curl 代理设置：-x、认证、SOCKS5 和环境变量

-x 选项和代理地址

curl 手册说明，-x（即 --proxy）接受 [protocol://]host[:port] 形式的代理字符串。不写协议，或写 http://，curl 都把它当作 HTTP 代理。如果省略端口，手册说 curl 会默认用 1080，所以一定要写上服务商给你的端口。

-x 选项和代理地址：示例

curl -x http://proxy-host:port https://ipinfo.io/json

请把 proxy-host 和 port 换成你代理列表里的值。

-x 选项和代理地址（续）

访问 https:// 目标并走 HTTP 代理时，Everything curl 一书解释说，curl 会向代理请求一条 CONNECT 隧道，再在隧道里加密流量，所以代理读不到也改不了内容。加上 -v 就能看到：curl 连接的是代理，不是网站。

• 来源：
• curl 手册页
• Everything curl：HTTP 代理

账号和密码

用 -U（即 --proxy-user）加 user:password，或者把账号密码写进代理地址。curl 手册说，代理字符串里的用户名和密码会被 curl 做 URL 解码，所以 @ 要写成 %40，冒号写成 %3a。这一点很重要：密码里有 @ 或 : 时，不编码就会破坏地址。

账号和密码：示例

curl -x http://USERNAME:PASSWORD@proxy-host:port https://ipinfo.io/json
curl -U USERNAME:PASSWORD -x http://proxy-host:port https://ipinfo.io/json

第一种写法里，密码的特殊字符要做百分号编码。第二种写法里，账号密码不写在代理地址里。

账号和密码（续）

手册还提醒，命令行里的账号密码在短时间内可能被同一系统上的其他用户看到，并建议敏感数据改从文件读取。下面的配置文件就是一种办法。

• 来源：
• curl 手册页

SOCKS5，以及 socks5 和 socks5h 的区别

手册列出 socks4://、socks4a://、socks5:// 和 socks5h:// 作为 SOCKS 代理的前缀。Everything curl 一书解释了区别：用 socks5:// 时，curl 自己解析网站域名；用 socks5h:// 时，主机名会发给代理，你的电脑上不做域名查询。想让代理来解析，就用 socks5h://。

SOCKS5，以及 socks5 和 socks5h 的区别：示例

curl -x socks5h://USERNAME:PASSWORD@proxy-host:port https://ipinfo.io/json

如果想让 curl 在本地解析域名，请改用 socks5://。

SOCKS5，以及 socks5 和 socks5h 的区别（续）

如果只是想确认你的套餐支持哪种协议，可以看 SOCKS5 代理页面；需要的四个值在代理地址、端口和登录信息指南里有说明。

• SOCKS5 代理页面
• 代理地址、端口和登录信息指南

• 来源：
• curl 手册页
• Everything curl：SOCKS 代理

环境变量和 --noproxy

curl 也会读取环境变量。手册说，变量名可以写成小写或大写，小写优先，而 http_proxy 是例外：只接受小写。Everything curl 一书解释了原因：运行 CGI 脚本的网页服务器会根据收到的请求头设置 HTTP_PROXY，所以 curl 忽略大写的名字。这些变量是 http_proxy、HTTPS_PROXY、ALL_PROXY（没有设置对应协议的变量时生效）和 NO_PROXY。

环境变量和 --noproxy：示例

export http_proxy="http://USERNAME:PASSWORD@proxy-host:port"
export HTTPS_PROXY="http://USERNAME:PASSWORD@proxy-host:port"
export NO_PROXY="localhost,127.0.0.1"
curl https://ipinfo.io/json

这些变量里的代理值可以使用和 -x 相同的前缀，例如 socks5h://。

环境变量和 --noproxy（续）

按手册所述，--proxy 选项会覆盖这些变量；用 --noproxy 加逗号分隔的主机列表，或用 NO_PROXY，可以让 curl 直接连接这些主机。设置 --proxy "" 可以覆盖环境里已设置的代理。

• 来源：
• curl 手册页
• Everything curl：代理环境变量

在 .curlrc 里设置默认代理

手册把 ~/.curlrc 作为默认配置文件，Everything curl 一书说明每行写一个选项，前面的两个短横线可写可不写，井号开头的是注释。如果你总是使用代理，就写在这里。

在 .curlrc 里设置默认代理：示例

# ~/.curlrc
proxy = "http://USERNAME:PASSWORD@proxy-host:port"

文件里有密码，请设成只有你自己能读取。

• 来源：
• curl 手册页
• Everything curl：配置文件

检查代理是否生效

通过代理请求 https://ipinfo.io/json。返回的 country 和 org 字段应该描述的是代理，而不是你自己的网络；怎么读这些字段，见代理位置检查指南。如果返回的是你自己的地址，说明某个选项或变量没有生效：检查是否命中了 NO_PROXY、是否有空的 --proxy ""，或者变量名是否写错。

• 代理位置检查指南

常见错误

状态码 407 表示代理没有接受账号密码。Everything curl 一书说，407 响应头会告诉你代理要求哪种认证方式，你可以指定 --proxy-basic、--proxy-digest、--proxy-ntlm 或 --proxy-negotiate，也可以用 --proxy-anyauth 让 curl 自己选。如果只是普通的账号密码，先重新复制这些值并检查编码，见认证失败指南。连接被拒绝或超时，通常是端口或协议前缀写错，见连接失败指南。如果同样的任务用 Python 运行，requests 代理指南给出了对应的设置。

• 认证失败指南
• 连接失败指南
• requests 代理指南

• 来源：
• Everything curl：代理认证

用 Proxy302 怎么做

上面任何一条命令，只需要 Proxy302 代理的主机、端口、账号和密码。动态住宅流量按 GB 计费，出口国家在生成代理时设置；HTTP 在 proxy.proxy302.com 的 2222 端口，SOCKS5 在 3333 端口。静态 ISP IP 在整个租期内固定，不轮换。下表是我们最近一次每小时检测时 7 个国家的出口；探测器请求的是 ChatGPT，它只是一个示例目标。详情见动态住宅页面和代理位置检查指南。

• 动态住宅页面
• 代理位置检查指南

实测出口：ChatGPT 从 7 个国家的连通

Proxy302 探测器每小时检测一次，本次检测时间：2026 年 10 月 28 日 14:56 UTC。每个国家通过一个动态住宅出口、经公开的 Proxy302 入口向 ChatGPT 发一次请求。IP 只公开前三段。每国一个样本，不是平均值，之后的检测结果会不同。

• 来源：
• Proxy302 每小时连通检测

用 Proxy302 怎么做：步骤

1. 第 1 步

   打开动态住宅页面，选择线路，「协议」保持 HTTP 或改选 SOCKS5，然后点击「确认费用并生成」。

2. 第 2 步

   打开「我的资产」（控制台里放着你买到的全部代理），复制 HOST（地址）、PORT（端口）、USERNAME（账号）和 PASSWORD（密码）。「连接工具」页（控制台里教你把代理接到各种软件的页面）里有填好你自己连接信息的现成示例。

3. 第 3 步

   把这些信息填入你正在设置的浏览器或软件。

4. 第 4 步

   通过代理访问 https://ipinfo.io/json 确认出口。

5. 第 5 步

   在中国大陆，先在「连接工具」页打开辅助工具，使用代理期间保持开着。

   • 辅助工具指南

价格与限制

低价线路每 GB 收费 US$1.50，100 GB 套餐每 GB US$1.35，300 GB 每 GB US$1.20。不提供免费试用，最小购买单位为 1 GB。可用的出口位置每天都会变化。

• 来源：
• Proxy302 产品事实与价格表

常见问题

延伸阅读

代理的地址、端口、账号和密码怎么填

每个可用的代理都由五个基本字段构成：协议、地址、端口、账号和密码。

407 代理需要认证怎么办

HTTP 407 来自代理服务器，而不是你要访问的网站。

代理连接失败怎么排查

Chrome 或 Edge 连不上代理服务器时，会显示 ERR_PROXY_CONNECTION_FAILED，完整提示是「无法连接到代理服务器」。

代理 IP 怎么查：IP 地址、国家、运营商

30 秒查清代理的 IP、国家和运营商；为什么不同查询网站城市对不上、纯净度分数看什么。附我们对三家查询服务的实测。

SOCKS5 代理

三条线都能选 SOCKS5：动态住宅 US$1.50/GB 起，静态 ISP 和数据中心按 IP 和租期购买。3333 端口、用户名密码认证，以及设置错了会看到的报错。

Python requests 代理设置

在 Python requests 里使用 HTTP 和 SOCKS5 代理：示例、超时和 IP 检查。