Safari 设置代理IP后打不开网页的常见原因

Safari 设置代理后打不开网页，通常先查 macOS 当前网络服务的代理设置，再查主机、端口、认证和绕过规则。先用出口检测页确认请求是否经过代理，不要直接把所有打不开的情况归因于代理 IP。

Safari 的出口 IP 是否已经变化？

在启用代理前后打开同一个出口检测页，各记录一次“出口 IP、IP 所在地区、DNS 运营商或地区”。启用后，出口 IP 应从本地公网 IP 变为代理出口；如果 IP 完全没变，说明 Safari 没有经过当前代理配置。如果出口 IP 已变化，但 DNS 仍显示本地运营商，应把它记为 DNS 解析问题单独排查，不能仅凭 DNS 一项判定代理未生效。

macOS 当前网络服务的代理入口在哪里？

进入“系统设置 → 网络 → 当前使用的网络服务 → 详细信息 → 代理”，分别核对网页代理、安全网页代理和 SOCKS 代理。当前使用 Wi-Fi 时，不要只修改未启用的以太网网络服务。

核对网页代理、安全网页代理和 SOCKS 代理是否填入正确的主机、端口和协议。不要把 SOCKS5 参数填入 HTTP 代理字段。

Safari 反复弹出认证窗口时怎么处理？

Safari 反复弹出用户名和密码窗口，或调试记录持续出现 407 Proxy Authentication Required，都表示代理要求认证但当前凭据没有通过。先手动重填用户名和密码，确认没有首尾空格；若系统仍自动带出旧凭据，在“钥匙串访问”中查找对应代理主机的记录，更新或移除旧记录后重启 Safari，再输入当前凭据。

Safari 只有部分网站不走代理，怎么检查 PAC 和绕过列表？

目标域名是否命中直连规则

查看“忽略这些主机与域”以及 PAC 文件规则，确认目标域名没有被设为直连。该列表中的条目可写成 example.com；若要匹配其子域名，可写成 *.example.com。例如目标站是 login.example.com，列表里存在 *.example.com 时，该请求可能绕过代理。修改后完全退出并重新打开 Safari，再分别访问出口检测页和目标网站。

如果出口检测页显示代理出口，但目标网站仍显示本地 IP 或无法打开，重点检查该域名及其子域名是否命中绕过规则。PAC 可能让不同网址采用不同路径，因此不能只测试一个页面。

出口已变化但 DNS 仍是本地网络怎么办

如果出口 IP 已变化，但检测页仍显示本地运营商 DNS，先确认当前代理协议和客户端是否支持远程解析，再检查 macOS DNS、浏览器扩展和企业网络策略。DNS 结果异常不等于代理入口失效，应与出口 IP、目标站结果分开判断。

FAQ

网页代理和安全网页代理需要同时启用吗？

不一定。“网页代理”对应 HTTP 流量，“安全网页代理”对应 HTTPS 流量；应按代理服务支持的协议和实际访问需求配置，不能把 SOCKS5 参数直接填进这两个字段。

Safari 私密浏览会使用另一套系统代理吗？

不会。私密浏览主要隔离浏览记录、Cookie 等数据，仍跟随当前 macOS 网络服务的代理设置；如果普通窗口和私密窗口结果不同，再检查扩展、Cookie 和目标站会话。

配置后仍失败时，可带上 macOS 版本、当前网络服务、代理协议、错误弹窗和出口检测结果，通过全球代理 FAQ继续排查。