Windows代理已开启但浏览器无法上网怎么办？
简答：先关闭代理测试普通网页，再确认客户端正在监听的本地地址和端口与Windows代理设置完全一致。随后检查浏览器扩展、代理协议、DNS和防火墙；不要一开始就重装客户端或盲目修改DNS。
定义：“Windows代理已开启但浏览器无法上网”是指系统代理开关处于开启状态，但浏览器无法通过指定代理地址、端口或代理链路建立网页连接。
先做三步速查：不要先重装客户端
本文为第三方使用指南，不代表任何客户端或服务商官方说明。Windows 10 和 Windows 11 的代理入口都在“设置—网络和 Internet—代理”，但“系统代理”“PAC脚本”“自动检测”和客户端自己的本地监听端口并不是同一个配置层。
- 关闭代理测试直连：暂时关闭客户端的系统代理或Windows手动代理，打开一个平时可访问的普通网站。直连也打不开，先修复Wi-Fi、网线、路由器或DNS，不要继续改代理。
- 确认客户端核心和节点状态：客户端界面应显示核心正在运行、节点已选择，并能看到本地监听地址与端口，例如本机地址和某个端口。不要照抄示例端口，必须以当前客户端界面为准。
- 核对Windows代理：进入“设置—网络和 Internet—代理”，只保留当前需要的一种方式；手动代理的地址和端口必须与客户端一致。微软说明Windows支持自动检测、设置脚本和手动代理三类配置，手动代理需要服务器地址和端口。查看微软Windows代理设置说明。
判断结果：关闭代理后网页正常、开启后失败，问题集中在代理链路；关闭后也失败，则先处理本地网络。
第一层：确认浏览器是否真的读取了系统代理
如果客户端显示已连接，但浏览器完全没有流量记录，优先怀疑浏览器扩展或独立配置覆盖了系统代理。
- 在Chrome地址栏输入
chrome://extensions，在Edge地址栏输入edge://extensions，暂时停用代理切换、脚本管理或网络过滤类扩展。 - 打开浏览器无痕或InPrivate窗口测试同一网页。若无痕模式能打开，普通窗口失败，重点检查扩展、缓存和站点代理规则。
- 关闭浏览器后重新打开，再测试一次。不要同时启用浏览器代理扩展、Windows手动代理和客户端TUN接管，先保留一条路径。
- 如果只有一个浏览器失败，换另一个浏览器交叉测试。两个浏览器都失败时，再回到本地端口、协议和节点检查。
常见区别是：浏览器完全不走代理通常表现为客户端没有浏览器请求记录；浏览器读取了代理但连接失败通常表现为代理连接错误、连接超时或客户端出现失败请求。
第二层：核对本地端口、协议和占用情况
系统代理地址、端口和协议必须匹配。HTTP代理端口、HTTPS代理端口和SOCKS5端口不能凭名称猜测；有些客户端提供混合端口，有些端口只接受特定协议。
| 现象 | 优先检查 | 处理方式 |
|---|---|---|
| 浏览器立即提示代理连接失败 | 地址或端口错误 | 回到客户端复制当前监听地址和端口，再填入Windows代理 |
| 页面长时间转圈 | 节点、协议或防火墙 | 切换同客户端的其他节点，暂时停用代理扩展并检查安全软件拦截 |
| 客户端无浏览器请求记录 | 系统代理未生效或浏览器被覆盖 | 检查Windows代理开关、扩展和PAC脚本 |
| 只有部分网站打不开 | 规则、DNS或目标站点连接 | 切换规则/全局模式做对照，再查看客户端日志 |
在命令提示符中执行以下命令，查询本机是否有程序监听指定端口：
netstat -ano | findstr LISTENING
如果知道端口号，可执行netstat -ano | findstr :端口号。有监听结果只说明本机端口存在，不代表节点可用或浏览器协议正确；没有结果时，检查客户端核心是否停止、端口是否被占用或配置是否未保存。
第三层：区分系统代理、PAC和WinHTTP
Windows设置中的代理、浏览器使用的用户代理以及WinHTTP配置可能处于不同层。微软文档说明，netsh winhttp用于查看和管理WinHTTP代理，不能把它当成浏览器代理状态的唯一证据。先查看，再决定是否重置。
- 以普通权限打开命令提示符，执行
netsh winhttp show proxy，记录输出。微软文档列出了该命令用于显示当前WinHTTP代理配置。查看netsh winhttp官方命令说明。 - 如果输出显示不需要的旧代理，可执行
netsh winhttp reset proxy，它会把WinHTTP代理重置为直接连接。执行后重新打开浏览器和客户端测试。 - 如果你所在的单位依赖PAC脚本或自动检测，不要直接重置；先在“设置—网络和 Internet—代理”记录脚本地址、自动检测状态和例外列表。
- 完成排查后，把不需要的手动代理、PAC或自动检测选项恢复到原状态，避免留下隐性配置。
预期结果不是“所有代理都必须清空”，而是当前只存在一套明确、可解释的代理路径。企业网络若通过组策略统一下发代理，设置可能被管理员重新覆盖，此时应联系网络管理员。
第四层：刷新DNS并检查基础网络
DNS问题通常表现为代理已经接到请求，但域名解析失败；如果所有网页都立即提示代理连接失败，优先检查端口和协议，不要把问题全部归因于DNS。
- 以管理员身份打开命令提示符，执行
ipconfig /flushdns，看到“Successfully flushed the DNS Resolver Cache”或中文对应成功提示后，再重开浏览器测试。 - 如果直连也无法上网，执行
ipconfig /release和ipconfig /renew前，先保存正在进行的网络操作；这会重新获取本地网络地址。 - 检查是否存在企业安全软件、防火墙或杀毒软件拦截客户端核心。只做短时间、可回滚的对照测试，不要长期关闭防护。
微软的Windows网络排查建议也包含刷新DNS缓存、更新IP配置和检查代理设置。查看微软Windows网络连接排查步骤。
按结果分流：什么时候切换模式或查看日志
- 关闭代理可上网，开启后所有网页失败：优先核对本地监听端口、代理协议、节点状态和防火墙。
- 规则模式失败，全局模式正常：检查规则、域名匹配和DNS分流；全局模式只用于定位，不代表应长期使用。
- 系统代理失败，TUN模式正常：可能是浏览器没有读取系统代理、端口协议不匹配或扩展覆盖设置。关闭系统代理后单独测试TUN，避免两套接管同时开启。
- 客户端显示连接成功，但日志没有浏览器请求：检查浏览器扩展、Windows代理开关和浏览器是否被企业策略管理。
- 日志显示连接超时或TLS失败：更换节点或网络环境做对照，并记录失败时间、目标域名和客户端日志；不要只反复刷新网页。
常见客户端的菜单名称会随版本变化，因此“系统代理”“混合端口”“TUN”“日志”等字段应以当前客户端界面为准。无法确认的版本差异，不要直接套用其他教程。
完成标准与撤销方法
- 关闭代理后，普通网站可以直连打开。
- 开启代理后，Windows代理地址和端口与客户端当前监听值一致。
- 浏览器可以打开目标网页，客户端日志或连接统计能看到浏览器请求。
- 切换一个节点或网络后，结果变化能够被记录和复现。
- 排查结束后，删除不再使用的PAC、旧端口和浏览器代理扩展；若执行过
netsh winhttp reset proxy，按单位或原客户端要求恢复WinHTTP配置。
若仍无法判断，保留三项信息：Windows版本、客户端模式和端口、浏览器具体报错。凭这三项信息继续排查，比反复重装更容易定位。
常见问题
Windows代理开关打开，为什么浏览器还是不走代理？
先看客户端是否有浏览器请求记录，再停用代理扩展并用无痕窗口测试。没有请求记录时，优先检查系统代理地址、端口和浏览器覆盖设置。
可以直接执行netsh winhttp reset proxy吗？
只有确认不依赖单位代理、PAC或自动检测时才建议执行。它重置的是WinHTTP配置，不等于清除所有浏览器和Windows用户代理设置。
代理端口应该填HTTP、HTTPS还是SOCKS5？
按客户端明确标注的端口类型填写；如果客户端提供混合端口，使用其界面说明。不要把SOCKS5端口当成HTTP端口测试。
刷新DNS后仍然打不开网页怎么办？
如果客户端没有请求记录，回到端口和浏览器扩展；如果有请求但超时，检查节点、规则、防火墙和网络环境。DNS不是所有代理故障的通用解法。
什么时候应该联系网络管理员？
当代理设置反复被改回、浏览器显示由组织管理、或企业安全软件阻止客户端时，应提供错误信息和复现步骤，交由管理员确认策略。
常见问题
Windows代理开关打开，为什么浏览器还是不走代理？
先查看客户端是否记录浏览器请求，再停用代理扩展并用无痕窗口测试；没有请求记录时，优先核对系统代理地址和端口。
可以直接执行 netsh winhttp reset proxy 吗？
只有确认不依赖单位代理、PAC或自动检测时再执行。该命令只重置WinHTTP，不会清除所有浏览器代理配置。
代理端口应该填HTTP、HTTPS还是SOCKS5？
按客户端标注的端口类型填写；混合端口以客户端说明为准，不要把SOCKS5端口直接当作HTTP端口。
刷新DNS后仍然打不开网页怎么办？
若没有浏览器请求记录，继续查端口和扩展；若有请求但超时，检查节点、规则、防火墙和网络环境。