翻墙侠 - 自由上网的好帮手

Windows 系统代理已开启但无法上网怎么办？

更新于 2026-11-01 · fanqiangxia.top

简答：先把系统代理和客户端临时关闭，确认普通网络是否恢复；如果恢复，问题通常集中在代理地址、端口、PAC、节点或规则。再到“设置→网络和 Internet→代理”核对配置，并用 netsh winhttp show proxy、ipconfig /flushdns 分别检查 WinHTTP 和 DNS。本文为翻墙侠的第三方使用指南，不代表任何客户端或服务商官方。

定义：Windows 系统代理已开启但无法上网，通常是系统代理指向了错误或未监听的地址端口，也可能是 PAC、浏览器独立代理、节点规则、DNS 或 WinHTTP 配置不一致。

先试这一步：关闭代理，判断是 Windows 网络还是代理链路故障

不要一开始就重置网络或修改注册表。先保存当前代理地址、端口和 PAC 地址，然后退出代理客户端，并在“设置→网络和 Internet→代理”中暂时关闭“使用设置脚本”和“使用代理服务器”。打开一个平时可访问的普通网页，观察是否恢复。

第一轮判断表
现象优先判断下一步
关闭代理后可以上网，开启后立即打不开代理地址、端口、PAC、节点或规则异常检查本地监听端口，再核对客户端模式和节点
关闭代理后仍然无法上网Wi-Fi、网卡、路由器、DNS或系统网络故障先检查 IP、网关和 DNS，不要继续改代理配置
只有某个浏览器打不开浏览器扩展、独立代理或缓存问题用无痕窗口或另一个浏览器交叉测试
浏览器能用，但命令行或桌面应用不能用应用没有使用 Windows 系统代理，或使用了 WinHTTP查看 WinHTTP 设置，确认应用自身是否支持代理

微软说明 Windows 10 和 Windows 11 的代理入口位于“网络和 Internet→代理”，代理可以通过自动检测、设置脚本或手动服务器配置。可先查看微软的 Windows 代理设置说明。

按 Windows 10/11 的代理入口逐项核对

  1. 检查自动检测：进入“设置→网络和 Internet→代理”，查看“自动检测设置”是否符合你的网络环境。公共网络、公司网络或校园网络可能要求使用组织提供的脚本；如果你没有脚本地址，不要随意填写网上找到的 PAC 地址。
  2. 检查设置脚本：在“使用设置脚本”区域查看开关和脚本地址。假如客户端已经提供了本地 PAC，而 Windows 仍保留旧脚本，可能出现浏览器请求被送往错误路径。可先关闭旧脚本测试，恢复时再打开原配置。
  3. 检查手动代理：确认代理 IP 或主机名、端口没有多余空格，协议和端口必须与客户端监听配置一致。常见错误包括把 SOCKS 端口填入只接受 HTTP 的位置、把远程服务器地址误填成本机地址，或客户端重启后端口发生变化。
  4. 检查例外列表：如果只有部分网站打不开，查看例外列表是否把目标域名绕过代理；如果局域网设备无法访问，也检查“本地地址不使用代理”是否符合你的使用场景。微软文档说明例外列表可用分号分隔多个地址，并支持通配符。
  5. 检查旧版 Internet 选项：如果新设置页显示已关闭，但程序仍提示代理错误，可按 Win+R，输入 inetcpl.cpl，打开“连接→局域网设置”，检查“自动配置脚本”和“为 LAN 使用代理服务器”。改动前先记录原值，避免误删公司网络所需配置。

如果设备属于公司或学校，代理可能由组策略、设备管理或安全软件统一下发。此时设置被自动改回并不一定是故障，应该先向管理员确认代理地址、脚本和例外范围。

检查代理端口是否真的在监听，再判断客户端或节点问题

系统代理开关只是告诉应用“请求送到哪里”，不代表这个地址和端口上一定有程序接收。若代理地址是 127.0.0.1 或 localhost，请先打开命令提示符，使用当前 Windows 构建支持的命令核对监听状态。

  1. 按 Win+R，输入 cmd，打开命令提示符。
  2. 运行 netstat -ano | findstr LISTENING，观察客户端配置的端口是否处于监听状态。
  3. 如果输出中有 PID，可运行 tasklist /FI "PID eq 进程号"，确认监听端口属于预期客户端，而不是其他程序。
  4. 如果没有监听，重启客户端并重新查看端口；如果端口被其他程序占用，先在客户端设置中换用未占用端口，再同步修改 Windows 代理设置。

若端口正在监听但仍打不开网页，继续区分三种情况：客户端没有有效节点或上游连接失败；规则模式把目标请求直连后失败；浏览器实际使用了另一个代理扩展。可先在客户端切换到明确的全局或直连测试模式，再用浏览器无痕窗口复测。这个切换只用于定位，测试完成后应恢复原来的分流模式。

如果错误提示类似“代理服务器拒绝连接”或“ERR_PROXY_CONNECTION_FAILED”，优先检查端口和监听进程；如果提示域名解析失败，优先检查 DNS；如果只有特定域名失败，则记录该域名、时间和当前模式，避免把单个站点问题误判成整个系统断网。

清理 DNS 与 WinHTTP：只处理对应层，不要混为一谈

DNS 缓存异常可能让浏览器继续使用旧解析结果，但刷新 DNS 不会修复错误的代理端口。可在确认代理地址正确后，再进行以下低风险操作。

  1. 以普通用户打开命令提示符，运行 ipconfig /flushdns，看到成功刷新 DNS Resolver Cache 后，关闭并重新打开浏览器。微软的 Windows 网络排查文档也将刷新 DNS 缓存列为连接问题的检查步骤。
  2. 打开命令提示符，运行 netsh winhttp show proxy，记录当前 WinHTTP 配置。WinHTTP 由部分 Windows 服务和应用使用，和浏览器的用户代理设置不是同一层。
  3. 只有在确认不需要组织代理、并且确实要恢复直连时，才运行 netsh winhttp reset proxy。该命令会把 WinHTTP 代理重置为 DIRECT；公司设备或办公软件可能因此无法访问内部服务。

Microsoft Learn 的 netsh winhttp 文档列出了 show、set、reset 等命令，并说明 reset proxy 会清除 WinHTTP 代理设置。执行前请保存 show proxy 的结果，便于回滚。

若只是浏览器无法解析域名，先测试同一网址的 IP、另一个浏览器或另一条网络；不要在没有记录原配置的情况下直接更换 DNS。若是企业网络，DNS 可能承担内网域名解析，随意改动会造成新的访问问题。

浏览器、TUN、VPN 和安全软件的分流检查

系统代理并不等于所有程序都会按同一种方式联网。浏览器扩展可能覆盖系统代理，某些命令行工具或桌面应用可能使用自身代理设置，部分客户端的 TUN 模式则会以虚拟网卡或路由方式接管流量。排查时一次只改变一个变量。

  • 浏览器扩展：暂时停用代理切换扩展，使用无痕窗口或全新浏览器配置测试。若无痕窗口恢复，重点检查扩展规则和独立代理地址。
  • 客户端模式：先关闭 TUN 或增强接管功能，仅测试系统代理；如果系统代理正常而特定应用仍不能联网，再根据该应用是否支持系统代理决定是否启用 TUN。启用前记录原模式，出现全局断网时可从客户端关闭接管并恢复系统代理。
  • 防火墙与安全软件：检查客户端是否被阻止监听本地端口，或浏览器是否被安全软件拦截。不要为了测试长期关闭防护；如必须短暂测试，应在完成后立即恢复。
  • VPN 共存：同时运行多个 VPN、代理客户端或网络过滤软件时，可能出现路由、DNS或端口竞争。退出其他网络接管程序，只保留一个客户端复测。
  • IPv6与公司策略：如果只有部分网络或特定应用异常，记录 IPv4/IPv6表现、公司网络要求和策略提示，不要直接禁用 IPv6或删除策略。无法确认时交由网络管理员处理。

如果你需要检查 Wi-Fi 本身，微软建议先确认连接状态、IP 地址和代理设置，并可使用 ipconfig /release、ipconfig /renew 或 DNS 刷新等步骤。可参考微软的 Windows Wi-Fi 连接排查流程。

恢复顺序：从可回滚的小改动开始

  1. 恢复原来的 PAC、手动代理、例外列表和客户端端口记录。
  2. 关闭代理，确认直连网络正常。
  3. 重新启动客户端，只启用一种代理接管方式。
  4. 核对本地监听端口，再填写 Windows 手动代理。
  5. 使用无痕窗口访问一个已知可用网页，观察是否恢复。
  6. 仍失败时，保存错误提示、客户端日志、netstat 输出、netsh winhttp show proxy 输出和测试时间，再判断是本地端口、节点上游、DNS还是公司网络策略。

不要把“客户端显示已连接”当作最终结果。更可靠的判断是：端口有监听、浏览器确实使用了该端口、DNS能解析、目标请求能够完成，并且关闭代理后基础网络仍然正常。

常见问题

Windows 代理开关已打开，但网页提示无法连接，最先检查什么？

先关闭系统代理和客户端，确认普通网络是否恢复。如果关闭后恢复，优先检查代理 IP、端口、PAC和客户端本地端口监听；如果关闭后仍无法上网，则先排查 Wi-Fi、IP、网关和 DNS。

127.0.0.1 代理端口没有监听怎么办？

确认客户端正在运行，并在客户端设置中查看当前 HTTP、HTTPS或混合端口。使用 netstat -ano | findstr LISTENING 检查端口；若没有监听，重启客户端。若端口被其他进程占用，换用未占用端口，并同步修改 Windows 代理设置。

运行 netsh winhttp reset proxy 会不会影响浏览器？

它主要重置 WinHTTP 代理，不等于清除所有用户代理或浏览器扩展配置。该命令会把 WinHTTP 设置恢复为 DIRECT；如果电脑依赖公司代理或内部服务，执行前应先运行 netsh winhttp show proxy 并保存结果。

ipconfig /flushdns 能解决代理端口错误吗？

不能直接解决。它用于刷新 Windows DNS 解析缓存，适合处理域名解析异常；如果代理地址、端口或客户端监听错误，仍需回到系统代理和端口检查。

为什么浏览器能上网，但某个桌面应用仍然无法联网？

该应用可能没有使用 Windows 系统代理，或者使用了自身代理、WinHTTP、虚拟网卡或其他网络接管方式。应查看应用自身的网络设置，再单独检查 WinHTTP和客户端模式；不要仅凭浏览器结果判断所有应用都已连通。

相关阅读

参考资料

  1. Microsoft Support：在 Windows 中使用代理服务器
  2. Microsoft Learn：netsh winhttp 命令
  3. Microsoft Support：修复 Windows 中的 Wi-Fi 连接问题