代理连不上，不用着急更换地址。多数情况问题不在代理服务本身，而是某个配置参数不匹配。报错信息是首要排查线索，不要跳过报错直接盲目调试。连接超时、连接被拒绝、认证失败、DNS解析错误，四种报错对应的故障方向完全不一样。
超时代表网络链路不通。本机到代理服务器之间通路被阻断，有可能是防火墙拦截、路由异常，或是代理服务器没有监听对应端口。连接被拒绝更直观，目标主机收到请求，但对应端口没有运行服务，或是云安全组没有放行端口。认证失败说明网络连通、代理服务正常，问题出在账号密码，或是认证类型不匹配。DNS解析错误，一般是代理地址填写域名，域名解析环节出故障。
先核对代理地址与端口。IP数字有没有输错，端口是否填成其他协议端口。HTTP代理和SOCKS代理常用端口不一样，服务端开放1080端口，客户端填写8080，自然无法连接。协议也要匹配，服务端运行SOCKS5，客户端选择HTTP协议，就算连上也无法传输数据。部分代理支持多协议，但端口相互独立，不能混用。
认证环节容易踩小坑。账号密码大小写、特殊字符，复制的时候有没有顺带带入空格。密码包含@或者冒号这类符号，部分客户端需要做URL编码。认证方式也要核对，基础认证还是令牌认证，服务端要求哪种，客户端就需要对应选择。
几个简单命令就能测试网络连通性。ping代理IP，判断基础网络。ping不通，有可能服务器禁止ICMP，不代表端口不通，继续用telnet或者nc检测端口。telnet 代理IP 端口，出现connected，代表端口开放。长时间卡住，大概率防火墙拦截。tracert追踪路由，确认在哪一跳断开，方便定位问题。
服务器防火墙和云安全组是高频故障点。很多人只调整系统内iptables或者firewalld，忘记云控制台安全组规则。安全组没有放行端口，系统防火墙配置再完善也没用。反过来安全组放行，系统防火墙拦截，依旧无法建立连接，两边都需要检查。本地防火墙也可能拦截出站连接，Windows Defender防火墙经常阻止程序对外发起网络请求。
还要确认代理服务运行状态。进程是否正常运行，有没有崩溃。监听地址是0.0.0.0还是127.0.0.1。如果仅监听127.0.0.1，只能本机访问，外部IP连接全部拒绝，修改配置文件内绑定地址就能解决。并发连接数打满也会拒绝新连接，查看服务端日志，看是否存在too many connections这类提示。开启IP白名单的情况下，本机IP不在列表内，访问会直接拒绝。
代理地址使用域名时，不能忽略DNS故障。本地DNS解析得到的IP是否正确，可以切换公共DNS测试。域名解析污染或是缓存旧IP都会引发问题，客户端直接填写IP，绕开DNS解析，快速判断是不是解析故障。
客户端配置容易出现冲突。浏览器开启代理插件，系统同时设置全局代理，环境变量还配置http_proxy，多处代理设置同时生效，请求路由混乱。关闭多余代理配置，只保留一套。部分软件不会读取系统代理，需要单独在软件内部配置。Docker容器代理需要额外配置，宿主机代理设置不会自动同步到容器内部。
时间同步异常也会造成认证失败。部分代理协议，客户端和服务端时间差不能超过几分钟，时差过大直接认证失败。服务器部署ntp服务，保持时间准确。
curl测试直观好用。curl -x http://代理IP:端口 -I https://www.baidu.com，查看返回信息。添加-v参数查看完整交互流程，定位卡住的环节。curl测试正常但浏览器无法访问，故障在浏览器或者系统代理配置，和代理服务器无关。
更换网络环境测试。手机热点尝试连接，如果热点可以连通，原有网络对代理端口做了限制。公司内网、校园网经常封禁代理端口，这种场景需要更换端口，或是使用加密代理绕过限制。
代理服务商侧也会出现故障。服务器宕机、IP封禁、服务重启，这类问题自己无法处理。完成全部排查依旧无法连接，联系服务商确认代理地址有效性。免费代理稳定性很差，前一天正常，第二天失效很常见，不要花费大量时间调试。
推荐由简到繁的排查顺序：查看报错信息，核对地址端口协议，测试网络连通性，检查防火墙和安全组，最后排查服务端状态、客户端配置冲突。大部分故障在前三步就能定位。找不到问题时，更换代理地址交叉验证，快速区分故障属于本地配置还是代理服务本身。