说实话，把电脑连上代理IP这件事，真没那么玄乎。我见过太多人对着设置页面发呆，觉得"这玩意儿是不是得会写代码才能搞"，其实不是。你只需要知道代理服务器地址、端口号、协议类型这三样东西，剩下的就是点几下鼠标的事。Windows大概两分钟，Mac也就两分钟出头。但问题出在哪呢？出在配完之后不知道对不对，以及偶尔蹦出来的报错让人一头雾水。这篇文章就把这两件事讲透。
动手之前，先确认两件事
很多人一上来就找设置入口，结果配了半天发现协议选错了，白忙活。所以先花十秒钟确认两个信息：
第一，你的代理IP是什么协议。目前桌面端常用的就三种：HTTP、HTTPS、SOCKS5。HTTP和HTTPS配置方式几乎一样，SOCKS5稍微多一个端口字段。你从服务商那边拿到的IP信息里会明确标注，比如"HTTP代理：120.234.xx.xx:8080"，那协议就是HTTP，端口是8080。如果你用的是神龙HTTP这类服务商，控制台里每个IP条目旁边都会标清楚协议类型，不用猜。
第二，你要用短效动态IP还是长效/固定IP。这个不影响配置步骤，但影响你"多久要换一次IP"。短效动态IP一般存活3到30分钟，到期就失效了，你得重新拉一个；长效静态IP能撑1到24小时；固定IP则是一直不变。如果你只是临时用一下，短效的够用；如果是跑定时任务或者需要IP长期稳定，长效或固定IP更省心。神龙HTTP这几类都有，按你的实际场景选就行，计费方式也灵活，包量包时都能选。
Windows桌面端：三步配完
以Windows 10/11为例，Win7的操作路径差不多，只是菜单位置略有不同。
第一步：打开代理设置。按Win+I打开设置，找到"网络和Internet"，点进去之后左侧选"代理"（Win10在"更改代理设置"那个链接）。如果你用的是Win7，走"控制面板→Internet选项→连接→局域网设置"这条路。
第二步：填入代理信息。在"手动设置代理"那里，把"使用代理服务器"的开关打开，然后填：
地址：120.234.xx.xx（你的代理IP）
端口：8080（你的代理端口）
如果你拿到的是SOCKS5代理，Windows原生设置里不直接支持SOCKS5，这种情况建议装一个本地转发工具（比如Proxifier），把SOCKS5转成HTTP再走系统代理，后面报错那节会细说。
第三步：设置绕过列表。在"下列域名和IP地址不使用代理服务器"那一栏，建议加上：
localhost;127.0.0.1;10.;172.16.;192.168.
这一步很多人忽略，结果配完代理之后内网的东西全连不上了，本地开发环境直接炸。加上这串，内网流量不走代理，互不干扰。
点"保存"，完事。整个过程不超过两分钟。
Mac桌面端：两分钟搞定
Mac的逻辑更简单，但藏得稍微深一点。
点左上角苹果菜单→"系统设置"（旧版叫"系统偏好设置"）→"网络"→选中你当前用的连接（Wi-Fi或以太网）→点"详细信息"→左侧选"代理"。
在"网页代理(HTTP)"和"安全网页代理(HTTPS)"两个区域，勾选"使用代理服务器"，填入IP和端口。如果你用的是SOCKS5，Mac原生支持，直接在"SOCKS代理"那个区域填就行，不用额外装转发工具，这点比Windows方便。
同样，在"忽略以下主机的代理设置"里把内网段加上。点"好"，生效。
配完了，怎么确认代理真的在走
这是最多人卡住的地方——"我明明填了，怎么感觉没生效？"
最简单的验证方法：打开浏览器，访问一个能显示当前出口IP的查询页面（随便搜"IP查询"就能找到一堆）。如果显示的IP和你本机实际IP不一样，而是变成了你填的那个代理IP，说明代理走通了。
更靠谱一点的方法，用命令行：
Windows（PowerShell）
curl -x http://120.234.xx.xx:8080 http://httpbin.org/ip
Mac / Linux
curl -x http://120.234.xx.xx:8080 http://httpbin.org/ip
返回的JSON里"origin"字段显示的就是代理出口IP。如果返回的是你本机IP，说明代理没走通，往下翻报错那节排查。
另外提醒一下：如果你用的是短效动态IP（比如神龙HTTP那种3分钟、5分钟、15分钟时效的），这个IP到期就废了。验证的时候注意看时间，别拿一个已经过期的IP去测，测出来"不通"不是你的问题，是IP本身到期了。重新从服务商控制台拉一个新的就行。
常见报错对照表
我整理了日常配置中最高频的七八种报错，基本覆盖了90%的情况：
| 报错/现象 | 大概率原因 | 解决办法 |
|---|---|---|
| "无法连接到代理服务器" / 连接超时 | IP已过期、端口填错、或代理服务器本身宕机 | 先确认IP是否还在有效期内；核对端口号；换一个新IP重试 |
| 浏览器显示"ERR_PROXY_CONNECTION_FAILED" | 代理地址或端口填错，或本地防火墙拦截了出站连接 | 逐字符核对IP和端口；临时关闭Windows防火墙测试一下 |
| 部分网站能打开，部分打不开 | HTTPS代理未单独配置，或目标站点不支持该代理协议 | 确认HTTPS代理也填了（和HTTP填一样的地址端口）；换SOCKS5试试 |
| SOCKS5代理配完没反应 | Windows系统代理不支持SOCKS5 | 装Proxifier或类似工具做本地转发，或者改用HTTP/HTTPS协议 |
| 速度极慢，页面加载十几秒 | 代理节点负载高，或你选的IP离目标服务器物理距离远 | 换一个节点/IP；如果是神龙HTTP，可以指定城市级定位，选离你业务目标近的城市 |
| 内网系统/本地开发环境连不上 | 没配绕过列表，所有流量都走了代理 | 在绕过列表里加上localhost、127.0.0.1、10.、192.168.等 |
| 用了一会儿突然全部失效 | 短效IP到期，或服务商侧IP被回收 | 重新拉取新IP；如果是长期任务，考虑用长效静态IP或固定IP |
几个我见过太多人踩的坑
坑一：IP和端口之间加了空格或者斜杠。看着是小事，但"120.234.xx.xx : 8080"和"120.234.xx.xx:8080"就是两回事。复制粘贴的时候手一抖多打了个空格，代理直接不通。填完之后最好肉眼扫一遍。
坑二：代理配了但浏览器没走。有些浏览器（比如Chrome）会走自己的代理设置，不一定跟系统代理同步。如果你发现命令行curl走代理正常，但浏览器里IP没变，检查一下浏览器有没有装代理插件，或者在浏览器地址栏输入chrome://settings/system确认"使用系统代理设置"是打开的。
坑三：拿短效IP当固定IP用。你拉了一个5分钟时效的动态IP，配到系统代理里，然后去跑一个跑20分钟的脚本。前5分钟正常，后面15分钟全超时。这不是配置问题，是IP本身的生命周期到了。如果你的任务持续时间超过IP时效，要么用长效/固定IP，要么在脚本里做IP轮换逻辑。神龙HTTP的API接口支持按次拉取，写个定时刷新就行，文档里有现成的示例代码，Python、Java、Go都能用。
坑四：多个代理工具同时开着。电脑上装了一个代理客户端，系统代理又手动填了一个，两个抢流量，结果就是时好时坏、抽风。同一时间只走一条代理链路，别叠。
常见问题
Q：我配了代理，但有些网站还是显示我本机IP，怎么回事？
A：大概率是那个网站走了CDN或者有自己的DNS解析逻辑，绕过了你的系统代理。另外也检查一下是不是那个网站的域名被你加到绕过列表里了。还有一种情况：你用的是HTTP代理，但那个网站强制走HTTPS且证书校验严格，部分HTTP代理处理不了这种情况，换SOCKS5或者HTTPS代理试试。
Q：代理IP的"城市级定位"是什么意思，对我有什么影响？
A：简单说就是你能指定这个代理IP"看起来"是从哪个城市出去的。比如你选了一个上海节点，那目标服务器看到的来源IP归属地就是上海。神龙HTTP覆盖300多个城市，你可以按省份、城市指定，也可以混播。如果你的业务需要模拟特定地区的访问（比如做区域性的市场调研、本地化内容采集），这个定位精度就很关键。不是所有服务商都能做到城市级，有些只能给到省级，精度差很多。
Q：我同时需要多个代理IP，桌面端怎么配？
A：系统代理一次只能填一个IP，这是操作系统层面的限制。如果你需要同时用多个IP（比如并发采集），桌面端手动配置就不太现实了。这种情况建议走API方式：用神龙HTTP的API接口，在代码里按需拉取IP，每个请求分配不同的代理。他们的API兼容主流爬虫语言，文档里直接有Python和Java的示例，集成起来不复杂。如果是企业级用量，他们还有大客户经理一对一定制方案，7×24技术支持，不用自己折腾。
Q：代理IP的"纯度99.8%"是什么意思？跟我有什么关系？
A：纯度指的是这个IP之前有没有被大量其他用户用过、有没有被目标网站标记为"可疑"。纯度低意味着你拿到的IP可能已经被很多采集任务用过，目标网站一看这个IP的访问模式就不对，直接给你403或者弹验证码。纯度99.8%基本等于"这个IP几乎是干净的，之前没被滥用过"。神龙HTTP的IP池每日更新去重，3000万+的资源储备，就是为了保证你拿到的IP是"新鲜"的。如果你之前用过一些便宜代理，动不动就被封IP，大概率就是纯度不行。
