代理连接失败怎么办：认证、端口、DNS 和地区设置排查
代理连接失败时，从认证、端口、DNS 和出口地区定位问题，并用直连对照判断故障来自代理、工具还是目标站。
代理连接失败时，先固定账号、profile 和测试网址，再按错误表现分支排查认证、端口、DNS、协议和出口地区。这样更容易区分参数错误、工具问题和账号异常。
如何确认客户端支持代理入口和目标协议
先确认当前工具的代理入口、支持协议和认证方式，再按错误提示排查连接问题。
排查边界： 以下方法适用于常见代理客户端，具体按钮和错误提示以当前工具为准。
通用入口和协议接入说明可参考代理设置帮助。
407、超时和地区错误分别先检查什么
| 表现 | 优先检查 | 下一步 |
|---|---|---|
| 407 或认证失败 | 用户名、密码、认证方式和凭据有效期 | 用同组参数复测；不要先换出口 |
| 超时或拒绝连接 | 主机、端口、协议、DNS 和网络可达性 | 用独立连通性请求确认代理入口 |
| 出口地区不符 | 代理出口、目标地区和检测结果 | 对照订单或服务配置，保留检测证据后联系服务商 |
| 出口正确但登录异常 | 账号资格、profile、Cookie、语言和时区 | 长期登录优先评估静态住宅代理 IP；高敏感且地区一致性要求很高时可评估原生静态住宅代理 IP，再检查账号状态与行为规则 |
使用动态住宅代理 IP API 提取时，再核对白名单登记状态。
407 认证失败可参考407 排查方法。
端口与出口参数可参考主机、端口和出口 IP 说明。
DNS 实际检查方法
先检查代理主机名能否在本机解析；SOCKS5 客户端支持时，用远程解析模式做对照，例如 curl 的 socks5h://。浏览器再用 DNS 检测页记录解析器，不要把代理出口 IP 变化当成 DNS 已通过代理的证明。不同客户端的解析方式可能不同，可参考真实 IP、DNS 和 WebRTC 暴露排查指南。
如何用直连与代理对照区分故障来源
沿用上表的错误表现记录结果，再做直连与代理对照：直连与代理均失败时，先区分有没有收到目标站响应。两边都超时或解析失败，查共同的本地网络、DNS、客户端及 TLS；只有收到目标站错误或账号限制提示后，再检查账号与平台规则。只有单个目标站异常时检查目标站规则与账号状态。每轮只改一个变量，并保留错误码和测试时间。
若只有目标网站异常，可参考所有网站打不开与单个网站打不开的区别。
哪些情况应停止重试并保存诊断信息
- 同一错误在参数确认后仍连续复现。
- 出口地区与目标要求始终不一致。
- 认证失败或账号被平台提示风险。
- 代理检测与目标页面结果持续矛盾。
此时应停止反复重试，保留一次完整记录：错误码、测试时间、客户端、协议、目标地址、出口地区和采取过的操作，再更换排查路径或方案。
保存错误码和测试结果后，可在代理 IP 故障排查中心选择后续排查方向。
FAQ
连接失败时应该先换代理 IP 吗？
不应先更换。先核对协议、主机、端口和认证，再用同一组参数做独立连通性测试。
出现 407、超时或地区不一致时先做什么？
按上表对应分支检查并记录结果；使用动态住宅代理 IP API 提取时，才额外核对白名单登记。
如何区分代理问题和浏览器环境问题？
固定 profile 与账号，分别记录直连和代理下的出口、地区、语言、时区与页面结果，再比较异常是否随代理同步出现。