文章目录

引言：读完你能收获什么

每个第一次购买移动代理的人，都会遇到同一个场景。个人中心里出现了一行由四部分组成的信息：地址、端口、登录名和密码。旁边还有一个“白名单”或“IP授权”的标签页。于是很自然地产生疑问：这些东西该怎么用，到底要填在哪里？

这篇指南正好补上这个缺口。我们不比较代理类型，也不讲移动代理和住宅代理有什么区别，博客里有专门的文章讲解这些。这里只讲访问机制：凭据长什么样，每个元素代表什么，SOCKS5和HTTP代理的登录名和密码该怎么填，什么时候更适合切换到白名单认证，以及如何确认一切已经正常工作。

你最终会得到：

  • 理解代理访问字符串由哪些部分组成，以及为什么同一个代理可能有两个不同的端口。
  • 在浏览器、系统设置和命令行中通过登录名和密码建立可用连接。
  • 在无法输入密码或不方便输入密码的场景下，配置好IP地址白名单认证。
  • 快速诊断的能力：三十秒内区分认证错误和端口错误。
  • 掌握凭据的存储和团队传递规范，避免泄露风险。

这篇指南适合谁。首先是使用移动代理但自认为不是技术专家的营销人员、投放人员和业务负责人。开发人员也能受益：文中单独有一节讲解如何在代码、环境变量和组合认证方案中填入凭据。

需要提前了解什么。几乎什么都不需要。只要能打开浏览器设置、复制文本，并照着示例在终端里输入命令就够了。所有术语我们都会边讲边解释。

需要多少时间。第一次阅读并配置一个连接大约需要30–40分钟。如果你同时配置密码认证和白名单，预留一小时左右。之后再次配置只需两三分钟。

前期准备：工具和访问权限

在开始操作之前，先把所有需要的东西准备好。这样能节省时间，避免配到一半才发现没有邮箱访问权限或缺少必要工具。

手边需要有哪些东西

  • 可用的代理。在服务商个人中心已购买或已租用的套餐。测试访问也可以，关键是代理状态要显示为“已启用”。
  • 个人中心访问权限。服务商网站的账号登录名和密码。不要把它们和代理本身的凭据搞混，这是两回事，下面会详细讲解。
  • 浏览器。任何现代浏览器都可以：Chrome、Firefox、Edge。最好能安装扩展程序。
  • 终端或命令行。Windows上是PowerShell或“命令提示符”，macOS和Linux上是“终端”应用。用来通过curl进行测试。
  • 文本文件或密码管理器，用于记录凭据。不要把凭据存在聊天工具的公开对话里。

系统要求

没有特殊要求。任何运行Windows 10及以上、macOS或Linux的电脑都可以。curl工具已经内置于Windows 10及以上版本、macOS和大多数Linux发行版中，无需单独安装。移动设备方面，需要知道Wi-Fi设置在哪里：在iOS和Android上，代理就是在那里配置的。

需要提前安装和配置什么

  1. 确认个人中心里邮箱已验证。某些服务在代理密码变更时会向该邮箱发送通知。
  2. 如果计划使用白名单认证，提前查清自己的外部IP地址。在浏览器中打开任何IP查询服务，比如ipify或2ip，把数字记下来。第三步会展示如何在终端中完成。
  3. 如果通过指纹浏览器或采集器工作，打开它的代理设置，看看有哪些字段。通常是“类型”、“主机”、“端口”、“登录名”、“密码”。

设置备份

这里的备份很简单：在做任何修改之前，把当前的代理访问字符串保存到可靠的地方。如果更换密码或清空白名单后出现问题，你可以对比新旧值，快速找到变化点。如果代理已经配置在十几个指纹浏览器配置文件中，这一点尤其重要。

建议：单独建一个表格，列包括“代理名称”、“主机”、“HTTP端口”、“SOCKS5端口”、“登录名”、“密码”、“白名单IP”、“使用位置”。使用多个代理一个月后，这个表格能帮你节省数小时。

基础概念：代理访问由什么组成

这个话题看起来简单，但大多数错误正是在这里发生的。我们逐个拆解每个元素，用最简单的话讲清楚。

主机，即服务器地址

主机说明你的浏览器或程序具体连接到哪里。它可以是域名形式，如proxy.example.net，也可以是IP地址形式，如185.10.20.30。主机和网站看到的IP不一致。移动代理的外部地址属于移动运营商，轮换时可能会变，而主机保持不变。所以在设置里你填的是主机，而不是“查询工具里看到的那个IP”。

端口

端口可以比作一栋大楼里的门牌号。楼只有一栋，但门有很多扇，每扇门通向不同的服务。端口用1到65535之间的数字表示，写在主机后面，用冒号隔开。代理通常有两个不同的端口：一个用于HTTP或HTTPS协议，另一个用于SOCKS5。同一个代理在不同端口上“说不同的语言”。如果你把HTTP请求发到SOCKS5的门上，服务器根本听不懂，连接就会中断。

登录名和密码

这是向代理证明你有权使用它的第一种方式。登录名和密码由服务商在发放代理时生成，和你在网站上的账号没有任何关系。记住一个简单规则：个人中心的密码打开的是服务商网站，代理的登录名和密码打开的是代理本身。这两者最容易被搞混。

一个重要细节：SOCKS5代理和HTTP端口的登录名和密码通常是一样的。变化的只是端口和连接类型，凭据保持不变。这很方便：一对凭据可以用在不同程序里。

白名单，即IP白名单

第二种认证方式。不用输入密码，而是告诉代理服务器：“凡是从我这个IP地址发来的连接，一律放行。”服务器把你的地址记入允许列表，之后你只需填写主机和端口就能连接。不需要输入登录名和密码。

什么场景下管用：程序里根本没有登录名和密码字段的情况，手机上的Wi-Fi设置，一些老旧的工具，以及不想在命令历史里暴露密码的CLI工具。什么场景下会添麻烦：如果你的家庭IP是动态的，路由器重启后就变了，白名单就得定期更新。

访问字符串的格式

服务商发放凭据时采用几种格式之一。学会一眼认出它们：

  • host:port:login:password，例如proxy.example.net:1050:user123:Qw8rT2pL。个人中心里最常见的格式。
  • login:password@host:port，例如user123:Qw8rT2pL@proxy.example.net:1050。采集器和指纹浏览器喜欢这种格式。
  • 带协议的URL格式，例如socks5://user123:Qw8rT2pL@proxy.example.net:1050或http://user123:Qw8rT2pL@proxy.example.net:8080。用于命令行、代码和环境变量。

这三种写法描述的是同一个访问。你在配置任何程序时的任务就是：把字符串拆成四个部分，放进对应的字段。

建议：如果密码里含有@、:或/这些符号，在URL格式里会破坏字符串解析。程序会以为密码提前结束了。这种情况下，要么在个人中心重新生成密码，要么对特殊字符进行编码：@变成%40，:变成%3A，/变成%2F。

第1步：在个人中心找到凭据

本阶段目标：获取完整的连接数据，并确认代理已启用。

各家服务商的界面不同，但逻辑都差不多。我们以移动代理服务个人中心为例，描述典型路径。

  1. 登录服务商网站。输入账号的邮箱和密码。如果启用了两步验证，用验证码确认登录。
  2. 打开你的代理列表页面。通常叫“我的代理”、“代理列表”或“设备”。在顶部菜单或侧边栏找到对应入口。
  3. 在列表中找到需要的代理。每个代理旁边都会显示状态。你需要找绿色指示灯或“已启用”字样。如果代理状态是“待付款”或“已停用”，先解决套餐问题。
  4. 点击代理所在的行，或点击“详情”、“设置”、齿轮图标。会打开详细信息的卡片。
  5. 在卡片中找到连接数据区块。你会看到这些字段：主机或服务器、HTTP端口、SOCKS5端口、登录名、密码。密码可能被圆点遮住，旁边通常有眼睛图标可以显示。
  6. 用字段旁边的复制按钮逐一复制每个值。如果没有按钮，用鼠标选中值后按Ctrl+C。粘贴到准备好的表格里。
  7. 注意卡片里的其他标签页：“白名单”、“IP认证”、“更换IP”、“轮换链接”。先记住它们的位置，第四步会用到。

注意：密码只能通过复制按钮复制，或者严格从第一个字符选中到最后一个字符。认证错误最常见的原因就是密码末尾多了一个空格——选中时不小心带上的。程序不会显示这个空格，但服务器能看到并拒绝请求。

建议：很多个人中心提供“按格式复制”按钮，可以选择host:port:login:password或login:password@host:port。如果你打算批量导入代理到指纹浏览器，用这个按钮：它接受的正是这类字符串列表。

密码看起来很奇怪怎么办

有时密码由三十个带连字符的字符组成，有时是八个拉丁字母。两种都正常。如果密码里有你无法用肉眼区分的字符，比如大写I和小写l、数字0和字母O，永远不要手动重新输入。只能复制。

检查：你的表格里填好了五个字段：主机、HTTP端口、SOCKS5端口、登录名、密码。个人中心里代理状态为“已启用”。如果缺少某个端口，看看套餐说明：有些套餐只提供一个协议。

本阶段可能遇到的问题

  • 没有显示密码的按钮。找“更换密码”或“生成新密码”链接。生成后密码会以明文显示一次，立即保存。
  • 只显示一个端口。部分服务商两个协议共用一个端口，自动识别。这时SOCKS5和HTTP填相同的数字，区别只在程序设置里的连接类型。
  • 主机显示为IP，但文档里写的是域名。这是等价的。域名更方便：如果服务器换了IP，你什么都不用改。

第2步：搞懂端口，选择连接协议

本阶段目标：正确匹配端口和连接类型，让程序和代理“说同一种语言”。

这是最被低估的一步。登录名和密码可能完全正确，但“端口-协议”配错了，你就会遇到超时，然后徒劳地反复改密码。我们来讲解如何避免这个陷阱。

如何判断哪个端口用于什么

  1. 看代理卡片。端口通常有明确标注：“HTTP: 8080”、“SOCKS5: 1080”。每个服务商的数字不同，看标注而不是具体数值。
  2. 如果没有标注，打开服务商文档或字段旁边的提示。通常会有类似“HTTP使用第一个字段的端口，SOCKS5使用第二个”的说明。
  3. 确定你的程序支持哪种连接类型。在浏览器或指纹浏览器设置里有“代理类型”下拉列表：HTTP、HTTPS、SOCKS4、SOCKS5。记住你选的是什么。
  4. 对应起来：程序里选了SOCKS5，就填SOCKS5端口。选了HTTP或HTTPS，就填HTTP端口。两种情况登录名和密码都一样。

拆解字符串

以教学用的host:port:login:password格式为例：

mp.example.net:1050:u48213:kR7pZq2mWx

从左往右读。第一个冒号之前是主机：mp.example.net。后面的数字是端口：1050。接着是登录名：u48213。最后一部分是密码：kR7pZq2mWx。如果个人中心标明1050是SOCKS5端口，那么这行字符串就是给连接类型为SOCKS5的程序用的。

同样的字符串写成SOCKS5的URL格式：

socks5://u48213:kR7pZq2mWx@mp.example.net:1050

注意各部分顺序不同：先是协议，然后是登录名和密码用冒号隔开，接着是@符号，最后是主机和端口。对于HTTP端口，比如8080，字符串会以http协议开头，以另一个数字结尾，登录名和密码保持不变。

建议：如果程序让你在HTTP和HTTPS之间选代理类型，这几乎总是同一回事：连接到代理的HTTP端口，通过它可以打开普通网站和加密网站。选HTTP并填HTTP端口。大多数服务商没有单独的HTTPS端口。

如何判断端口搞错了

特征很明显。用SOCKS5客户端访问HTTP端口时，你会遇到连接中断或类似“SOCKS handshake failed”的消息。用HTTP客户端访问SOCKS5端口时，典型反应是服务器空响应、“Empty reply”或没有错误代码的超时。如果你看到407 Proxy Authentication Required代码，说明端口对了，问题出在登录名或密码上。这是个方便的标记：407错误意味着你已经触达了代理。

检查：你能不借助提示说出你的代理哪个端口用于SOCKS5、哪个用于HTTP，并能为每个端口写出两种格式的访问字符串。

可能遇到的问题

  • 程序只支持HTTP，但套餐里只写了SOCKS5。看看服务商在代理卡片里有没有端口协议切换选项。通常端口上的协议可以一键切换。
  • 服务商给了三个端口。通常第三个是获取换IP链接或查看统计用的。不要把它填进代理设置。

第3步：配置登录名和密码认证

本阶段目标：在三种典型场景下通过密码建立可用连接：带扩展的浏览器、系统设置和命令行。

方案A：通过浏览器扩展

Chrome和Edge在设置里没有自己输入代理登录名和密码的窗口，它们使用系统代理。所以最方便的做法是通过切换扩展，比如Proxy SwitchyOmega或类似工具。Firefox可以自己设置代理，但会在首次请求时弹出窗口询问密码。

  1. 从浏览器的官方扩展商店安装代理管理扩展。
  2. 打开扩展设置。点击“新建情景模式”或“添加代理”。
  3. 在“协议”字段选择SOCKS5（如果你用SOCKS5端口）或HTTP（用于HTTP端口）。
  4. 在“服务器”字段粘贴主机，例如mp.example.net。
  5. 在“端口”字段输入所选协议对应的数字。
  6. 找到带锁图标的按钮或“认证”选项。点击它。会出现“用户名”和“密码”字段。把代理的登录名和密码粘贴进去。
  7. 点击“应用”或“保存”按钮保存情景模式。
  8. 点击浏览器工具栏上的扩展图标，选择刚创建的情景模式。图标会变色。
  9. 打开任意IP查询服务。应该显示移动运营商的地址，而不是你家庭宽带的地址。

注意：某些扩展由于浏览器限制，不支持为SOCKS5发送登录名和密码，认证只对HTTP端口有效。如果选择SOCKS5后浏览器反复要求密码或报错，切换到同一个代理的HTTP端口，用相同的凭据。对网站来说效果是一样的。

方案B：Windows系统设置

  1. 按Windows键，打开“设置”。
  2. 进入“网络和Internet”，然后“代理”。
  3. 在“手动设置代理”区块，把“使用代理服务器”开关打开。
  4. 在“地址”字段输入主机，在“端口”字段输入HTTP端口。Windows系统代理走HTTP协议。
  5. 点击“保存”。
  6. 打开浏览器，访问任意网站。会弹出系统窗口要求输入用户名和密码。输入代理的登录名和密码，如果有“记住”复选框就勾上。

注意：系统代理作用于整台电脑的所有流量，包括系统更新和即时通讯软件。如果只想让某个浏览器或配置文件走代理，方案A更方便。

方案C：命令行和curl

这种方式最适合诊断：它显示服务器的原始响应，没有中间层。打开终端，替换成你自己的数据后执行命令。

用于SOCKS5端口：

curl -x socks5://u48213:kR7pZq2mWx@mp.example.net:1050 https://api.ipify.org

用于HTTP端口：

curl -x http://u48213:kR7pZq2mWx@mp.example.net:8080 https://api.ipify.org

如果密码含有特殊字符，更安全的做法是把凭据作为单独参数传入，这样不需要编码：

curl -x socks5://mp.example.net:1050 -U u48213:kR7pZq2mWx https://api.ipify.org

成功的结果是一行IP地址。加上-v参数可以看到连接详情：能看出是否连上了主机、认证是否通过、服务器返回了什么代码。

建议：在PowerShell里，不加扩展名的curl命令可能调用内置的cmdlet而不是真正的工具。写成curl.exe而不是curl，避免混淆。

方案D：智能手机

在iOS和Android上，代理在具体Wi-Fi网络的参数里设置。打开Wi-Fi设置，点击你的网络，找到“代理”或“HTTP代理”选项，选择“手动”，输入主机和HTTP端口。iOS会出现“认证”字段，填登录名和密码。Android通常没有登录名和密码字段，所以手机端更适合用白名单认证，下一步会讲。移动系统只支持HTTP端口，系统设置里没有SOCKS5选项。

检查：至少在某一种方案里，IP查询服务显示的地址和你的家庭地址不同。curl命令返回了IP，没有错误消息。服务商个人中心的代理统计里出现了最近几分钟的流量。

可能遇到的问题

  • 407错误。登录名或密码不对。从个人中心重新复制，检查多余空格，确认没有误填个人中心的密码。
  • 浏览器反复要求输入密码。常见原因是错误数据的缓存。清除该主机保存的密码，或重建扩展里的情景模式。
  • curl能用，浏览器不行。说明凭据是对的，问题在浏览器设置。检查扩展里的协议类型和端口。

第4步：启用IP白名单认证

本阶段目标：配置无需输入密码、仅凭IP地址访问代理，并理解这种方式适合什么场景。

什么时候选择白名单

白名单在四种情况下很有用。第一：程序无法传递登录名和密码，比如Android的Wi-Fi设置。第二：你在服务器或办公室有静态IP，在十几个服务里反复输入密码很麻烦。第三：你不想让密码存在脚本和日志里。第四：多个员工从同一个办公地址使用代理，添加一次IP比分发密码更简单。

也有反面。如果你的外部IP会变，而家庭宽带这是常态，那每次地址变化后代理就不放你进来了。而且任何接入你网络的人都能无密码访问代理。启用前权衡一下。

确定自己的外部IP

  1. 确认浏览器里的代理当前已关闭。否则你看到的会是代理的IP，而不是你自己的。
  2. 在浏览器中打开IP查询服务，或者在终端执行不带代理的命令：curl https://api.ipify.org。
  3. 记下地址。是四个用点分隔的数字，例如93.184.216.34。如果服务显示的是带冒号的长地址，那是IPv6。大多数代理服务只接受IPv4加入白名单，所以用能显示IPv4的服务。
  4. 如果为远程服务器配置访问，在服务器上执行同样的curl命令。家庭IP不会被服务器放行。

把IP加入白名单

  1. 回到服务商个人中心，打开所需代理的卡片。
  2. 进入“白名单”、“IP认证”或“IP授权”标签页。名称因服务而异。
  3. 你会看到输入框，可能还有已添加地址的列表。把IP粘贴到输入框。
  4. 点击“添加”或“保存”。地址会出现在列表里。有些个人中心允许添加多个地址，每行一个，或者设置子网。
  5. 注意是否有认证模式开关：“仅登录名和密码”、“仅IP”、“登录名和密码或IP”。为了灵活，选择组合模式：密码对不在列表里的用户继续有效，而你可以不用密码登录。
  6. 等一两分钟。很多服务的变更不是即时生效的。

注意：永远不要把别人的或临时的地址加入白名单，比如酒店Wi-Fi或共享办公空间的IP。所有连在同一个路由器上的人都能免费使用你的代理，流量消耗和可能的后果都由你承担。在临时网络工作结束后，把它的地址从列表里删掉。

不用密码连接

现在在任何程序里只填主机和端口，登录名和密码字段留空。curl里这样写：

curl -x socks5://mp.example.net:1050 https://api.ipify.org

如果返回了结果，白名单就生效了。在Android的Wi-Fi设置里输入主机和HTTP端口，不要动凭据字段，保存后打开网站。

建议：如果家里的IP会变，又非常需要白名单，向宽带运营商咨询静态地址服务。通常不贵，能彻底解决问题。开发者的替代方案：写一个脚本，每隔几分钟把当前IP和保存的IP对比，变化时通过代理服务的API更新白名单。

检查：不带登录名和密码的curl命令返回移动运营商的IP。白名单列表里正好是你有意添加的那些地址。从另一个网络的另一台设备尝试无密码连接被拒绝，这证明列表确实在过滤。

可能遇到的问题

  • 加了IP，还是访问不了。检查加的是IPv4而不是IPv6，等待时间是否足够，认证模式是否被设成了“仅登录名和密码”。
  • 早上能用，晚上不行了。几乎肯定是你的外部IP变了。对比当前地址和记录的地址。
  • 个人中心不接受地址。确认没有空格，没有把“IP: 93.184.216.34”这样的整行连标签一起粘贴进去。

第5步：测试连接并读懂服务器响应

本阶段目标：学会在一分钟内判断访问是否正常，并能根据响应理解具体哪里出了问题。

三层检查

  1. 检查主机可达性。执行curl -v -x http://mp.example.net:8080 https://api.ipify.org，不带凭据。如果详细输出里有“Connected to mp.example.net”，说明到代理的网络路径是通的。如果是“Could not resolve host”，主机名写错了。如果是“Connection refused”或“Connection timed out”，端口填错了或代理不可用。
  2. 检查认证。同样的命令，但加上登录名和密码。详细输出里出现407表示凭据不对。末尾出现200和IP表示成功。白名单情况下不带凭据重复命令：结果应该相同。
  3. 检查对网站的效果。打开IP查询服务，不仅看地址，还看运营商名称。应该对应移动运营商，而不是家庭宽带。

读懂典型响应

  • 200 OK，响应里有IP：一切正常。
  • 407 Proxy Authentication Required：主机和端口对了，登录名或密码错误，或者“仅IP”模式下IP不在白名单里。
  • 403 Forbidden：代理按策略拒绝了请求。常见于“仅IP”模式对陌生地址的反应，或代理已过期。
  • Connection timed out：端口不对，防火墙拦截了出站连接，或代理未启用。
  • SOCKS5 handshake failed：你在用SOCKS5客户端敲HTTP端口的门。
  • Empty reply from server：HTTP客户端在敲SOCKS5端口的门。

建议：把两条可用的curl命令保存在笔记里，一条用于SOCKS5端口，一条用于HTTP。当指纹浏览器或采集器出问题时，先运行它们。如果curl响应正常，问题就在程序里而不是凭据上，你立刻就能缩小排查范围。

检查：你至少通过一种认证方式得到了200响应和IP，并且知道哪个错误代码对应密码错误、哪个对应端口错误。

可能遇到的问题

  • curl有响应，浏览器没有。浏览器里有另一个管理代理的扩展，或者系统代理和扩展冲突。把多余的都关掉。
  • 运营商IP显示了，但网站打开很慢。这已经不是认证问题，而是通道质量问题，是另一篇文章的主题。

第6步：更换凭据并安全存储

本阶段目标：建立密码和白名单的使用规范，避免代理泄露、不必匆忙重配一切。

什么时候更换代理密码

密码泄露到公开聊天里时，知道密码的承包方离开项目时，代理统计里出现你不在工作的时间段的流量时，以及按计划每一到两个月更换一次。换密码花一分钟，泄露后的补救要花几小时。

如何更换密码

  1. 在个人中心打开代理卡片。
  2. 找到“更换密码”、“生成新密码”按钮，或密码字段旁边的刷新图标。
  3. 点击它。某些服务会要求确认操作。新密码会出现在字段里。
  4. 立即复制到表格。旧密码会在一分钟内失效。
  5. 在所有使用位置更新密码：浏览器扩展、指纹浏览器配置文件、脚本、手机设置。这时表格里的“使用位置”列就派上用场了。
  6. 用新密码跑一遍第五步的检查。

注意：如果代理配置在几十个指纹浏览器配置文件里，换密码需要批量更新。换之前确认浏览器有代理批量编辑功能，否则只能逐个改配置文件。某些情况下，更方便的做法是先把配置文件切到指纹浏览器所在服务器的IP白名单，然后再换密码。

如何安全地把访问权限交给同事

  • 使用带共享文件夹的密码管理器。同事无需通过聊天工具接收字符串就能获得访问权限。
  • 如果没有密码管理器，把主机和端口用一个渠道传，密码用另一个渠道传，比如邮件和当面口述。
  • 对承包方可以考虑白名单：把他们服务器的IP加进去，密码根本不用离开你的团队。工作结束后把地址从列表里删掉就行。
  • 永远不要把访问字符串放进截图、支持工单和公开仓库。

如何回滚修改

如果换密码或清空白名单后出了问题，回滚很简单。把当前值和准备阶段保存的备份对比。如果误删了IP就加回白名单。密码没法恢复，但新密码已经在你的表格里：再检查一遍复制时没有空格，然后在出问题的程序里更新它。

检查：新密码在curl和你列表里的所有程序中都能用。旧密码返回407。凭据表格里没有过期记录，白名单里只有当前有效的地址。

结果验证：就绪检查清单

逐项过一遍。如果每一项都打勾了，访问配置就彻底完成了。

  • 你知道自己代理的主机，并能把它和网站看到的外部IP区分开。
  • 你记录了两个端口，并且清楚哪个是SOCKS5、哪个是HTTP。
  • SOCKS5和HTTP代理的登录名和密码已记入表格，并且两者一致。
  • 带凭据的curl命令返回移动运营商的IP。
  • 至少有一个可用的程序、浏览器或指纹浏览器通过密码连接成功。
  • 如果需要白名单，你的IPv4已添加，无密码连接可用。
  • 你知道407、403、超时和SOCKS handshake错误分别代表什么。
  • 凭据存在密码管理器或安全表格里，而不是聊天记录里。
  • 你有代理使用位置的清单，方便快速更新密码。

如何做完整测试

  1. 在所有地方关闭代理，检查你的普通IP。
  2. 在浏览器里通过密码启用代理，检查IP：应该变了。
  3. 在设置里关掉密码，只留主机和端口，再检查：如果白名单配好了，IP仍然是代理地址；如果没配好，会出现错误。
  4. 执行两条curl命令，确认响应一致。
  5. 打开个人中心的代理统计：应该出现最近几分钟的流量。

成功指标：三次IP检查全部符合预期，没有一条命令返回407，个人中心统计已更新。

常见错误及解决方法

我们收集了几乎每个新手都会遇到的问题。格式：问题、原因、解决方法。

数据看起来正确却报407错误

原因：多余空格、误用个人中心密码代替代理密码、换密码后用了旧密码、从PDF或聊天记录复制时带入了不可见字符。

解决方法：打开代理卡片，用复制按钮重新复制登录名和密码，粘贴到记事本里确认长度符合预期。用带-U参数的curl检查。

没有错误代码的超时

原因：所选协议的端口不对、代理未启用、公司防火墙拦截了到该端口的出站连接。

解决方法：对照个人中心的标注核对端口，检查代理状态，试试同一个代理的另一个端口。如果办公室不行、手机用移动网络可以，那是办公室网络限制，联系管理员。

白名单加了但访问不了

原因：加的是IPv6而不是IPv4、地址变了、认证模式设成了“仅登录名和密码”、变更还没生效。

解决方法：把当前IPv4和列表里的记录对比，检查认证模式，等两分钟后重试。

浏览器对SOCKS5反复要求密码

原因：浏览器或扩展对在SOCKS5中传递凭据有限制。

解决方法：把情景模式切到HTTP端口，用相同的登录名和密码；或者为SOCKS5使用白名单。

密码里的@或:符号破坏字符串

原因：URL格式把这些符号当作分隔符。

解决方法：对符号编码（@用%40，冒号用%3A），或者在个人中心重新生成一个更简单的密码。在curl里通过-U传递凭据，这样不需要编码。

代理在一台电脑上能用，另一台上不行

原因：第一台电脑的IP在白名单里，第二台不在，而认证模式是“仅IP”。或者第二台电脑用的是旧密码。

解决方法：检查第二台设备上的认证模式和数据是否最新。组合模式“密码或IP”能解决大多数这类情况。

换了密码，但部分程序还在用旧的

原因：某些代理服务器保持已建立的连接不中断，只有重连时才会断开。

解决方法：这不是错误。现在就更新所有程序里的密码，避免它们重连时在不合适的时机掉线。

按列表粘贴字符串后指纹浏览器把登录名和端口搞混了

原因：程序期望的字段顺序不同，比如login:password@host:port，而你粘的是host:port:login:password。

解决方法：看程序导入窗口里的格式示例，把字符串调整成对应格式。服务商个人中心复制时通常有格式选择。

进阶功能

这一节面向开发人员和自动化处理代理的人。如果你刚入门，可以以后再看。

环境变量中的凭据

很多工具，包括curl、pip、git和大多数HTTP库，都会从HTTP_PROXY、HTTPS_PROXY和ALL_PROXY环境变量读取代理。这样就不用把密码写进每条命令。Linux和macOS示例：

export ALL_PROXY=socks5://u48213:kR7pZq2mWx@mp.example.net:1050

之后不带-x参数的curl命令就会走代理。PowerShell对应写法：$env:ALL_PROXY = "socks5://u48213:kR7pZq2mWx@mp.example.net:1050"。记住变量只在当前终端会话有效；使用白名单时，可以把字符串里的凭据去掉。

在Python代码中填入

安装了SOCKS支持的requests库接受代理字典。SOCKS5代理的登录名和密码直接写在URL里。socks5h协议表示DNS请求也走代理，这通常正是需要的：

proxies = {"http": "socks5h://u48213:kR7pZq2mWx@mp.example.net:1050", "https": "socks5h://u48213:kR7pZq2mWx@mp.example.net:1050"}

好的做法是：不要把密码存在代码里，而是从环境变量或不会进入版本控制的密钥文件中读取。

通过API自动更新白名单

如果服务商提供API，可以写个小脚本：每五分钟查询当前外部IP，和保存的对比，不一致就发请求更新白名单。这样即使家庭IP是动态的，也能享受白名单的好处。注意API密钥是第三种凭据，保护它要和保护代理密码一样严格。

组合认证方案

适合团队的最优方案是这样的。运行采集器或指纹浏览器的固定服务器加入白名单，无密码连接。用笔记本的员工使用登录名和密码。个人中心的认证模式设为“密码或IP”。密码按计划更换，IP列表在任何基础设施变更时重新审查。这个方案既解决了动态地址问题，也解决了脚本中存密码的问题。

为不同任务使用不同凭据

如果服务商允许为一个代理创建多对登录名-密码，或在不同端口上创建多个连接，就用它来分离用途。一对用于采集，一对用于浏览器手动操作，一对给承包方。出现泄露或合作结束时，只撤销一对，不影响其他的。

记录认证尝试

个人中心统计里通常能看到流量大小和活跃时间。每周检查一次。半夜流量激增，或团队不工作的时间出现连接，是凭据外流的早期信号。标准反应：换密码，重新审查白名单。

FAQ：访问配置常见问题

SOCKS5和HTTP代理的登录名和密码是同一套数据吗？

是的，绝大多数服务商一对凭据在两个端口上都有效。变化的只是端口和程序里的连接类型。如果你有两套不同的凭据，代理卡片里会明确说明。

代理密码和个人中心密码有什么区别？

个人中心密码保护你在服务商网站上的账号：付款、代理列表、设置。代理密码是代理服务器在每次连接时验证的。这是两套独立的数据。把个人中心密码填进代理设置永远会导致407错误。

可以同时使用白名单和密码吗？

可以，如果个人中心支持组合模式。这样来自列表内地址的连接无需密码，其余连接必须提供登录名和密码。这是团队使用最灵活的方案。

代理密码多久换一次？

合理参考是一到两个月一次，并在任何疑似泄露或知道密码的人离开时立即更换。更换只需一分钟，关键是马上在所有程序里更新密码。

为什么curl能用，浏览器不行？

凭据是对的，问题在浏览器设置：协议类型不对、两个扩展冲突，或系统代理和扩展叠加。把多余的东西关掉，重建扩展里的情景模式。

路由器重启后白名单失效了怎么办？

你的IP是动态的。方案：向宽带运营商申请静态地址、改用密码认证，或写脚本通过API自动更新白名单。家庭场景下通常密码更简单。

怎么判断该填SOCKS5还是HTTP端口？

看你程序里的“代理类型”下拉列表。选了SOCKS5就填SOCKS5端口。选了HTTP或HTTPS就填HTTP端口。如果程序不给选择，通常它期望HTTP。

密码里有@符号怎么办？

在host:port:login:password格式里不影响。在URL格式里替换成%40。在curl里用-U参数，不需要编码。如果个人中心允许，最简单的办法是重新生成密码。

通过聊天工具发送代理登录名和密码安全吗？

不推荐。字符串会留在聊天记录和备份里。使用带共享访问的密码管理器，或者用白名单，这样根本不需要传递密码。

如何检查我的凭据有没有被别人使用？

定期查看个人中心的流量统计。非工作时间的活动或无法解释的流量增长，就是换密码和重新审查白名单的信号。

结语

来总结一下。你已经搞清楚了代理访问由什么组成：主机指向服务器，端口选择协议，登录名和密码或IP白名单证明你有权连接。你在个人中心找到了凭据，把端口和连接类型对应起来，在浏览器、系统和终端里配置了密码认证，在合适的场景启用了白名单，并学会了读懂服务器响应，区分密码错误和端口错误。你还单独建立了使用规范：凭据表格、定期换密码、安全地向团队传递访问权限。

接下来做什么。把验证过的数据填入工作工具：指纹浏览器、采集器、广告平台。如果工具接受代理列表，用个人中心里的格式，避免手动拆字符串。设置一个月后换密码的提醒。

往哪个方向发展。下一个合理的层次是自动化：通过链接管理IP轮换、通过API更新白名单、把密钥存在环境变量和密码管理器里。博客里有专门的文章讲这些。访问机制你现在已经掌握了，这意味着任何后续配置都建立在坚实的基础之上。祝你使用代理顺利。