ERR_PROXY_CONNECTION_FAILED 排查

完整诊断清单

请按顺序检查下面各项，哪一项解决了问题就可以停下。

1. 代理是否已配置？

在 Chrome 里打开 设置 → 系统 → 「打开您计算机的代理设置」（Edge：设置 → 系统和性能）。这会打开 Windows 设置：设置 → 网络和 Internet → 代理（macOS：系统设置 → 网络 → 当前连接 → 详细信息 → 代理）。如果「使用代理服务器」是关的，错误却还在，请检查「使用设置脚本」和「自动检测设置」、代理类扩展（chrome://extensions）和策略（chrome://policy）。如果开关是开的，继续下一步。

• 来源：
• Chromium 文档：Chrome 的代理支持（net/docs/proxy.md）
• Microsoft 支持：在 Windows 中使用代理服务器

2. 地址或端口错误

最常见的错误是：服务器地址打错、端口多一位或少一位、地址和端口填反了。请把两个字段分开核对。最好到控制台的「我的资产」（控制台里放着你买到的全部代理）直接复制 HOST（地址）、PORT（端口）、USERNAME（账号）和 PASSWORD（密码），不要手动输入。地址、端口和登录方式的详细说明见 代理地址与端口登录指南。

• 代理地址与端口登录指南

3. 协议错误：HTTP 与 SOCKS5

代理服务器主要用两种协议：HTTP 和 SOCKS5。如果设置里填的协议和代理实际用的不一样，连接就会被拒绝。「我的资产」里的每个 IP 只有购买时选定的一种协议，那里没有切换协议的开关。Chrome 和 Edge 不支持带账号密码的 SOCKS5，浏览器请使用 HTTP 协议的 IP（Proxy302 为 2222 端口）；带认证的 SOCKS5 用在支持它的工具里，例如 curl 的 socks5h://。

• 来源：
• Chromium 文档：Chrome 的代理支持（net/docs/proxy.md）
• Proxy302 产品事实与价格表

4. 防火墙或杀毒软件

防护软件可能会拦截非标准端口的出站连接。请查看防火墙和杀毒软件的日志，为浏览器和代理端口添加例外；不需要把防护整个关掉。有些杀毒软件还会检查 HTTPS 流量，即使和代理连上了，证书检查不通过也会断开。

5. 账号密码

账号密码错误通常不会出现这个错误，而是出现 407、反复弹出密码框或 ERR_TUNNEL_CONNECTION_FAILED；也有些服务器会直接断开连接。所以账号密码要查，但先确认地址和端口能连通（第 1–4 项）；修好这几项后如果出现了别的错误，再核对一遍账号密码。请完整复制账号和密码，包括手动输入时容易漏掉的特殊符号。407 错误见 代理认证指南。

• 代理认证指南

• 来源：
• Chromium 源代码：网络错误列表（net_error_list.h）

6. IP 白名单

有些服务只允许预先登记的 IP 地址使用代理。如果你从白名单以外的地址连接，请求会在入口被拒绝。请到控制台里看有没有开启 IP 白名单，并把你当前网络的公网 IP 加进去。只有当代理直接拒绝 TCP 连接时才会出现此错误；若连接已建立但访问被拒，浏览器会弹出凭据窗口或显示 ERR_TUNNEL_CONNECTION_FAILED。

• 来源：
• Chromium 源代码：网络错误列表（net_error_list.h）

7. 有效期到期或流量耗尽

租用的代理都有到期时间，到期后这个 IP 就不能再用了。按流量计费的套餐，买的流量也可能用完。请在「我的资产」里看看套餐是否还在有效期内、剩余流量够不够。和上一项一样，只有当代理直接拒绝 TCP 连接时才会出现此错误。

• 来源：
• Chromium 源代码：网络错误列表（net_error_list.h）

8. DNS 问题

如果代理填的是域名而不是 IP 地址，可能是你的设备或网络运营商的 DNS 解析出了问题。可以手动改用公共 DNS 服务器（如 1.1.1.1 或 8.8.8.8），清除 DNS 缓存后再连一次。

9. 系统与浏览器代理设置

Chrome 和 Edge 没有自己的代理设置：除非扩展、策略或 --proxy-server 参数另设了代理，它们都用系统设置。Firefox 有自己的代理设置。如果你用了第三方软件，请检查它们是否通过自带的代理客户端转发流量，这种客户端可能在浏览器之前就接管了连接。

• 来源：
• Chromium 文档：Chrome 的代理支持（net/docs/proxy.md）

通过 curl 检查代理

要排除浏览器的问题，可以直接在终端里发请求。curl 命令会通过指定的代理发送请求，并显示服务器返回了什么。

通过 curl 检查代理：示例

# HTTP 代理
curl -x http://LOGIN:PASSWORD@HOST:PORT https://ipinfo.io/json

# SOCKS5（DNS 也通过代理解析）
curl -x socks5h://LOGIN:PASSWORD@HOST:PORT https://ipinfo.io/json

仅为示例：请把占位内容换成你自己的值。

通过 curl 检查代理（续）

如果代理正常，返回的 JSON 里会有出口 IP 地址、国家和运营商。如果返回的是超时错误，请检查地址、端口和网络连通性。如果返回 407 或「User was rejected」，说明账号密码不对。怎样检查出口 IP 地址和所在地区，见 代理 IP 检查指南。

• 代理 IP 检查指南

故障在代理还是网站本身？

一个简单的办法就能分清：关掉代理，直接打开同一个网站。如果不用代理能打开，问题在代理设置或代理本身；如果直接访问也打不开，问题在网站本身或你的网络运营商。

另一个判断依据：ERR_PROXY_CONNECTION_FAILED 是所有网站都出现，还是只有一个网站出现？如果所有网站都出现，先用 curl 检查代理本身能不能用。如果只有一个网站出现，请检查 PAC 脚本或某个扩展是否把这个网站转到了另一个代理。

为工作场景选代理时，协议和套餐要和用途对得上：测试各地区的界面版本适合用动态住宅代理，需要一直用同一个固定地址的场景适合用静态 ISP 代理。各类型代理的详细对比见 代理类型页面。

Proxy302 动态住宅代理的网关是 proxy.proxy302.com：HTTP 端口 2222，SOCKS5 端口 3333。

• 代理类型页面

用 Proxy302 怎么做

动态住宅代理适合这类用途：你可以选择出口国家（覆盖 195 个以上国家和地区，支持的线路还可细化到州和城市），并按流量计费，用多少付多少。设置方法见动态住宅页面。

下表只是一个示例：我们最近一次每小时检测的结果，从 7 个国家的出口访问 ChatGPT。

• 动态住宅页面

实测出口：ChatGPT 从 7 个国家的连通

Proxy302 探测器每小时检测一次，本次检测时间：2026 年 10 月 23 日 15:47 UTC。每个国家通过一个动态住宅出口、经公开的 Proxy302 入口向 ChatGPT 发一次请求。IP 只公开前三段。每国一个样本，不是平均值，之后的检测结果会不同。

• 来源：
• Proxy302 每小时连通检测

用 Proxy302 怎么做：步骤

1. 第 1 步

   打开动态住宅页面，选择线路，「协议」保持 HTTP 或改选 SOCKS5，然后点击「确认费用并生成」。

2. 第 2 步

   打开「我的资产」（控制台里放着你买到的全部代理），复制 HOST（地址）、PORT（端口）、USERNAME（账号）和 PASSWORD（密码）。「连接工具」页（控制台里教你把代理接到各种软件的页面）里有填好你自己连接信息的现成示例。

3. 第 3 步

   把这些信息填入你正在设置的浏览器或软件。

4. 第 4 步

   通过代理访问 https://ipinfo.io/json 确认出口。

5. 第 5 步

   在中国大陆，先在「连接工具」页打开辅助工具，使用代理期间保持开着。

   • 辅助工具指南

价格与限制

低价线路每 GB 收费 US$1.50，100 GB 套餐每 GB US$1.35，300 GB 每 GB US$1.20。不提供免费试用，最小购买单位为 1 GB。

• 来源：
• Proxy302 产品事实与价格表

常见问题

延伸阅读

代理 IP 怎么查：IP 地址、国家、运营商

30 秒查清代理的 IP、国家和运营商；为什么不同查询网站城市对不上、纯净度分数看什么。附我们对三家查询服务的实测。

代理的地址、端口、账号和密码怎么填

每个可用的代理都由五个基本字段构成：协议、地址、端口、账号和密码。

代理 IP 购买

动态住宅代理覆盖 195+ 国家和地区，US$1.50/GB 起。固定静态 ISP IP 和高速数据中心 IP 按 IP 和租期购买。支持 HTTP / SOCKS5，按需付费，无订阅。

407 代理需要认证怎么办

HTTP 407 来自代理服务器，而不是你要访问的网站。