拿到代理服务器地址和端口之后，配置分为两个层级。一层是操作系统全局代理，配置完成大部分软件自动走代理；另一层是浏览器或者独立软件内部代理设置，这类配置有可能覆盖系统代理，也会完全无视系统层面设置。配置前先要确认代理类型，HTTP、HTTPS还是SOCKS5，对应端口，是否需要账号密码认证。这些信息一般写在代理服务商后台或者购买套餐详情页。
Windows系统最简单配置入口，在系统设置搜索代理。Win10、Win10都在网络和Internet分类下找到代理页面。开启使用代理服务器，填入地址和端口保存。下方绕过代理地址列表，可以填写localhost、127.0.0.1以及企业内网网段，访问本地服务不会经过代理转发。习惯使用旧控制面板的话，路径是Internet选项、连接、局域网设置，勾选为LAN使用代理服务器，效果一致。注意这个配置仅作用于当前登录Windows账户，切换其他账户登录，代理设置不会保留。
macOS打开系统设置，进入网络板块，选中当前在用网络，Wi-Fi或者以太网都可以，点开详细信息，切换到代理选项卡。网页代理HTTP、安全网页代理HTTPS分别填写地址端口，SOCKS代理单独填写参数。点击好保存，系统即时生效。macOS代理绑定网络位置，如果经常切换公司、家庭网络，可以新建多套网络位置，各自配置代理，省去反复修改步骤。
浏览器配置分不同情况。Chrome、Edge默认跟随系统代理，系统配置完成浏览器直接生效，不用单独调整。如果只想让浏览器走代理，其余软件直连，Chrome可以用命令行参数启动，添加--proxy-server=地址:端口。Windows修改快捷方式目标栏，macOS通过终端启动。Firefox代理独立管理，设置页面搜索网络设置，选择手动配置代理，依次填入HTTP、HTTPS、SOCKS信息。Firefox的优势是代理和系统隔离，系统不开启代理，仅Firefox转发流量，其他程序不受影响。
代理需要账号密码认证时，访问会弹出认证弹窗填写信息。Windows系统代理设置界面不能直接填写账号密码，首次访问网页弹出弹窗输入。部分代理工具支持地址格式写成用户名:密码@地址:端口，Windows系统代理识别该写法，但不推荐，密码明文保存在系统配置文件。更稳妥方案是使用代理客户端软件，由客户端处理身份认证，系统代理指向本地端口，例如127.0.0.1:7890，其余交给客户端处理。
配置完成需要验证是否生效。浏览器打开IP查询网站，查看页面显示IP是否等于代理服务器IP。IP依旧是本机公网IP，代表代理没有成功启用。依次排查端口填写错误、HTTP和HTTPS参数漏填，部分代理只支持单一协议。检查代理客户端是否正常运行，本地端口有没有被占用。代理开启认证但未填写账号密码，请求直接拒绝，页面打不开。还有一种情况，代理只支持特定协议，访问网站使用另一协议，流量不会走代理。
PAC脚本是另一种配置方式。服务商提供PAC脚本URL，系统代理页面选择使用自动配置脚本，粘贴URL。浏览器根据脚本规则判断哪些网站走代理，哪些直连。适合场景复杂的需求，国内站点直连，境外站点走代理。PAC本质是JavaScript函数，懂代码可以自行修改规则。不想手动编写规则，很多代理客户端自带规则模板，一键开启。
有几个高频踩坑点。系统代理配置完成，但部分软件不读取系统代理，像部分游戏、终端工具、Java程序，自带独立代理配置项，需要单独设置。DNS解析请求依旧走本地网络，会造成域名解析信息泄露，代理客户端一般带有远程DNS选项，开启之后域名解析也由代理完成。代理客户端开启TUN全局模式，和系统代理同时启用会产生冲突，二者只能选其一。代理不再使用的时候，记得关闭系统代理，不然浏览器持续尝试连接失效端口，所有网页无法打开。
命令行临时启用代理，Windows cmd输入set http_proxy=http://地址:端口，仅对部分命令行程序生效，关闭窗口配置直接失效。Linux、macOS终端用export http_proxy=...、export https_proxy=...，同样只作用于当前终端会话。长期使用，建议写入shell配置文件，或者用代理客户端统一管理。
代理配置操作本身难度不高，难点在于理清各个软件读取哪一层代理。系统代理相当于总开关，浏览器和大部分应用跟随总开关。Firefox、各类开发工具、游戏客户端会独立管理代理。代理客户端封装认证、流量规则、DNS处理，比手动填写系统代理省心。初次配置，优先系统代理搭配浏览器验证，连通之后再处理那些不自动跟随代理的软件。