先想清楚：你拿http代理到底要干嘛
说句实在话，我见过太多人上来就问我”代理怎么设”，结果聊了十分钟发现他根本不知道自己该用哪种。http代理这东西，设置本身确实不复杂，但选错类型比配错参数麻烦十倍。
你先把需求捋一下，大概就这几种情况：
一是做数据采集，需要频繁更换出口IP，每次请求走不同地址，避免被目标站点标记。这种对IP存活时长要求不高，几分钟换一个就够，但量得大、速度得快。
二是跑一些需要持续在线的任务，比如定时巡检、长连接服务，IP不能动不动就变，得稳定挂几个小时甚至更久。
三是开发调试阶段，想模拟不同地区的网络环境，看看页面在不同IP下表现一不一样。这种量小，但地域要准。
你属于哪种，决定了后面选什么规格的代理。别急着往下翻，先对号入座。
拿到代理IP，第一步不是填配置，是验证
很多人拿到一串IP:端口，直接往浏览器里一填，结果发现连不上，就以为代理废了。其实大概率是你没做最基本的连通性测试。
打开终端（Windows下是CMD或者PowerShell，Mac/Linux下是Terminal），敲一条命令：
curl -x http://你的代理IP:端口 http://httpbin.org/ip如果返回的JSON里显示的IP地址跟你本机公网IP不一样，说明代理通道是通的。如果超时或者报错，先检查三件事：
第一，代理IP和端口有没有抄错，特别是端口号，差一位就全废。第二，你本地防火墙或者安全软件有没有把出站连接拦了。第三，代理服务商那边有没有要求你带认证信息（用户名密码），有的话curl命令得加上：
curl -x http://用户名:密码@代理IP:端口 http://httpbin.org/ip这一步花不了两分钟，但能帮你省掉后面八成”为什么连不上”的纠结。
浏览器和常用软件里怎么填
如果你不是写代码，只是日常用浏览器或者某个工具需要走代理，设置路径其实就那几步。
Chrome / Edge：这两个浏览器本身没有内置代理设置入口，需要走系统代理或者装个扩展。最省事的方式是改系统代理——Windows下在”设置→网络和Internet→代理”里手动填，Mac下在”系统设置→网络→高级→代理”里填。填的就是代理IP、端口，如果服务商给了账号密码，在”例外”或者”认证”栏里补上。
Firefox：这个相对友好，地址栏输入 about:preferencesnetwork，拉到最下面”设置”，选”手动代理配置”，把HTTP代理和端口填进去，端口号填对就行。如果代理需要认证，点”高级”会弹出登录框。
Postman / 抓包工具：一般在Settings或者Proxy那一栏，选Manual proxy configuration，填HTTP代理地址和端口。注意如果你要抓HTTPS的流量，还得把HTTPS代理也配上，不然加密请求不走代理。
填完之后别急着关窗口，先随便打开一个网站，看看页面底部或者地址栏有没有代理生效的标识（部分扩展会显示）。没有的话，刷新一下，还不行就检查端口是不是填成了代理端口而不是网站端口。
代码里配http代理，比你想的还短
写代码的人最烦的就是看文档翻半天。http代理在代码里的配置，核心就一句话：把请求的出口地址指到代理上。不同语言写法不一样，但逻辑完全一致。
Python里用requests库，最常用：
import requests
proxies = {
"http": "http://120.55.xx.xx:8080",
"https": "http://120.55.xx.xx:8080"
}
# 如果代理需要认证
proxies = {
"http": "http://user:[email protected]:8080",
"https": "http://user:[email protected]:8080"
}
resp = requests.get("http://httpbin.org/ip", proxies=proxies, timeout=10)
print(resp.json())
# 返回的 origin 字段就是代理出口IP，不是你本机的Node.js里用axios：
const axios = require('axios');
const client = axios.create({
proxy: {
host: '120.55.xx.xx',
port: 8080,
// 如果需要认证：
// auth: { username: 'user', password: 'pass' }
}
});
client.get('http://httpbin.org/ip')
.then(res => console.log(res.data));Java里用HttpClient，稍微啰嗦一点，要手动设Proxy对象：
import java.net.;
import java.io.;
Proxy proxy = new Proxy(Proxy.Type.HTTP,
new InetSocketAddress("120.55.xx.xx", 8080));
HttpURLConnection conn = (HttpURLConnection)
new URL("http://httpbin.org/ip").openConnection(proxy);
conn.setConnectTimeout(10000);
conn.setRequestMethod("GET");
BufferedReader reader = new BufferedReader(
new InputStreamReader(conn.getInputStream()));
String line;
while ((line = reader.readLine()) != null) {
System.out.println(line);
}注意一个细节：如果你走的是https目标站点，代理地址本身还是写http开头的（除非你的代理支持ssl隧道），别把代理协议和目标协议搞混了。这是新手最容易犯的错误。
配完了，怎么确认代理真的在工作
别光看”没报错”就以为好了。验证代理生效，我一般做三个动作：
第一，访问IP回显服务（比如httpbin.org/ip或者ip.sb），看返回的IP是不是代理的出口地址。如果返回的还是你本机IP，说明请求根本没走代理。
第二，连续请求十几次，看出口IP有没有变化。如果你用的是动态代理，IP应该每次都不一样；如果是固定代理，那十几次应该都是同一个地址。这一步能帮你判断代理类型是不是选对了。
第三，看延迟。在终端里用ping或者curl的-w参数测一下响应时间：
curl -o /dev/null -s -w "连接耗时: %{time_connect}s总耗时: %{time_total}s" -x http://代理IP:端口 http://httpbin.org/ip正常国内代理延迟应该在几十毫秒到两三百毫秒之间。如果你看到秒级的延迟，要么是代理节点负载太高，要么是你选的IP地域离你物理位置太远了。
几个我反复踩过的坑，你绕着走
下面这些不是”可能遇到”，是”大概率会遇到”：
端口填错。代理端口和网站端口是两回事。代理端口是服务商给你的那个（比如8080、3128、8888），网站端口是目标站点的（http默认80，https默认443）。别把80填到代理端口那栏里。
认证信息格式不对。有些服务商给的是”用户名:密码”，有些是单独两个字段。在URL里写的话格式是 http://用户名:密码@IP:端口，注意密码里如果有特殊字符（@、、/）要做URL编码，不然解析会断。
代理IP过期了。动态代理的IP是有存活时长的，不是永久的。你上午拿到的IP，下午可能已经失效了。如果你的任务跑的时间比较长，要么选存活时长够用的规格，要么在代码里加个IP获取逻辑，到期自动拿新的。
本地DNS缓存捣乱。有时候代理明明配对了，但浏览器还是走直连。清一下DNS缓存（Windows: ipconfig /flushdns，Mac: sudo dscacheutil -flushcache），或者换个浏览器试试。
如果你不想自己折腾IP池管理、不想写定时获取新IP的逻辑，可以看看网帆代理的隧道代理方案。它的思路是给你一个统一的隧道入口，你代码里只填这一个地址，后面IP的轮换和调度它自动帮你做，不用你维护IP列表。IP存活周期1到10分钟可以自选，支持一次一换也可以稳定连续访问，对高频短周期的业务比较友好。而且注册就能免费体验，有专属客户经理对接，不用自己研究文档猜参数。
如果你更偏向于自己控制每个IP的存活时间，他们的短效动态代理也值得看一下——三大运营商合规线路，IP纯净度做到99.8%，3000万+的IP储备覆盖全国300多个省市，存活时长从3分钟到30分钟都能自定义，没有并发上限，平均延迟0.03秒。计费上包量和包月两种模式都有，新人注册能领最高2000个免费测试IP，先跑通流程再决定要不要上量，这个思路比较稳。
不同场景，代理类型怎么选
上面说了那么多设置细节，但最核心的还是”选对”。我整理了一个对照，你直接对号入座：
| 你的场景 | 推荐类型 | 关键参数关注点 |
|---|---|---|
| 高频数据采集，每次请求要不同IP | 短效动态代理 | 存活时长（3-30分钟）、并发量、延迟 |
| 定时任务、长连接服务，IP要稳定挂几小时 | 长效动态代理 | 存活周期（1-24小时）、地域精度、在线稳定性 |
| 直播推流、矩阵账号，要固定IP长期绑定 | 固定长效代理 | 带宽规格、在线连通率、地域精确到区县 |
| 不想管IP池，代码里只填一个入口地址 | 隧道代理 | 轮换策略、并发承载、监控面板 |
拿不准的话，最实际的办法是先用免费额度跑一跑。网帆代理不管是哪种类型，新用户都有免费测试的额度，短效动态给2000个IP，长效动态给12小时试用，固定长效给24小时测试权限。先拿真实业务跑个几百个请求，看看延迟、成功率、IP质量符不符合预期，比看十篇评测都靠谱。
常见问题
Q：我配了代理，访问http的站点正常，但访问https的站点就报错，怎么回事？
大概率是HTTPS代理没单独配。很多工具里HTTP代理和HTTPS代理是两个独立字段，你只填了HTTP那个，HTTPS请求就走了直连或者走了错误的通道。把HTTPS代理也填上同样的IP和端口就行。另外注意，如果代理不支持SSL隧道（CONNECT方法），那https请求确实走不过去，这种情况得找服务商确认你的代理是否支持https透传。
Q：代理IP明明没过期，但请求突然全部超时了，可能是什么原因？
几个方向排查：一是代理节点那边临时过载，等一两分钟再试；二是你本地网络波动，换个网络环境（比如从WiFi切到手机热点）对比一下；三是目标站点那边做了IP封禁，你连续用同一个代理IP打太多次触发了风控。如果是第三种，要么换IP重新请求，要么把请求频率降下来，加个随机间隔。
Q：我在代码里用了代理，但日志里看到的出口IP有时候是代理的、有时候是本机的，不稳定，为什么？
这种情况一般是代理连接池的问题。如果你的框架（比如某些HTTP客户端）内部维护了连接复用池，部分请求可能复用了之前没走代理的连接。解决办法是：每次请求都显式传入代理参数，不要依赖全局默认配置；或者在初始化客户端的时候就把代理设成默认值，确保所有连接都走代理通道。Python的requests里，proxies参数放在每次get/post调用里最保险。
Q：代理IP的地域能精确到什么程度？我能不能指定只要某个区县的IP？
这取决于你选的代理类型。短效动态代理一般精确到省市级别，300多个城市都能覆盖。如果你需要精确到区县，或者要指定运营商线路（移动、联通、电信），固定长效代理支持这种粒度的定制，地域可以精确到区县，运营商线路也能自选。具体能选到哪个层级，在下单或者咨询的时候跟服务商确认一下就行，别自己猜。
