← 返回 GitHub Proxy 最新地址发布 - GitHub 文件 , Releases 首页

Windows代理浏览器能用、软件不能用：先看连接记录再排查

更新于 2026-10-25 · ghproxy.cyou

简答：如果浏览器能用而微信、Steam、微软商店应用、Git、npm 或 pip 仍超时，先别急着换节点。保持代理客户端运行，触发一次失败软件的联网操作并查看连接记录：没有新请求，说明软件可能没读取系统代理、被应用隔离或需要单独配置；有请求但显示 DIRECT、REJECT、超时或证书错误，再查规则、端口、协议和安全软件。

定义：“Windows代理设置后浏览器能用但软件不能用”是指浏览器已经通过某个代理链路访问网络，但另一款桌面程序、商店应用或命令行工具没有采用同一代理配置，或者虽发出代理请求却被端口、规则、证书、应用隔离或网络策略阻断。

先做30秒判断：有请求还是没请求

浏览器能用，只能证明浏览器当前采用的代理链路可用，不代表Windows中的所有程序都会读取同一设置。Windows用户代理、WinHTTP、应用自有代理和环境变量可能彼此独立；微软文档也将WinHTTP作为应用发起HTTP请求的独立配置体系，具体要看失败软件使用哪一种网络接口。可先核对WinINet与WinHTTP代理配置关系。

连接记录现象优先判断下一步
软件启动或点击更新后没有新请求软件没有读取系统代理、被例外绕过、商店应用无法访问本地回环端口，或应用使用独立网络栈查应用内Proxy设置、环境变量、WinHTTP和UWP回环限制
出现请求并显示DIRECT规则将目标判定为直连，或软件绕过了代理临时切换代理或全局模式复测，再按目标域名修正规则
出现REJECT、连接失败或超时端口、协议类型、节点链路、认证或安全软件拦截核对HTTP、HTTPS或SOCKS5类型及端口，查看客户端日志
只有一个软件失败应用自带代理、证书固定、企业VPN、杀毒软件或私有协议差异查看应用日志和网络设置，不要先关闭TLS证书校验

先试这一步：保持代理客户端运行，打开失败软件并触发一次登录、更新或下载，然后立即查看连接记录。没有请求就不要先换节点；有请求才进入规则、端口和证书排查。

第一层：核对Windows代理、脚本与例外列表

Windows 10/11的代理入口是“设置”→“网络和Internet”→“代理”。微软支持页面列出自动检测、设置脚本和手动代理等入口，可直接核对Windows代理设置步骤。

  1. 记录自动代理状态：记下“自动检测设置”和“使用设置脚本”是否开启。脚本若来自单位网络或组织管理员，不要直接删除。
  2. 核对手动代理：确认服务器地址和端口与当前代理客户端显示的监听端口一致。不要把浏览器扩展端口、HTTP端口和SOCKS5端口混用。
  3. 检查例外地址：如果目标域名、后缀或局域网地址命中例外，软件可能绕过代理。测试时只临时调整明确相关的例外，完成后恢复合理配置。
  4. 重启失败软件：部分应用只在启动时读取代理设置。修改后完全退出软件，再重新触发一次请求。

如果浏览器实际使用的是扩展内代理，而不是Windows系统代理，那么浏览器正常并不能证明其他软件会采用Windows代理。Electron、Java等应用还可能使用自己的网络栈、启动参数或应用内代理页面，遇到“只有某个软件失败”时，应优先查看该软件的Connection、Network、Proxy或启动参数说明。

第二层：确认代理客户端端口是否真的在监听

清单里写“端口处于监听状态”还不够，Windows可以用端口和PID做低门槛验证。下面以7890为示例端口，请替换为客户端设置页显示的实际端口。

netstat -ano | findstr :7890

netstat -o会显示连接对应的进程ID，微软文档说明可以在任务管理器“详细信息”或“进程”页按PID找到对应程序；netstat命令说明可核对参数。

  1. 先启动代理客户端，再在CMD中运行上面的命令。
  2. 如果看到LISTENING，记下最后一列PID。
  3. 打开任务管理器→“详细信息”，按PID查找进程，确认监听者确实是你的代理客户端。
  4. 如果没有输出，检查端口是否写错、客户端是否启动、是否只监听IPv6，或客户端是否使用了另一个HTTP、混合或SOCKS5端口。

端口监听只说明本机有程序接收连接，不代表目标软件已经使用该端口，也不代表节点链路可用。仍要结合代理客户端连接记录判断软件是否真的发起了请求。

第三层：检查WinHTTP，但不要把它当成所有软件的代理

在CMD中先查看WinHTTP当前状态：

netsh winhttp show proxy

微软将WinHTTP定义为供应用发起HTTP请求的网络服务，且文档列出了查看、导入、设置和重置命令。新版命令页面还说明，show proxy和set proxy属于旧式命令，复杂配置可查看show advproxy；因此排查时先查看现状，不要直接覆盖原配置。可核对netsh winhttp命令参考和WinHTTP命令与高级代理设置。

结果说明建议
Direct access (no proxy server)WinHTTP当前没有静态代理如果失败软件使用WinHTTP，再按该软件或系统服务要求配置
显示代理地址和端口WinHTTP存在代理设置核对地址、端口和旁路列表是否仍有效
与Windows代理页面不同用户代理与WinHTTP不是同一份配置先确认软件使用哪套接口，不要盲目导入或重置

微软文档说明netsh winhttp import proxy source=ie会从Internet Options导入设置；它不是从所有浏览器导入配置的通用命令。netsh winhttp reset proxy会将WinHTTP恢复为直连，因此执行前应记录原输出。WinHTTP高级代理设置不支持SOCKS5，若应用只能使用SOCKS5，不能仅靠WinHTTP的该配置解决。

第四层：为命令行工具单独设置代理

命令行工具常读取环境变量或自身配置，不一定读取Windows“代理”页面。以下使用127.0.0.1:7890作为示例，请以代理客户端实际显示的HTTP或混合端口为准。命令中的http://是代理协议前缀，不能只改端口数字就把HTTP代理当成SOCKS5。

PowerShell：当前窗口临时设置

$env:HTTP_PROXY="http://127.0.0.1:7890"
$env:HTTPS_PROXY="http://127.0.0.1:7890"
$env:NO_PROXY="localhost,127.0.0.1"

curl.exe -x http://127.0.0.1:7890 https://example.com/

CMD：当前窗口临时设置

set HTTP_PROXY=http://127.0.0.1:7890
set HTTPS_PROXY=http://127.0.0.1:7890
set NO_PROXY=localhost,127.0.0.1

curl.exe -x http://127.0.0.1:7890 https://example.com/

curl.exe -x明确指定本次请求使用的代理，测到的是通过指定代理访问目标站点的结果，不是浏览器扩展或本地直连结果。若要让双击启动的桌面程序读取变量，不能只在当前CMD或PowerShell窗口设置；可以使用“系统属性→高级→环境变量”，或在CMD中使用：

setx HTTP_PROXY http://127.0.0.1:7890
setx HTTPS_PROXY http://127.0.0.1:7890
setx NO_PROXY localhost,127.0.0.1

微软文档说明，setx写入的是持久环境变量，变量只会出现在之后新开的命令窗口和新启动的进程中，当前窗口不会自动更新；同时，持久化代理在关闭客户端后可能导致软件继续尝试访问失效端口。可查看setx官方说明。

Git：只使用官方存在的代理配置键

git config --global http.proxy http://127.0.0.1:7890
git config --global --get http.proxy

不要再执行git config --global https.proxy ...，Git官方配置文档列出的代理键是http.proxy，并支持按URL或远程单独覆盖，例如http.<url>.proxy或remote.<name>.proxy。Git文档还提醒，代理不应修改、转换或缓冲请求，否则可能造成Git请求异常。可核对Git官方git-config文档。

npm与pip：核对各自配置

npm config set proxy http://127.0.0.1:7890
npm config set https-proxy http://127.0.0.1:7890
npm config get proxy
npm config get https-proxy
py -m pip install --proxy http://127.0.0.1:7890 包名

npm的proxy与https-proxy是npm配置项；pip支持通过--proxy以及代理环境变量传入代理。分别以npm官方配置文档和pip官方用户指南中的当前字段为准。

微软商店应用没有连接记录：检查本地回环限制

微软商店或其他打包应用可能受AppContainer网络隔离影响，无法直接访问本机127.0.0.1上的代理端口。于是会出现浏览器正常、应用没有连接记录的现象。这不是“节点一定坏了”，而是应用到本地代理进程的回环访问可能被限制。

  1. 先确认失败应用确实是打包应用，并找到它的Package Family Name。可以在PowerShell中查看已安装包的名称和包族名：
Get-AppxPackage | Select-Object Name, PackageFamilyName
  1. 仅在确认应用需要访问本机代理端口时测试回环豁免：以管理员身份打开CMD，将示例值替换为实际Package Family Name：
CheckNetIsolation.exe LoopbackExempt -a -n=<PACKAGEFAMILYNAME>

微软文档给出的客户端出站回环命令就是上述形式，并说明Package Family Name可通过已安装包信息获得；相关操作需要本机权限，具体以UWP应用回环排查文档和Windows应用进程通信文档为准。

风险与边界：回环豁免会扩大该打包应用访问本机回环服务的范围，不应对所有应用批量添加。测试前记下原配置，确认无效后删除对应豁免；如果电脑受组织策略管理，应先询问管理员。更稳妥的替代方案是使用应用内代理、环境变量，或在代理客户端中启用合适的TUN功能进行一次对比。

有请求但仍失败：规则、协议、证书和应用网络栈

  1. 短暂切换代理模式：如果全局或代理模式下恢复，而规则模式下失败，说明目标域名、解析结果或应用访问的IP没有命中预期规则。确认原因后再缩小规则范围，不要把全局模式当成永久修复。
  2. 核对协议与端口：应用要求HTTP代理时填写HTTP或混合端口；明确要求SOCKS5时才选择SOCKS5端口。WinHTTP代理配置不能替代需要SOCKS5的应用。
  3. 检查应用自己的代理入口：Electron、Java、游戏启动器和更新器可能有独立Proxy、Connection、Network或启动参数设置。浏览器能用，不代表这些应用会读取Windows代理。
  4. 检查证书固定：如果连接记录显示请求已经到达，但应用报证书不受信任、TLS拦截或固定证书不匹配，不要关闭证书校验。微软文档指出，代理使用自有证书进行拦截时，启用证书固定的应用可能拒绝连接；应改用受控例外或联系软件、组织管理员，核对微软关于代理干扰与证书固定的排查说明。
  5. 检查企业VPN和安全软件：如果只在公司电脑或连接企业VPN后失败，记录VPN状态、拦截日志和失败时间，确认是否允许应用访问本地代理端口。

排查完成后的恢复清单

检查项判定标准未通过时怎么做
代理客户端客户端运行且实际端口处于LISTENING重新查看端口，使用netstat和PID确认监听进程
失败软件请求触发操作后连接记录出现对应请求没有请求就查应用代理、环境变量、WinHTTP或回环限制
代理类型HTTP、HTTPS或SOCKS5与应用要求一致重新查看客户端设置页，不凭经验猜端口
规则命中请求不是DIRECT、REJECT或异常超时临时切换模式定位，再修正最小范围规则
环境变量临时变量或持久变量与当前客户端状态一致关闭客户端后清理残留，避免软件继续访问失效端口
商店应用应用能访问本地代理端口或改用TUN只对目标Package Family Name测试回环豁免
安全软件没有证书固定、TLS拦截或企业策略阻断保留证书校验，使用受控例外或联系管理员

核对日期：2026年10月25日。不同代理客户端的端口名称、模式名称和TUN入口可能不同，本文只使用Windows和常见工具的通用字段，具体以当前客户端设置页为准。

常见问题

为什么浏览器能用，Git却提示连接失败？

浏览器可能使用扩展代理或Windows用户代理，而Git通常读取环境变量或自身配置。先运行git config --global --get http.proxy，不要检查不存在的https.proxy配置键；再观察代理客户端是否记录到Git请求。Git的代理字段可核对官方git-config文档。

要不要直接执行netsh winhttp import proxy source=ie？

不建议把它当成通用修复。该命令是从Internet Options导入WinHTTP设置，先运行netsh winhttp show proxy并确认失败软件确实使用WinHTTP；否则导入可能只是复制错误配置。执行前后都应保留原输出。

为什么双击启动的软件读不到PowerShell里设置的代理？

PowerShell中的$env:变量通常只影响当前窗口及其子进程。双击启动的软件不会自动继承另一个窗口的临时变量；如确有需要，可用系统环境变量或setx持久设置，然后完全退出并重新启动软件。持久设置后，关闭代理客户端可能留下失效代理，排查结束要恢复。

微软商店应用没有连接记录，是否一定要开启TUN？

不一定。先确认应用是否需要访问本机127.0.0.1代理端口，再检查Package Family Name和回环限制。只有应用不支持代理、回环豁免不适用或仍无法建立请求时，才把TUN作为一次对比测试，并先关闭其他VPN或虚拟网卡。

软件提示证书错误，可以关闭证书校验吗？

不建议。证书固定或TLS拦截会让部分应用拒绝被代理改写的证书；应保留校验，检查企业安全软件、VPN和代理客户端是否提供受控例外，具体以应用和组织策略为准。

关闭代理客户端后软件还是无法联网怎么办？

依次检查Windows代理页面、netsh winhttp show proxy、PowerShell或CMD环境变量、Git的http.proxy以及npm和pip配置。确认没有残留代理后再重启软件；如果设备受组织策略管理，恢复设置前先记录原值并咨询管理员。

常见问题

为什么浏览器能用，Git却提示连接失败？

浏览器可能使用扩展代理或Windows用户代理，而Git通常读取环境变量或自身配置。先运行git config --global --get http.proxy，不要检查不存在的https.proxy配置键，再观察代理客户端是否记录到Git请求。

要不要直接执行netsh winhttp import proxy source=ie？

不建议把它当成通用修复。该命令从Internet Options导入WinHTTP设置；先运行netsh winhttp show proxy并确认失败软件确实使用WinHTTP，否则可能只是复制错误配置。

为什么双击启动的软件读不到PowerShell里设置的代理？

PowerShell中的$env:变量通常只影响当前窗口及其子进程。双击启动的软件不会自动继承另一个窗口的临时变量；持久设置后要完全退出并重新启动软件。

微软商店应用没有连接记录，是否一定要开启TUN？

不一定。先确认应用是否需要访问127.0.0.1代理端口，再检查Package Family Name和回环限制。只有应用不支持代理或回环方式仍无效时，才把TUN作为一次对比测试。

软件提示证书错误，可以关闭证书校验吗？

不建议。应保留证书校验，检查企业安全软件、VPN和代理客户端是否存在受控例外，避免用关闭校验掩盖TLS拦截或证书固定问题。

关闭代理客户端后软件还是无法联网怎么办？

检查Windows代理页面、WinHTTP、环境变量、Git的http.proxy以及npm和pip配置，确认没有残留代理后再重启软件。

相关阅读

参考资料

  1. 微软支持：Windows 10/11自动代理、脚本代理与手动代理设置
  2. Microsoft Learn：WinINet与WinHTTP代理配置关系
  3. Microsoft Learn：netstat监听端口、连接状态与PID参数
  4. Microsoft Learn：netsh winhttp查看、设置与重置WinHTTP代理
  5. Microsoft Learn：WinHTTP高级代理设置、导入与SOCKS5限制
  6. Microsoft Learn：setx持久化Windows环境变量及生效范围
  7. Microsoft Learn：UWP应用回环连接与CheckNetIsolation命令
  8. Microsoft Learn：Windows打包应用Package Family Name与回环访问
  9. Microsoft Learn：系统代理、证书固定与应用连接失败排查
  10. Git官方文档：http.proxy、按URL代理与远程代理配置（git-scm.com）
  11. npm官方文档：proxy与https-proxy配置
  12. pip官方用户指南：--proxy与代理环境变量（pip.pypa.io）