前阵子有个做电商数据监控的朋友找我，说手上有一批代理IP，但不知道怎么让电脑真正"走"上去。他之前试过各种方法，要么设了代理结果浏览器还是直连，要么设好了自己能用，旁边工位同事想蹭一下又不会弄。其实这事儿没那么复杂，核心就两步：把代理IP配置到本机的网络层，然后把这台电脑变成局域网里的代理出口。下面我把整个流程从头到尾捋一遍，你照着做基本就能跑通。
先搞清楚：代理IP到底怎么"挂"到电脑上
说白了，代理IP的作用就是让你的网络请求不直接从你家宽带出去，而是先经过一台中间服务器转发。你电脑上的所有HTTP/HTTPS流量，原本目的地是目标服务器的IP，现在改成先发给代理IP，由代理IP再去请求目标服务器，最后把响应原路返回给你。
这个"改目的地"的动作，在操作系统层面就是设置一个代理服务器地址和端口。你不需要装什么花里胡哨的软件，Windows和Mac系统本身就自带这个功能。如果你用的是爬虫框架或者命令行工具，也可以通过环境变量或者代码参数来指定代理，后面会提到。
这里有个容易搞混的点：代理IP ≠ 你的公网IP。你设置代理之后，目标服务器看到的来源地址是代理IP，而不是你宽带的出口IP。这就是代理IP的核心价值——隔离你的真实网络身份，同时让你可以指定从哪个城市、哪个运营商的节点出去。
Windows系统：三步把代理IP配上去
Windows下设置代理有两条路，我推荐用系统自带的方式，稳定且全局生效。
方法一：通过系统设置（推荐）
打开「设置」→「网络和Internet」→「代理」，你会看到"手动设置代理"这个选项。点进去，把"使用代理服务器"打开，然后填入你的代理IP地址和端口号。比如你拿到的是 120.234.56.78:8080，那地址栏填 120.234.56.78，端口填 8080。下面有个"请勿对以下代理服务器使用代理"的列表，把 localhost、127.0.0.1、10.、192.168. 这些内网地址加进去，不然你访问本地服务也会走代理，会出问题。
方法二：通过命令行（适合脚本化操作）
如果你习惯用命令行，或者需要在脚本里动态设置，可以用 netsh 命令。以管理员身份打开CMD，执行：
netsh winhttp set proxy 120.234.56.78:8080取消代理的话：
netsh winhttp reset proxy注意 netsh winhttp 设置的是系统级代理，主要影响IE和部分系统组件。如果你用的是Chrome、Firefox这类浏览器，它们默认跟随系统代理设置，所以方法一设完基本就全局生效了。但如果你用的是Python的 requests 库或者Node.js的 axios，它们不一定读系统代理，需要显式指定，后面代码部分会讲。
Mac系统：设置逻辑基本一致
Mac上操作路径是「系统偏好设置」→「网络」→ 选中你当前连接的网络（Wi-Fi或以太网）→ 点「代理」标签页。勾选"Web代理（HTTP）"和"安全Web代理（HTTPS）"，把服务器地址和端口填进去。如果你用的代理支持SOCKS5协议，也可以勾上"SOCKS代理"，填同样的地址端口。
Mac上有个小细节：如果你同时开了Wi-Fi和有线，代理设置是按网络接口分别生效的。你只设了Wi-Fi的代理，走有线的时候是不生效的。所以确认一下你当前实际用的是哪个接口。
另外Mac的终端里，如果你跑Python或Node脚本，可以这样设置环境变量让程序走代理：
export http_proxy=http://120.234.56.78:8080
export https_proxy=http://120.234.56.78:8080
export no_proxy=localhost,127.0.0.1,10.,192.168.Python代码里显式指定的写法：
import requests
proxies = {
"http": "http://120.234.56.78:8080",
"https": "http://120.234.56.78:8080"
}
resp = requests.get("https://example.com", proxies=proxies, timeout=10)
print(resp.status_code)局域网共享：让其他设备也走这台电脑的代理
这是很多人卡住的地方。你自己电脑设好了代理，但旁边同事的笔记本、办公室的平板也想用同一个代理IP怎么办？总不能每台设备都单独配一遍吧？
思路是这样的：把你已经配好代理的那台电脑，变成局域网里其他设备的"出口"。其他设备把网关指向你这台电脑，流量先到你这里，再由你这里带着代理IP转发出去。
Windows上做局域网代理共享（用CCProxy或系统自带功能）：
Windows 10/11其实自带"Internet连接共享"（ICS）功能，但原生ICS不支持把共享流量走代理。所以更实用的做法是装一个轻量级的代理转发工具。这里不推荐具体软件，只说原理：你需要一个能监听局域网端口（比如 0.0.0.0:8080）的HTTP代理转发服务，它收到局域网内其他设备的请求后，再通过你配置的上游代理IP转发出去。
如果你用Python，一个极简的转发脚本大概长这样：
import http.server
import urllib.request
import socket
UPSTREAM_PROXY = "http://120.234.56.78:8080"
LISTEN_PORT = 9090
class ProxyHandler(http.server.BaseHTTPRequestHandler):
def do_GET(self):
proxy_handler = urllib.request.ProxyHandler({
"http": UPSTREAM_PROXY,
"https": UPSTREAM_PROXY
})
opener = urllib.request.build_opener(proxy_handler)
try:
resp = opener.open(self.path, timeout=15)
self.send_response(resp.status)
for key, val in resp.headers.items():
self.send_header(key, val)
self.end_headers()
self.wfile.write(resp.read())
except Exception as e:
self.send_response(502)
self.end_headers()
self.wfile.write(str(e).encode())
def log_message(self, format, args):
pass 静默日志
if __name__ == "__main__":
server = http.server.HTTPServer(("0.0.0.0", LISTEN_PORT), ProxyHandler)
print(f"局域网代理转发已启动，监听端口 {LISTEN_PORT}")
server.serve_forever()跑起来之后，局域网里其他设备把代理设置指向 你这台电脑的局域网IP:9090 就行了。比如你电脑局域网IP是 192.168.1.100，那同事的电脑代理就填 192.168.1.100:9090。
Mac上做局域网共享：
Mac可以用「系统偏好设置」→「共享」→ 打开"互联网共享"，把"共享以下连接"选为你的Wi-Fi或有线，"用以下端口共享给电脑"勾选局域网设备。但同样，原生共享不直接支持走上游代理。Mac上更推荐用 proxychains 或者写一个类似的转发服务，逻辑和上面Windows那段Python代码一样。
这里提醒一个安全事项：局域网共享代理的时候，一定记得在防火墙里限制只允许内网网段访问你的转发端口，别把端口暴露到公网。Windows防火墙里加一条入站规则，只允许 192.168.1.0/24 访问 9090 端口就差不多了。
代理IP怎么选：别光看便宜
设置流程讲完了，但很多人真正头疼的是"去哪拿代理IP"以及"怎么判断这个代理靠不靠谱"。我见过太多人贪便宜买了个几块钱一天的IP池，结果可用率不到60%，跑着跑着请求全超时，数据采了一半断了，比不用还麻烦。
选代理IP，我一般看这几个硬指标：
| 关注点 | 为什么重要 | 怎么验证 |
|---|---|---|
| IP可用率 | 低于95%基本没法用于生产环境 | 拿100个IP跑一轮连通性测试，统计成功率 |
| 延迟 | 延迟高意味着并发上不去，采集效率直接打折 | 用 ping 或 curl -o /dev/null -s -w "%{time_total}" 测响应时间 |
| IP纯净度 | 被标记为"代理"的IP容易被目标站点直接拒绝 | 用IP信誉检测工具查一下，看是否被标记 |
| 城市级定位精度 | 做区域化数据采集时，IP定位不准等于白搭 | 拿IP去定位查询服务验证归属地 |
| 协议支持 | 有些场景必须走HTTPS或SOCKS5 | 确认服务商是否支持HTTP/HTTPS/SOCKS5 |
我自己用下来比较省心的是神龙HTTP，简单说几个我觉得实在的点：它是国内三大运营商正规授权的，IP资源池有3000万+，每天更新去重，不是那种拿了一堆回收IP凑数的。IP纯度标称99.8%，实际我拿他们的短效IP跑过一轮，可用率确实在99%以上，延迟基本在50ms以内，体感很流畅。
它家套餐分几档，我按使用场景说一下：
短效动态IP池：IP存活时间3/5/10/15/30分钟可选，适合需要频繁换IP的场景，比如你跑一个采集任务，每请求几个页面就换一个IP，避免被目标站点识别为同一来源。计费灵活，包量包时都行，个人用户试水成本不高。
固定IP池：基于云主机的高品质IP，存活时间长，连通率和稳定性拉满。适合那种"我就需要一个稳定的出口IP，长期用，别给我换"的场景。按个数卖，包时计费，IP需求量不大的话成本可控。
另外它家的API接口做得比较友好，兼容主流爬虫语言，文档里直接给了Python、Java、Go的示例代码，集成到现有项目里基本半天就能跑通。个人中心还有可视化的使用数据统计，IP用了多少、成功率多少、哪个时段延迟高，一目了然，不用自己再写监控脚本。
几个容易踩的坑，提前说
坑一：代理设了但浏览器不走。 检查浏览器是否装了代理管理插件（比如SwitchyOmega之类的），有些插件会覆盖系统代理设置。把插件关掉或者在插件里手动指定代理，问题就解决了。
坑二：HTTPS请求走代理报证书错误。 如果你的代理只支持HTTP协议，你拿它去代理HTTPS请求，TLS握手会失败。确认你的代理IP支持HTTPS协议，或者在代码里把HTTPS请求也走HTTP代理（大多数HTTP代理都支持CONNECT方法隧道HTTPS流量）。
坑三：局域网共享后，部分设备能通部分不能。 90%的情况是DNS问题。局域网设备把DNS也指向你的代理转发机器，或者在转发脚本里处理DNS解析，别让它走本地DNS。另外检查一下防火墙，Windows默认会拦截入站的代理端口请求。
坑四：代理IP用着用着突然全挂了。 短效IP到期了。如果你用的是3分钟或5分钟的短效IP，你的程序需要有自动获取新IP的逻辑，不能写死一个IP用到底。通过API定时拉取新IP，或者设置合理的重试机制。
常见问题
Q1：我设了代理IP，但用 curl ifconfig.me 查出来还是我自己的公网IP，怎么回事？
大概率是 curl 没有走代理。系统代理设置对 curl 默认不生效，你需要显式指定：curl -x http://120.234.56.78:8080 ifconfig.me。或者设置环境变量 http_proxy 后再执行。浏览器一般默认跟随系统代理，所以浏览器里访问IP查询网站会显示代理IP，但命令行工具需要手动指定。
Q2：局域网共享代理，同事的电脑需要装什么软件吗？
不需要装额外软件。只要你的转发服务跑起来了，同事的电脑在系统代理设置里把代理地址填成你电脑的局域网IP和端口就行。Windows和Mac都支持手动设置HTTP代理，填上地址端口，保存，流量就自动走你的转发了。独特需要注意的是，如果同事的电脑也装了代理管理插件，可能会覆盖手动设置，让他关掉插件或者在插件里配置即可。
Q3：短效IP和固定IP到底怎么选？我两个场景都有。
看你的核心诉求。如果你的场景是"请求量大、需要频繁换IP避免被限流"，用短效动态IP池，比如神龙HTTP的3分钟或5分钟短效IP，配合API自动轮换，效率最高。如果你的场景是"我就是一个固定的采集节点，IP不能变，要长期稳定"，那固定IP池更合适，一个IP用几个月都没问题。两个场景并存的话，可以分开用，短效IP跑高频任务，固定IP跑需要身份一致性的任务，互不干扰。
Q4：代理IP的延迟大概多少算正常？超过多少就该换？
国内节点的话，延迟在30-80ms属于正常范围，体验上基本无感。如果你测出来普遍超过150ms，要么是IP质量有问题，要么是你到代理服务器之间的链路绕了远路。我的建议是：如果你的业务对实时性要求高（比如实时数据监控），延迟控制在100ms以内比较稳妥；如果是离线跑数据、对时效不敏感，200ms以内也能接受。神龙HTTP的短效IP池主打的就是低延迟，实测大部分节点在50ms上下，高并发提取也不会明显卡顿。
