代理能连接但网页打不开怎么办？按现象排查端口、DNS与规则
简答：代理显示“已连接”只代表客户端与节点或本地服务建立了连接，不等于浏览器流量已经经过正确的代理链路。先用无痕窗口打开其他网站并观察错误类型；如果全部打不开，优先检查系统代理地址和端口、浏览器扩展及多个网络工具冲突；如果只有部分网站打不开，再检查 DNS、分流规则、TLS 和目标网站响应。
定义：“代理已连接但网页打不开”是指客户端连接状态正常，但浏览器请求未被正确接管，或请求在 DNS、代理认证、路由、TLS 握手、目标站点响应等环节失败。
先看现象：一分钟判断故障在哪一层
本站是第三方使用指南站，不代表任何客户端或服务的官方立场。不要一上来反复更换节点，先记录：能否打开任意普通网站、是否只有一个域名失败、浏览器显示的错误代码、客户端日志中的最后一条错误，以及切换前后的时间。
| 现象 | 优先检查 | 暂时不要做的事 |
|---|---|---|
| 所有网页都打不开 | 系统代理开关、代理地址、端口、浏览器扩展、多软件冲突 | 不要先判断节点一定失效 |
| 只有部分域名打不开 | DNS、分流规则、域名解析结果、目标站点响应 | 不要把所有问题归因于 DNS |
| HTTP 能开，HTTPS 打不开 | 系统时间、证书、安全软件 HTTPS 扫描、TLS 握手 | 不要关闭证书校验作为长期解决办法 |
| 出现 407 | 代理认证信息、账号权限或认证方式 | 不要把 407 当成网页服务器故障 |
| 出现 403 或 429 | 目标网站拒绝或限流，检查请求是否被目标站点接受 | 不要无限换节点或重复刷新 |
| 超时、502、504 | 代理到目标站点的链路、路由、节点日志与复测结果 | 不要仅凭一次失败判断长期状态 |
HTTP 状态码的含义应以协议定义为准：407 表示代理要求客户端认证，403 表示服务器理解请求但拒绝履行，502 和 504 分别表示网关错误与网关等待上游超时，可参考 RFC 9110 HTTP 语义规范。
最短排查路径：先确认浏览器真的在用代理
- 关闭干扰项。暂时停用浏览器代理扩展、其他 VPN 或网络加速工具，只保留一个客户端运行。若关闭后网页恢复，说明此前存在代理接管冲突；恢复时一次只启用一个组件，便于回滚。
- 核对客户端本地监听信息。在客户端的设置、日志或连接详情中记录代理类型、监听地址和端口。常见地址可能是本机回环地址，但具体端口必须以当前客户端显示为准，不能照抄其他教程。
- 核对系统代理。Windows 进入“设置→网络和 Internet→代理”，检查自动配置脚本、手动代理开关、地址和端口是否与客户端一致。Windows 官方说明了自动检测、脚本和手动代理三种配置入口，见 Microsoft 的 Windows 代理设置说明。macOS 进入“系统设置→网络→当前网络→详细信息→代理”，检查 HTTP、HTTPS 或 SOCKS 项，入口可参考 Apple 的 Mac 代理设置说明。
- 用两个浏览器做对比。一个使用无痕窗口，另一个使用普通窗口；若只有普通窗口失败，优先停用扩展并清理站点缓存。Chrome 的网络诊断页可以查看当前代理、DNS 查询、套接字和请求记录，官方入口见 Chrome 网络问题排查说明。
- 复测并记录结果。依次测试一个平时可访问的 HTTP 页面、一个 HTTPS 页面和一个你经常访问但当前失败的页面。记录“成功、超时、名称解析失败、证书错误或状态码”，不要只记录“打不开”。
如果系统代理已经关闭而客户端使用的是 TUN 或 VPN 类接管方式，不要同时再手动填写浏览器代理；这两种接管方式的入口不同，重复设置可能导致请求走错路径。
按报错分流：DNS、认证、TLS还是目标网站
- ERR_PROXY_CONNECTION_FAILED、Connection refused：先回到客户端检查本地监听是否仍在运行，再核对地址和端口。若客户端退出后网页恢复，退出时应把系统代理恢复为原来的状态；Windows 的代理开关可在 Microsoft 所列的代理设置页面中回滚。
- ERR_NAME_NOT_RESOLVED、no such host：这是名称解析环节异常的信号。先在命令提示符执行
nslookup 你正在测试的域名，记录返回的 DNS 服务器和解析结果；再检查客户端的 DNS 模式、分流规则及系统 Private DNS 是否互相覆盖。Android 的 Private DNS 只影响 DNS 查询，不会保护其他类型的流量，设置说明见 Android 官方网络设置帮助。 - 407 Proxy Authentication Required：检查代理账号、密码、白名单或认证方式是否完整。不要把目标网站账号密码填到代理认证栏；407 针对的是代理认证，RFC 9110 对此有明确区分。
- 403、429：请求已经到达某个 HTTP 服务，但服务拒绝或限制请求。先用其他正常网站和其他浏览器做对比；若只有一个网站持续出现同样响应，应停止无休止换节点，转而检查目标站点提示、登录状态和访问频率。
- SSL_ERROR、证书不受信任、x509：先校准系统日期、时间和时区，再检查安全软件是否启用了 HTTPS 扫描、浏览器是否被安装了不受信任的根证书。Firefox 官方说明指出，多站点同时出现证书错误时，可能存在设备或网络拦截并替换证书的情况，见 Firefox 安全网站错误代码说明。不要通过永久关闭证书校验来“修复”。
检查 DNS 与缓存：只在有证据时修改
如果浏览器报名称解析失败，或同一个域名在不同网络环境下解析结果明显不同，再做 DNS 排查。Windows 可打开命令提示符执行：
nslookup 你正在测试的域名
确认记录后，再执行：
ipconfig /flushdns
Microsoft 文档说明，/flushdns 会清空并重置 DNS 客户端解析缓存，可用于排查旧的或负面的缓存记录；命令说明见 Microsoft Learn 的 ipconfig 文档。
刷新后关闭并重新打开浏览器，再测试同一个域名。若仍失败，记录客户端日志中的 DNS 请求是否成功、请求使用了哪一侧的 DNS，以及失败域名是否被规则分流到错误出口。不要仅凭出口 IP 就断言 DNS 或代理已经生效。
用 curl 做基线测试，并完成回滚
如果电脑已安装 curl，可先执行不带代理的基线请求：
curl -I https://www.example.com/
该命令只用于观察当前网络是否能取得 HTTP 响应，不能证明你的客户端代理已生效。curl 官方文档说明，代理可通过 --proxy 或对应环境变量设置，并区分 HTTP、HTTPS、SOCKS 等代理协议，详见 curl 官方命令文档。若要测试代理，请使用客户端提供的实际代理地址、端口和协议，不要把订阅链接、密码或节点完整信息粘贴到公开平台。
- 记录直连请求的结果。
- 在客户端开启一种接管方式后，用客户端日志或其提供的测试功能复测同一网址。
- 若直连成功、代理测试失败，优先查本地端口、协议和认证；若代理测试成功、浏览器失败，优先查浏览器扩展、系统代理或分流规则。
- 复测完成后，关闭本次临时修改，恢复原来的系统代理、DNS 和浏览器扩展状态；确认关闭客户端后网页仍能正常访问，避免留下错误的代理端口。
一个可判定的结果应至少包含：测试网址、设备与系统、是否无痕窗口、客户端接管方式、错误代码、日志关键词和复测时间。这样才能区分本机配置问题、单个节点问题与目标网站自身拒绝。
常见问题
客户端显示已连接，为什么浏览器还是直连？
“已连接”通常只说明客户端完成了某一段连接建立，不等于所有应用都自动使用它。浏览器可能没有启用系统代理，系统代理也可能指向另一个端口；TUN、VPN 和手动代理还可能是不同的接管方式。用两个浏览器和客户端日志对比，才能确认请求是否被接管。
只有一个网站打不开，需要马上换节点吗？
不需要。先看浏览器是否返回 403、429、证书错误或名称解析失败，再用其他浏览器和其他正常网站对比。如果只有一个网站持续失败，问题可能在目标站点策略、登录状态、域名解析或该站点与当前链路的兼容性，反复换节点未必能解决。
Windows 刷新 DNS 后仍然打不开怎么办？
刷新 DNS 只清理本机缓存，不会修复错误端口、代理认证、规则分流或 TLS 问题。下一步应回到错误类型：名称解析错误继续查 DNS；连接被拒绝查端口；407 查认证；SSL 或 x509 查时间、证书和安全软件。
能打开网页首页，但图片、登录或下载失败是什么原因？
这通常说明基础请求已经成功，但后续资源可能使用不同域名、不同协议或被分流规则单独处理。打开浏览器请求记录，比较失败资源的域名、状态码和错误类型；不要只以首页能打开就判断全部请求都正常。
相关排查指南
如果你已经确认问题集中在某个客户端或设备，可继续按具体场景处理：先看 连接问题排查 了解通用记录方法；使用 v2rayN 时参考 v2rayN 连接成功但打不开网页；Android 设备可查看 Android 安装、授权与连接排查；需要核对订阅配置时，可参考 Mihomo 配置文件导入与启动校验。
常见问题
代理显示已连接但网页全部打不开，第一步做什么？
先关闭其他 VPN、代理扩展和网络工具，只保留一个客户端；然后核对客户端显示的代理地址、端口与系统代理设置是否一致，再用无痕窗口复测。
只有部分网站打不开，是不是节点一定有问题？
不一定。还可能是 DNS 解析、分流规则、TLS 证书、目标网站拒绝或限流。先记录错误代码和客户端日志，再用其他域名、浏览器和网络环境对比。
出现 407 代表什么？
407 表示代理要求客户端认证，通常应检查代理账号、密码、白名单或认证方式，而不是修改目标网站登录信息。
执行 ipconfig /flushdns 能解决所有网页打不开吗？
不能。该命令只清空 Windows DNS 客户端缓存；端口、认证、规则、TLS 或目标网站问题仍需分别排查。
怎么确认浏览器流量真的经过代理？
不能只看客户端“已连接”。应结合系统代理设置、浏览器网络记录、客户端请求日志和同一网址的直连/代理复测结果综合判断。