口IP、地区或账号状态的限制。
定义：“代理能连接但部分网站打不开”是指客户端显示通道或节点已连接，但特定域名、页面资源或应用请求在规则、DNS、代理认证、TLS或目标站环节失败。
先试这一套：一分钟判断问题在哪一段
不要先反复更换节点。先记录四项结果：打不开的网站域名、浏览器显示的错误、当前模式、同一节点下其他网站是否正常。然后按下面顺序做最小对照。
- 测试范围：打开两个正常网站和一个打不开的网站。如果只有一个域名异常，优先检查规则、DNS、目标站限制或浏览器缓存；如果多个网站都异常，优先检查本地代理、节点和网络。
- 切换全局模式：在客户端暂时切换到全局或等效的全量代理模式，重新打开目标网站。全局模式能打开，说明原来的分流规则、域名匹配或直连策略需要检查；全局模式仍打不开，则继续检查DNS、节点、浏览器和目标站限制。
- 对照浏览器和网络：用无痕窗口、另一个浏览器，或手机热点重试。无痕窗口能打开，通常应先处理Cookie、缓存或扩展；换网络后能打开，说明当前Wi-Fi、DNS或网络策略可能参与了故障。
- 记录结果再回滚：每次只改一个设置。测试完成后恢复原来的分流、DNS和代理设置，避免多个改动叠加后无法判断原因。
| 现象 | 优先怀疑 | 下一步 |
|---|---|---|
| 全局模式能打开，规则模式打不开 | 规则分流或域名匹配 | 查看目标域名及页面资源是否被设为直连 |
| 只有一个网站403 | 目标站拒绝请求、出口IP或账号风控 | 无痕窗口、换节点并对比直连结果 |
| 407或反复要求代理认证 | 代理账号、密码或协议配置 | 重新核对代理协议、地址、端口和认证信息 |
| DNS错误或提示找不到服务器 | 解析链路或缓存 | 检查DNS模式、刷新缓存，再复测 |
| 页面打开但图片、脚本不加载 | 资源域名被错误直连或拦截 | 查看开发者工具或客户端日志中的失败域名 |
| 所有网站都打不开 | 本地代理、端口、节点或网络 | 检查系统代理、本地端口和客户端日志 |
按错误提示分流处理
403、429或页面提示访问被拒绝
403表示服务器理解了请求，但拒绝履行；它不等于本机代理一定失效。RFC 9110将403定义为服务器拒绝满足请求。因此先用无痕窗口排除Cookie和账号状态，再换一个节点或网络对照。若只有某个出口持续403，而其他网站和其他出口正常，记录域名、时间、出口节点和响应页面后联系服务方；不要仅凭一次403断言节点失效。
407或反复弹出代理认证
407表示代理要求客户端进行认证，不是目标网站的普通登录失败。RFC 9110说明，代理通常会通过Proxy-Authenticate提出认证挑战。检查代理类型是否选错、用户名和密码是否过期、地址和端口是否对应同一配置；如果使用订阅配置，重新导入前先备份当前配置，并确认没有手动代理覆盖客户端设置。
超时、连接失败或ERR_PROXY_CONNECTION_FAILED
先判断是“本地端口拒绝连接”还是“连接目标站超时”。如果客户端日志显示本地连接被拒绝，检查客户端是否仍在运行、系统代理端口是否与客户端当前端口一致，以及是否有其他代理程序占用设置。Windows可在“设置—网络和Internet—代理”查看自动检测、脚本和手动代理项目；官方路径见微软代理设置说明。如果本地代理正常但目标站超时，再用全局模式、其他节点和手机热点分别测试。
DNS错误、找不到服务器或打开速度异常
DNS负责把域名解析为地址。浏览器和系统都无法打开某些域名时，可能是DNS缓存或解析服务器返回结果异常；Mozilla也建议在Windows中使用ipconfig /flushdns刷新DNS缓存，并指出DNS问题可能只影响部分网站，参考Firefox官方排查说明。Windows可用管理员身份打开命令提示符后执行ipconfig /flushdns，再关闭并重新打开浏览器。不要在未确认客户端行为前同时修改系统DNS、浏览器安全DNS和客户端DNS，否则难以定位。
证书错误、TLS错误或页面加载一半
先确认系统日期、时间和时区正确，再用无痕窗口或另一浏览器测试。若只有一个浏览器异常，检查该浏览器的代理设置、扩展和缓存；Firefox官方建议比较浏览器代理设置，并在特定网站打不开时清理Cookie和缓存，见Firefox连接排查说明。不要为了绕过证书提示而长期忽略安全警告；应先确认代理协议、系统时间和目标域名是否正确。
规则、DNS与代理协议怎么核对
- 先备份：导出或复制当前配置，记录当前模式、DNS选项、系统代理状态和失败域名。
- 看规则结果：在客户端日志或连接记录中搜索目标域名，确认它被分配到直连、代理还是拒绝策略。若主页面能开但图片或脚本失败，继续查看失败的资源域名，不要只检查主域名。
- 确认代理协议：HTTP代理、HTTPS代理和SOCKS5的字段含义并不完全相同。地址、端口、认证方式必须与服务端提供的配置一致；不要把一个协议的端口直接填到另一个协议中。
- 减少DNS变量：一次只保留一种解析路径进行测试：系统DNS、客户端DNS或代理侧DNS。若切换DNS后结果改变，记录原设置和新设置，再决定是否保留。
- 检查IPv4与IPv6：如果日志显示某一地址族连接失败，分别测试另一网络或关闭相关高级选项进行短时对照。测试后恢复设置，不能仅凭出口IP判断全部流量都已按预期经过代理。
Windows、macOS、iPhone和Android的基础检查
Windows
打开“设置—网络和Internet—代理”，检查自动检测、设置脚本和手动代理是否与客户端设计一致。若系统代理由客户端接管，不要同时保留旧的手动地址。网络异常时，可按微软建议在管理员命令提示符中依次执行netsh winsock reset、netsh int ip reset、ipconfig /release、ipconfig /renew和ipconfig /flushdns，然后按提示重启并复测；命令来源见微软Windows网络排查说明。
macOS
打开“苹果菜单—系统设置—网络—选择当前网络—详细信息—代理”，检查自动代理发现、PAC、HTTP、HTTPS和SOCKS项目。Apple说明这些代理项目都在网络服务的“代理”设置中管理，见Apple代理设置说明。如果只有浏览器打不开，先比较浏览器自身代理设置；如果所有应用都异常，再检查系统代理和客户端日志。
iPhone
打开“设置—无线局域网—当前网络右侧的信息按钮”，查看DNS和HTTP代理。Apple的官方路径确认这些项目可在当前Wi-Fi网络详情中配置，见Apple无线局域网设置说明。测试时先将不需要的手动HTTP代理恢复为自动或关闭，再重新连接Wi-Fi。
Android
打开“设置—网络和互联网—互联网—当前Wi-Fi网络”，进入网络详情检查代理；若怀疑DNS冲突，在“网络和互联网—私人DNS”中查看当前选项。Android官方说明私人DNS只保护DNS查询和回答，并不能代替其他网络代理能力，见Android高级网络设置说明。不要同时开启多个会接管DNS或代理的应用，先关闭一个再复测。
什么时候换节点，什么时候停止折腾
满足以下条件时，可以进行一次换节点对照：全局模式仍无法访问、当前节点日志显示目标连接超时、其他网站也出现同类失败，或换到手机热点后问题仍只跟随当前节点出现。换节点后应使用同一个浏览器、同一个目标域名和同一种模式，避免把多个变量一起改变。
如果只有单个网站返回403、要求额外验证或页面明确提示地区与账号限制，继续换节点未必能解决；应保留错误页面、发生时间、节点名称、连接模式和日志摘要，向服务方询问。若更换网络后恢复，优先排查当前Wi-Fi、DNS和系统代理；若所有网络、所有节点和多个设备都失败，才考虑目标网站自身状态或访问策略。
复测与回滚清单
- 恢复不必要的全局模式、临时DNS和测试代理设置。
- 确认只运行一个代理客户端或网络接管工具。
- 使用原浏览器和无痕窗口各访问一次目标网站。
- 记录直连、规则模式和全局模式的差异。
- 确认主页面、图片、脚本等关键资源都能加载。
- 若问题仍在，提交域名、错误码、时间、系统、客户端模式和日志摘要，不要直接发送包含账号、订阅链接或密码的完整配置。
常见问题
代理显示已连接，是否代表所有网站都应该能打开？
不是。已连接通常只说明客户端或本机与代理建立了某种通道，后续仍可能在DNS解析、规则匹配、代理认证、TLS握手、目标站响应或页面资源加载阶段失败。应使用全局模式、无痕窗口和其他网络做对照。
部分网站打不开，先换节点还是先改DNS？
先判断错误类型。若全局模式可以打开，优先检查规则；若提示DNS错误，再处理DNS和缓存；若只有一个网站403或持续超时，先用无痕窗口、其他网络和其他节点对比。不要同时更换节点和DNS。
出现407 Proxy Authentication Required怎么办？
407表示代理要求认证。检查代理协议、地址、端口、用户名和密码是否匹配，确认没有旧的系统代理或浏览器代理覆盖客户端设置。若配置来自订阅，备份后重新导入，并避免公开完整订阅链接。
为什么浏览器能打开，某个App却打不开？
浏览器可能读取了系统代理或浏览器代理，而App可能不使用同一代理路径；也可能是App单独使用DNS、证书校验或自身网络设置。分别记录浏览器与App的错误，并确认客户端是否提供应用级连接日志。
什么时候应该联系代理服务方？
当多个设备和网络都复现、全局模式仍失败、日志显示目标连接超时，或错误持续指向同一节点时，应提交域名、错误码、时间、系统、模式、节点和日志摘要。不要提交密码、完整订阅链接或私人账号信息。
清理DNS缓存后仍然打不开怎么办？
DNS缓存只是其中一个环节。继续检查规则是否直连、系统代理端口是否正确、是否存在多个代理软件、目标网站是否返回403或407，以及页面资源是否走了不同路径。每次只改一个变量并记录结果。