代理无法正常使用，十次故障里面有八次都是地址填写错误。听起来简单，但实际操作中经常出现这类失误。代理地址不是随便填写IP就行，格式、端口、协议类型，每一项都要匹配。
最常见错误就是IP和端口混淆。有人直接把端口写进地址栏，填成192.168.1.1:8080，但软件要求地址框只填写IP，端口单独在另一个输入框填写。反过来的情况也存在，端口栏填写IP，地址栏留空。这类错误一眼就能识别，但着急操作的时候很容易犯。
第二种问题是代理地址格式不对。HTTP代理和SOCKS5代理写法不一样。部分软件需要加上http://前缀写成http://192.168.1.1，还有软件只接受纯IP192.168.1.1，不带协议前缀。SOCKS5代理一般写成socks5://192.168.1.1:1080，但部分客户端分开选择协议，IP和端口单独输入。如果协议下拉框选HTTP，填入SOCKS5端口，连接失败是必然的。
端口填写错误也很普遍。HTTP代理常用默认端口8080、3128、8888，SOCKS5默认端口1080。但默认端口只是通用习惯，服务商可以自定义端口。复制别人的代理地址，端口写8080，但是服务商已经修改为9090，自然无法连接。这种情况要向服务商确认当前可用端口。
漏填认证信息也是高频故障原因。不少代理服务器需要账号密码，只填写IP端口，缺少认证信息，服务器直接拒绝连接。部分软件认证选项藏在高级设置里面，不展开看不到。有些代理地址直接把账号密码嵌入地址，格式是用户名:密码@IP:端口，拆分信息的时候丢失账号或者密码，同样无法连接。
地址填写无误，但网络不通，属于另一类故障。代理服务器在当前网络环境被限制，或者服务商限制你的IP接入。部分代理只允许特定地区IP访问，切换网络之后IP不在白名单，连接失败。ping检测不一定能定位，很多代理服务器禁止ping。可以使用telnet或者nc测试端口连通，例如telnet 192.168.1.1 8080，命令卡住不动，说明端口未开放或者防火墙拦截。
代理服务器本身宕机也很常见。免费代理稳定性差，今天能用隔天失效。付费代理稳定性更高，但服务商服务器也会出现故障。排查方式简单，更换一组代理地址测试，如果新地址可以连接，说明原有代理服务异常。
还有协议类型不匹配的情况。软件只支持HTTP代理，你填入SOCKS5地址，或者反过来。协议不匹配的时候连接可以建立，但数据传输出错，现象是能连上但是打不开网页。这类故障更难排查，报错提示不会直接说明协议不兼容。
本地防火墙或者杀毒软件拦截也是诱因。部分安全软件判定代理连接存在风险，直接阻断连接。临时关闭防火墙测试，如果代理恢复可用，就是安全软件拦截。处理办法是在安全软件把代理客户端加入白名单。
DNS故障有时候会伪装成代理异常。代理地址填写的是域名，比如proxy.example.com，DNS解析失败就无法连接。替换成IP尝试，IP可以连通就是DNS问题。也可以切换公共DNS，223.5.5.5或者8.8.8.8，测试域名解析。
代理故障有一套简单排查顺序。第一步核对地址、端口、协议类型、账号密码四项信息。第二步用telnet测试端口连通。端口通但是无法使用，更换代理地址测试，更换后正常就是原代理问题。更换依旧不行，检查本地防火墙与DNS。按这套步骤排查，绝大多数故障都能定位。
代理地址出错本质都是细节疏漏。IP、端口、协议、认证四项，任意一项出错都会连接失败。填写的时候仔细核对保存，比后续花费大量时间排查故障省事很多。