拿到一个代理IP，打开浏览器一搜，IP还是自己本机的——这是不是挺让人头大的？其实问题出在一个地方：你只是"有"了这个代理，但电脑根本不知道该怎么用它。代理IP不是装个软件就完事了，你得告诉系统或者某个程序："嘿，以后你的流量走这条路。"今天就把两种绑法掰开了揉碎了讲，Windows和Mac都覆盖到，看完你就能自己搞定。
动手之前，先确认你的代理IP信息齐不齐
别急着去改设置，先把这几个东西找出来，后面每一步都要用到：
一个完整的代理IP配置，至少包含四样东西：代理服务器地址（IP）、端口号、协议类型、认证账号密码（如果有的话）。比如你从神龙HTTP后台拿到的信息可能是这样的：地址 114.215.xx.xx，端口 8080，协议 HTTP，用户名 sk_xxxxxx，密码 sk_xxxxxx。协议这块，神龙HTTP支持HTTP、HTTPS和SOCKS5三种，你绑的时候选对应的那个就行，别搞混了。
如果你用的是短效动态IP，注意一下有效期。神龙HTTP的短效池有3分钟、5分钟、10分钟、15分钟、30分钟这些档位，到期IP就失效了，绑上去也白搭。所以测试的时候尽量在有效期内操作，别绑完设置花了两分钟，IP已经过期了，然后你怀疑人生。
绑法一：系统全局绑定——让整台电脑所有流量都走代理
说白了就是告诉操作系统："不管哪个程序要发请求，统统走这个代理。"适合你整台机器就干一件事，比如专门跑数据采集脚本，不需要再访问别的东西的场景。
Windows系统操作路径：
按 Win+I 打开设置，找到"网络和Internet"，点进去选"代理"。往下拉，把"使用代理服务器"那个开关打开，然后填地址和端口。注意，Windows系统自带的代理设置只支持HTTP协议，不支持SOCKS5。如果你拿到的是SOCKS5的代理，系统全局这条路走不通，得用绑法二或者装个代理客户端。
填完之后点保存，打开浏览器随便访问一个能显示IP的页面，看看是不是已经变成代理IP了。如果没变，大概率是端口填错了，或者代理本身已经过期。
Mac系统操作路径：
苹果菜单 → 系统设置 → 网络 → 点你当前连接的网络（Wi-Fi或以太网）→ 点"详细信息" → 选"代理"标签页。勾选"Web代理（HTTP）"或"安全Web代理（HTTPS）"或"SOCKS代理"，把地址端口填进去。Mac的好处是三种协议都能选，比Windows灵活。
这里有个坑得提醒一下：全局绑定之后，你电脑上所有走网络的程序都会受影响。包括系统更新、软件自动检查、聊天工具、音乐播放器，全都会走代理。如果你的代理是短效的，到期之后这些程序会集体报网络错误，体验非常糟糕。所以全局绑定更适合用长效静态IP或者固定IP，比如神龙HTTP的长效池（1到24小时有效期）或者固定IP池，稳定性拉满，绑上去就不用管了。
如果你习惯用命令行，Windows下也可以用netsh直接改，不用点来点去：
netsh winhttp set proxy 114.215.xx.xx:8080
用完之后取消
netsh winhttp reset proxyMac下用networksetup：
开启HTTP代理
networksetup -setwebproxy "Wi-Fi" 114.215.xx.xx 8080
开启SOCKS代理
networksetup -setsocksfirewallproxy "Wi-Fi" 114.215.xx.xx 8080
全部关掉
networksetup -setwebproxystate "Wi-Fi" off
networksetup -setsocksfirewallproxystate "Wi-Fi" off绑法二：软件指定绑定——只让某个程序走代理
这是更常用的方式。你电脑上日常办公、看视频、聊天都走正常网络，只有跑爬虫脚本或者某个特定工具的时候才走代理。互不干扰，省心。
浏览器层面：
Chrome、Edge这些Chromium内核的浏览器，启动时加个参数就行。Windows下找到快捷方式，右键属性，在"目标"后面加上：
"C:\Program Files\Google\Chrome\Application\chrome.exe" --proxy-server="http://114.215.xx.xx:8080"Mac下在终端里启动：
/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --proxy-server="http://114.215.xx.xx:8080"这样打开的浏览器窗口就只走代理，你平时正常用的浏览器不受任何影响。SOCKS5的话把协议改成socks5就行：--proxy-server="socks5://114.215.xx.xx:8080"。
Python爬虫/开发工具层面：
这是最核心的场景。不管你是用requests、aiohttp还是Scrapy，代理都是直接写在代码里的，根本不需要改系统设置：
import requests
proxies = {
"http": "http://sk_xxxxxx:sk_xxxxxx@114.215.xx.xx:8080",
"https": "http://sk_xxxxxx:sk_xxxxxx@114.215.xx.xx:8080"
}
response = requests.get("https://httpbin.org/ip", proxies=proxies, timeout=10)
print(response.json())
输出里看到的IP就是代理IP，不是你本机的了如果是Scrapy框架，在settings.py里配：
HTTP_PROXY = "http://sk_xxxxxx:sk_xxxxxx@114.215.xx.xx:8080"
HTTPS_PROXY = "http://sk_xxxxxx:sk_xxxxxx@114.215.xx.xx:8080"SOCKS5协议在Python里需要额外装一个库：
pip install pysocks
然后代码里
proxies = {
"http": "socks5://sk_xxxxxx:sk_xxxxxx@114.215.xx.xx:8080",
"https": "socks5://sk_xxxxxx:sk_xxxxxx@114.215.xx.xx:8080"
}带认证的代理注意格式：用户名和密码放在 @ 符号前面，用冒号隔开。如果密码里本身含有特殊字符（比如@、、/），需要做URL编码，不然解析会出错。这个细节我见过太多人栽跟头了，明明IP和端口都对，就是连不上，最后发现是密码里的&符号没转义。
两种绑法到底怎么选？
别纠结，看你的使用场景：
| 对比项 | 系统全局绑定 | 软件指定绑定 |
|---|---|---|
| 影响范围 | 整台电脑所有程序 | 仅指定程序/窗口 |
| 操作复杂度 | 改一次系统设置就行 | 每个软件单独配 |
| 适合IP类型 | 长效静态IP、固定IP | 短效动态IP、长效IP、固定IP都行 |
| 典型场景 | 整台机器专门跑采集任务 | 日常办公+偶尔跑脚本 |
| IP过期风险 | 过期后全机断网，体验差 | 只影响那个程序，其他正常 |
| SOCKS5支持 | Windows不支持，Mac支持 | 完全支持，看具体软件 |
我的建议是：如果你只是跑个爬虫脚本或者做数据验证，用绑法二就够了，干净利落。如果你是一台专门的服务器或者工作站，上面就干采集这一件事，那全局绑定省事，配一次不用管。IP资源方面，短效动态IP走软件指定最合理，反正每次请求都可以换IP；固定IP或者长效IP走全局绑定也完全没问题，稳定不掉。
绑完之后怎么确认代理真的生效了
别光看设置里填了就觉得完事了，一定要验证。最直接的辦法：
第一步，打开一个能显示当前出口IP的网页（浏览器里搜"我的IP"就行），看看显示的地址是不是你填的那个代理IP。如果是本机IP，说明没生效。
第二步，用命令行直接测：
Windows
curl -x http://114.215.xx.xx:8080 http://httpbin.org/ip
Mac / Linux
curl -x http://114.215.xx.xx:8080 http://httpbin.org/ip如果返回的JSON里origin字段显示的是代理IP地址，那就对了。如果超时或者报错，按这个顺序排查：端口对不对 → 代理IP是否还在有效期内 → 用户名密码有没有填错 → 本地防火墙有没有拦这个端口。
另外提醒一下，神龙HTTP后台有可视化的使用数据统计，你绑上之后跑一会儿，去个人中心看看请求量、IP使用趋势这些指标，能直观判断代理是不是在正常工作。如果请求量是零，那肯定哪里没配对。
几个容易踩的坑，提前说清楚
第一，代理IP和端口之间是冒号不是斜杠。114.215.xx.xx:8080 是对的，114.215.xx.xx/8080 是错的。看着小，但真有人填错过。
第二，HTTPS代理不等于走HTTPS协议。你代理协议选的是HTTP，但请求的目标网址是https://开头的，这完全没问题，代理只是转发，目标站点的加密跟代理协议是两码事。别因为看到https就以为代理协议也得选https。
第三，短效IP别拿来绑全局。3分钟、5分钟的IP你绑到系统设置里，过一会儿就失效了，然后你电脑所有网络请求全挂，排查起来特别麻烦。短效IP就老老实实写在代码里，每次请求动态获取新IP，这才是它该待的地方。
第四，公司网络或者学校网络可能有出口限制。你本地能连上代理，但到了公司内网连不上，不一定是代理的问题，可能是内网防火墙把非标准端口的出站流量给拦了。换个网络环境试试就能确认。
常见问题
Q：我绑了代理，但某些网站还是显示我本机IP，怎么回事？
大概率是那个网站走了CDN或者有自己的IP识别逻辑，它看到的可能是CDN节点的IP而不是你的真实出口IP。另外也检查一下是不是那个程序没有走代理——比如你全局绑了代理，但某个程序设置了"直连"或者"绕过代理"，那它就不会走代理。全局绑定的话，去系统代理设置里看看有没有"不使用代理的地址"那一栏，里面如果填了通配符，对应域名就会绕过代理。
Q：SOCKS5代理在Windows全局设置里填不了，有没有替代方案？
Windows系统原生代理设置确实只认HTTP/HTTPS，SOCKS5填不进去。两个办法：一是用绑法二，在具体的软件或代码里指定SOCKS5代理；二是装一个本地代理转发工具（比如Proxifier），它能在本地开一个HTTP端口，把流量转发到SOCKS5代理上，然后系统全局设置里填这个本地HTTP端口就行。不过如果你只是跑脚本，直接在代码里写socks5://最省事，没必要绕这一圈。
Q：我用的是神龙HTTP的短效动态IP，每次请求都要换IP，怎么在代码里实现？
神龙HTTP提供API接口，你可以通过API动态获取新的代理IP，每次请求前调一下接口拿到新地址，填到proxies字典里就行。API兼容Python、Java、Go这些主流语言，后台文档里有现成的示例代码，照着改改参数就能用。短效池的IP有效期有3/5/10/15/30分钟可选，你根据请求频率选个合适的档位，别选太短的，不然请求还没发完IP就过期了。具体对接细节可以找神龙HTTP的技术支持，7×24小时在线，问就行。
Q：固定IP和长效静态IP，绑到系统全局哪个更合适？
都合适，但侧重点不同。固定IP存活时间最长，纯净度99.83%以上，适合你绑上去之后好几天甚至几周都不用动的场景，比如长期跑一个定时采集任务。长效静态IP有效期1到24小时，每天去重量10万+，适合你每天跑一轮任务、第二天换一批IP的场景。两个都支持指定省份城市，如果你需要IP定位在某个特定城市（比如做本地化数据验证），在神龙HTTP后台下单的时候选对应城市节点就行，300多个城市级定位节点可选。
