先记录错误，不要同时改所有设置
代理故障可能来自协议不匹配、认证失败、服务过期、本地网络限制或目标网站。先记下发生时间、错误原文、代理协议和影响范围；日志与截图中的用户名、密码、令牌应遮盖。本文不使用真实代理凭据，也不承诺任何代理可访问所有网站。
第一层：协议、地址与端口
核对供应商给出的协议类型、主机名和端口。网页使用 HTTPS，并不代表连接代理本身时一定要选择 HTTPS 代理。SOCKS5 与 HTTP 的配置不可直接互换；地址不要混入空格、错误前缀或重复端口。
第二层：认证、白名单和有效期
确认服务是否到期、套餐是否有连接限制、认证采用用户名密码还是来源 IP 白名单。如果网络出口变化，旧白名单可能失效。遇到代理认证错误应先核对凭据和供应商说明，避免连续重试触发限制。不要把带密码的完整代理链接放入公开检测网站。
第三层：区分本地网络与代理故障
在组织允许的前提下，先检查正常网络是否工作，再用供应商支持的测试方式验证代理。若多个环境同时失败，优先排查公共网络或服务状态；只有一个环境失败，则比较该环境配置与正常基线。不要为了测试关闭防火墙或安全软件。
第四层：检查出口与目标页面
连通后检查出口是否符合约定，再访问实际业务页面。一个测试页面成功不等于所有协议、DNS 请求或目标站点都走了相同路径。网站可能独立限制访问；代理能够建立连接，也不代表账号登录一定被接受。
整理可复现的故障报告
- 时间与时区、系统版本、客户端版本（如已获得）。
- 协议类型、是否使用白名单、服务是否仍有效。
- 错误原文与能稳定复现的最短操作步骤。
- 影响全部环境还是单个环境，以及上一次正常时间。
