Selenium SOCKS5 账号密码代理：原因与解法

Chrome 为什么登不上 SOCKS5

SOCKS5 开头有一次握手：客户端列出自己会的登录方式，代理从中选一种。Chromium 的客户端只列一种，「无需认证」，代理选了别的方式就按错误处理。所以要求账号密码的代理会在页面加载之前就拒绝连接，写在地址里的账号密码根本没有发出去。

这是浏览器的限制，不是你的 Selenium 代码或密码写错了。curl 这类实现了账号密码方式的工具，用同一组账号密码就能通，这也是区分两种情况最快的办法。Chrome 和 Edge 的整体情况见这里链接的指南。

• Chrome 和 Edge 里的 SOCKS5 账号密码

• 来源：
• Chromium source: socks5_client_socket.cc

三种解决办法

来源：Chromium 源码和 Chromium SOCKS 文档，2026 年 11 月 13 日读取；协议和端口来自 Proxy302 产品事实文件。

• 来源：
• Chromium source: socks5_client_socket.cc
• Proxy302 产品事实与价目表

本机转发器：5 步配置

1. 第 1 步

   先用下面前一条 curl 在浏览器之外测账号密码。正常会输出带代理出口 IP 的 JSON。

   预期结果 输出带代理出口 IP 的 JSON。

2. 第 2 步

   安装一个能转到带账号密码 SOCKS5 的转发器。示例用 gost，从 gost.run 的文档安装。

3. 第 3 步

   像 gost 命令那样，在 127.0.0.1 上用一个空闲本地端口启动。再用后一条 curl 测试：这一步不需要账号密码。

   预期结果 和第 1 步相同的出口 IP。

4. 第 4 步

   按 Python 示例，让 Selenium 启动的 Chrome 带上 --proxy-server=socks5://127.0.0.1:端口。

5. 第 5 步

   在这个浏览器里打开 https://ipinfo.io/json，把 IP 和国家与第 1 步对比。测试结束后关掉转发器。

用 curl 测账号密码和转发器

# 1) The login itself, outside the browser (socks5h = the proxy resolves the host name)
curl -x socks5h://LOGIN:PASSWORD@HOST:PORT https://ipinfo.io/json

# 2) The local forwarder, with no login
curl -x socks5h://127.0.0.1:1080 https://ipinfo.io/json

仅作示例：把 HOST、PORT、LOGIN、PASSWORD 换成「我的资产」里复制的值。

启动转发器（gost 示例）

# Listen on 127.0.0.1 without a login, forward to the Proxy302 SOCKS5 endpoint with the login
gost -L socks5://127.0.0.1:1080 -F socks5://LOGIN:PASSWORD@HOST:PORT

仅作示例。只监听 127.0.0.1，账号密码就只能在本机使用；不要监听 0.0.0.0。

Selenium（Python）通过转发器上网

# pip install -U selenium    and install gost (see gost.run)
import socket, subprocess, time
from selenium import webdriver
from selenium.webdriver.common.by import By

LOCAL_PORT = 1080
forwarder = subprocess.Popen([
    "gost",
    "-L", f"socks5://127.0.0.1:{LOCAL_PORT}",            # what Chrome connects to, no login
    "-F", "socks5://LOGIN:PASSWORD@HOST:PORT",            # what the forwarder connects to, with login
])

for _ in range(50):                                       # wait until the local port is open
    try:
        socket.create_connection(("127.0.0.1", LOCAL_PORT), timeout=0.2).close()
        break
    except OSError:
        time.sleep(0.2)

options = webdriver.ChromeOptions()
options.add_argument(f"--proxy-server=socks5://127.0.0.1:{LOCAL_PORT}")
driver = webdriver.Chrome(options=options)
try:
    driver.get("https://ipinfo.io/json")
    print(driver.find_element(By.TAG_NAME, "body").text)  # the proxy's exit IP
finally:
    driver.quit()
    forwarder.terminate()

仅作示例：把 HOST、PORT、LOGIN、PASSWORD 换成「我的资产」里复制的值。

转发器别对外开放，另外留意 DNS

转发器只绑 127.0.0.1，不要绑所有网卡：谁能连上一个敞开的转发端口，谁就能用你的账号密码。测试结束就关掉进程，账号密码也别写进多人共用的脚本和日志。

用 socks5:// 地址时，Chrome 会让代理去解析网页的域名，但 Chromium 文档提醒，Chrome 里别的部分仍可能自己做 DNS 解析。如果你的测试在意 DNS 路径，请按那篇文档的说法加上 --host-resolver-rules 参数。

• 来源：
• Chromium: Configuring a SOCKS proxy server in Chrome
• GOST documentation: forwarding chain

还是不行时

用 Proxy302 怎么做

想让登录后一直用同一个地址，买协议选 SOCKS5 的静态 ISP IP：租期内 IP 不轮换，1 天 US$0.50，30 天 US$7.99（折合约每天 US$0.27）。SOCKS5 在 proxy.proxy302.com 的 3333 端口。没有免费试用，最小的一笔是 1 个 IP 用 1 天。

转发器对 Proxy302 所有产品的用法都一样。协议请在购买页选好，因为每个资产只按一种协议发放。

• Selenium 配 Proxy302
• SOCKS5 代理
• 静态 ISP 代理

• 来源：
• Proxy302 产品事实与价目表

在 Proxy302 的操作步骤

1. 第 1 步

   打开静态 ISP 页面，选国家，协议选 SOCKS5，核对费用后用钱包付款。

2. 第 2 步

   打开「我的资产」，复制主机、端口、用户名和密码。

3. 第 3 步

   填进转发器命令的 -F 地址：socks5://LOGIN:PASSWORD@HOST:PORT。

4. 第 4 步

   运行 Selenium 示例，用 https://ipinfo.io/json 确认出口。

Selenium SOCKS5 常见问题

延伸阅读

Selenium 代理 IP

Selenium 设置带用户名密码的代理：ChromeOptions 填 HTTP 代理，再用 Selenium 自带的 BiDi 认证处理，不装插件。测试用静态机房 IP，实测可用。

查看配置与价格

SOCKS5 带密码浏览器不支持

Chrome 没有 SOCKS5 登录，但按 IP 租用的静态 ISP 用同一组账号密码也能走 HTTP 的 2222 端口。

SOCKS5 代理

三条线都能选 SOCKS5：动态住宅 US$1.50/GB 起，静态 ISP 和数据中心按 IP 和租期购买。3333 端口、用户名密码认证，以及设置错了会看到的报错。

代理连接失败怎么排查

Chrome 或 Edge 连不上代理服务器时，会显示 ERR_PROXY_CONNECTION_FAILED，完整提示是「无法连接到代理服务器」。

Puppeteer 代理设置

用 --proxy-server、page.authenticate 和浏览器上下文在 Puppeteer 里设置 HTTP 代理，并检查出口 IP。