先别急着改设置，花十秒确认IP本身能不能用
说句实在话，我见过太多人代理IP设了半天没反应，最后发现是那个IP地址本身就已经过期了，或者端口根本不通。所以在你打开Windows设置之前，先拿个最简单的办法验证一下：打开浏览器，地址栏直接输入你那个代理IP加端口，比如 http://1.2.3.4:8080，回车。如果页面弹出来一个"Connection established"或者类似的提示，说明这个IP是活的，端口也通。如果转圈转半天没反应，或者直接报错，那问题压根不在Windows设置上，是IP本身的事儿。
另外提醒一句，有些短效IP的存活时间也就几分钟，你拿到手要是没马上用，等想配的时候它可能已经"死"了。如果你手头没有稳定可用的代理资源，后面我会提一下怎么解决。
原因一：设置"看着填对了"，但Windows压根没走代理
这是最高频的坑，没有之一。很多人打开 设置 → 网络和Internet → 代理，把地址和端口填进去，开关也拨开了，然后就去试了——没反应。你回头一看，开关确实是开着的，地址端口也没打错，那到底哪儿出了问题？
大概率是下面这几种情况：
第一，你用的是"自动检测设置"。Windows 10那个代理页面最上面有个"自动检测设置"的开关，如果它是开着的，系统会优先走自动检测，你手动填的代理地址直接被忽略。先把这个关掉，再确认"手动设置代理"的开关是打开状态。
第二，"不使用代理的主机"那一栏里写了东西。这个文本框里如果填了 127.0.0.1;localhost 之类的地址，那这些地址的流量就不会走代理。但如果你填了通配符或者把目标站点也写进去了，那对应的请求就绕过了代理，你当然看不到效果。
第三，你改的是"组策略"或者"注册表"里的代理，但当前用户会话没刷新。有些教程让你去改注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings 下面的 ProxyServer 值，改完不重启资源管理器或者不注销重新登录，设置不会立即生效。最稳妥的做法还是走 设置 → 代理 那个图形界面，改完即时生效。
如果你习惯用命令行快速验证当前代理状态，可以打开CMD敲：
netsh winhttp show proxy这条命令显示的是WinHTTP层面的代理配置，和浏览器用的WinINET代理不完全一样，但能帮你判断系统层面到底有没有代理在跑。
原因二：协议和端口对不上，等于白填
这个坑比较隐蔽。你拿到一个代理IP，上面写着 192.168.1.100:3128，你兴冲冲填进Windows代理设置里，结果就是连不上。问题出在哪？
Windows系统代理默认走的是 HTTP代理 协议。如果你的代理IP实际提供的是 SOCKS5 协议，那你在系统代理里填了也白搭——Windows 10的原生代理设置不支持SOCKS5，它只认HTTP和HTTPS。你填进去，系统会尝试用HTTP协议去连那个端口，对方一看到不是HTTP请求，直接拒绝，表现就是"设置无效"。
怎么判断你的代理是什么协议？一般服务商给你的IP信息里会标注。如果只给了IP和端口没写协议，大概率是HTTP。如果明确写了SOCKS5，那你要么找服务商要一个HTTP协议的节点，要么在Windows上装一个本地转发工具把SOCKS5转成HTTP再填进系统代理。
还有一个容易忽略的点：端口号别填错。HTTP代理常见端口是8080、3128、8888，HTTPS代理可能是443或者自定义端口。你拿到的IP如果是 10.20.30.40:8888，你手滑填成 10.20.30.40:8080，那肯定不通。填之前再核对一遍，别嫌麻烦。
原因三：Windows防火墙或者安全软件把代理端口"吞"了
前两个原因排除之后，设置没问题、协议端口也对，但还是连不上？那十有八九是本地安全策略在捣乱。
Windows自带的防火墙默认是允许出站连接的，一般不会拦代理。但如果你之前装过某些安全软件（360、火绒、电脑管家之类的），它们可能会在后台加一层出站规则，把非白名单端口的流量直接丢弃。你代理端口是8888，安全软件觉得"这端口不认识，拦了"，流量根本发不出去。
排查方法很直接：
1. 临时把安全软件全部退出（不是最小化，是彻底退出托盘进程）；
2. 打开 控制面板 → Windows Defender 防火墙 → 高级设置，看一下"出站规则"里有没有什么可疑的阻止规则；
3. 如果不确定，直接临时关闭Windows防火墙测试一下（测试完记得打开）。
另外还有一种情况：你公司或者学校的网络环境里，IT部门通过组策略锁定了代理设置，你自己改的会被覆盖。这种情况你改完过几分钟再一看，设置又变回去了。这种就得找IT要权限，或者用本地代理工具绕过系统级代理。
排查完还是不行？用这个"笨办法"快速定位
如果上面三个原因你都过了一遍，设置没问题、协议端口对、防火墙也关了，还是不行，那大概率是IP本身的问题——要么IP已经失效，要么那个IP的出口带宽被占满了，响应极慢，你以为是"没生效"，其实是"在等它回包"。
这时候别死磕一个IP了。换一个新的、确认在线的代理IP再试。如果你没有稳定的IP来源，或者手头IP质量参差不齐、经常掉线，那建议直接找一家靠谱的代理服务商拿资源。
我平时做数据采集用的比较多的是神龙HTTP，简单说几个我觉得实用的点：
| 特点 | 说明 |
|---|---|
| 资源来源 | 国内三大运营商正规授权，3000万+ IP资源池，每日更新去重 |
| IP类型 | 短效动态（3/5/10/15/30分钟）、长效静态（1/4/8/12/24小时）、固定IP，按需选 |
| 协议支持 | HTTP / HTTPS / SOCKS5 全支持，Windows系统代理直接填HTTP节点就行 |
| 定位精度 | 300+城市级节点，可以指定省份或城市 |
| 可用率 | IP纯度99.8%，整体可用率99.9% |
| 接入方式 | 提供API接口，兼容主流爬虫语言，也有现成文档和示例代码 |
如果你只是个人用、偶尔需要换个IP做点公开数据抓取或者市场调研，短效动态IP池就够了，按量或者按时计费，灵活。如果项目跑起来需要IP长时间不变（比如某些接口有IP频控），那长效静态或者固定IP更合适。具体选哪种，看你的业务场景，拿不准的话他们那边有7×24的技术支持，问一句就行。
常见问题
Q：我填了代理IP，浏览器能打开网页了，但某些网站还是显示我本地IP，怎么回事？
A：这很正常。有些网站（尤其是国内大站）会走CDN或者有自己的DNS解析逻辑，不一定完全走系统代理。如果你用的是Chrome，它默认跟随系统代理，但如果你装了某些网络扩展插件，插件可能会覆盖系统代理设置。把浏览器扩展全禁用再试一次，基本就能确认是不是插件在捣乱。
Q：Windows代理设置里"代理服务器"和"端口"我都填对了，但提示"无法连接到代理服务器"，怎么排查？
A：先ping一下那个IP地址（不带端口），看网络层通不通。ping通了再用 telnet IP 端口（CMD里敲）测试端口是否开放。如果ping通但telnet连不上，说明IP活着但那个端口没开或者IP已经失效，找服务商换一个。如果ping都不通，那可能是你本地网络到那个IP的路由有问题，换个网络环境（比如手机热点）再试。
Q：我同时开了系统代理和浏览器里的代理插件，会冲突吗？
A：会。浏览器插件的优先级通常高于系统代理，你系统里设了A代理，插件里设了B代理，实际走的是B。所以调试的时候，要么只用系统代理（把插件关了），要么只用插件（系统代理关掉），别两个同时开着，不然你根本分不清流量到底走的哪条路。
Q：短效IP只有5分钟有效期，我配好代理设置还没开始用就过期了，怎么办？
A：两个思路。一是选有效期长一点的IP，比如神龙HTTP的长效静态IP池，1小时起步，最长24小时，足够你从容配置和测试。二是如果你确实需要短效IP（比如对IP新鲜度要求高），那就用API方式动态获取，每次请求前实时拉一个，不用手动填。神龙HTTP的API文档里有现成的Python和Java示例，集成起来不复杂，十几行代码的事。
