Windows 开了代理但浏览器无法上网怎么办？
简答：Windows 开了代理但浏览器无法上网，先关闭代理测试普通网络：关闭后能上网，问题通常在代理端口、节点、规则或浏览器代理设置；关闭后仍不能上网，则先排查 Windows 本身的网络和 DNS。最快路径是核对系统代理地址与端口，再用全局模式测试，最后检查 DNS、WinHTTP 和网络软件冲突。
定义：Windows 代理是让浏览器或系统流量先经过代理服务器转发的设置，浏览器能否上网取决于系统代理、浏览器独立设置、客户端监听端口、节点链路和 DNS 是否同时匹配。
先试这 5 步：不要一开始就重装客户端
本文是面向 Windows 用户的第三方使用指南，不代表 ZeZe 官方。适用范围：Windows 10/11、使用系统代理或本地代理客户端的场景；不覆盖企业组策略、特定客户端内部菜单和未核实的服务状态。
| 步骤 | 操作 | 看到什么结果 | 下一步 |
|---|---|---|---|
| 1 | 暂时关闭客户端系统代理，再打开普通网页 | 关闭后恢复 | 代理链路或代理设置有问题 |
| 2 | 打开“设置→网络和 Internet→代理” | 自动检测、脚本、手动代理可能同时存在 | 只保留当前确实需要的一种配置 |
| 3 | 核对客户端显示的本地 IP 和端口 | 通常应与系统代理填写的地址、端口一致 | 先修正端口，不要猜测端口号 |
| 4 | 客户端切换到全局模式，仅测试一个网页 | 全局能开、规则模式不能开 | 转查规则或 DNS，不要立即改系统网络 |
| 5 | 修复后关闭并重新打开浏览器，再测试两个不同域名 | 两个网页都能打开 | 问题基本恢复，但不等于节点长期稳定 |
Windows 官方说明显示，代理入口位于“网络和 Internet→代理”，并区分自动检测、设置脚本和手动代理三种方式；手动配置需要代理服务器地址和端口。可参考 Microsoft 关于 Windows 代理设置的说明。
第一分叉：关闭代理后，网页能不能打开？
关闭代理后可以上网
这说明 Wi-Fi 或网线未必有问题，优先检查代理链路。重新开启代理后，观察客户端是否仍在运行、是否有活动连接记录，以及系统代理中的地址和端口是否与客户端实际监听值一致。浏览器显示“代理连接失败”时，常见方向是客户端未监听、端口填错、客户端被安全软件拦截，或节点连接没有建立。
不要把“客户端显示已连接”直接当成网页可用。应至少用浏览器打开两个不同域名，并查看客户端日志是否出现连接成功、超时、拒绝或无路由等结果。单个网页能打开，只能说明该次请求成功，不能证明所有规则和节点都正常。
关闭代理后仍然不能上网
先停止修改客户端设置，检查 Windows 是否能正常获得 IP、默认网关和 DNS。以管理员身份打开命令提示符，运行：
ipconfig /all
如果没有有效 IP、默认网关为空，或地址明显异常，应先修复 Wi-Fi、网线、路由器或 DHCP。Microsoft 文档说明，ipconfig /all可查看适配器的 IP、网关和 DNS 配置；ipconfig /flushdns可清空 DNS 客户端缓存。参考 ipconfig 命令说明。
检查 Windows 代理：自动检测、脚本和手动代理不要混着猜
- 打开“设置→网络和 Internet→代理”。
- 查看“自动检测设置”是否开启。
- 查看“使用设置脚本”是否开启；如果不是单位或组织提供的 PAC 脚本，不要随意启用陌生地址。
- 查看“手动代理设置”是否开启，核对代理 IP、主机名和端口。
- 如果正在使用本地客户端，系统代理地址通常应填写客户端给出的本地地址，而不是远端节点地址。
停止条件：如果关闭系统代理后普通网页可打开，而重新开启后立即打不开，先不要修改 DNS，回到地址、端口和客户端监听状态检查。Windows 的系统代理与 VPN 连接的代理设置也可能是分开的，不能因为 VPN 已连接就认定 Windows 普通代理已经正确配置。相关差异可查看 Microsoft 官方代理设置页面。
如果客户端异常退出后浏览器仍无法上网，关闭系统代理并重新测试。仍有异常时，在管理员命令提示符中查看 WinHTTP：
netsh winhttp show proxy
如果确认不需要旧的 WinHTTP 代理，可执行：
netsh winhttp reset proxy
该命令只重置 WinHTTP，不等同于清除 Windows 设置页面、浏览器扩展或客户端自身配置。Microsoft Learn 明确记录了 show proxy 和 reset proxy 的用途，详见 netsh winhttp 官方命令说明。企业电脑或由组织管理的设备不要擅自重置，先咨询管理员。
核对本地端口：HTTP、HTTPS 和 SOCKS 不要混用
代理客户端可能同时提供 HTTP、混合或 SOCKS 端口，但不同客户端的端口名称和默认值并不统一。不要直接照抄网上的端口数字，应以当前客户端界面显示为准。
- 打开客户端设置，记录本地监听地址和端口。
- 回到 Windows 代理设置，确认手动代理地址和端口与客户端一致。
- 如果浏览器扩展单独配置了代理，也检查扩展中的协议类型和端口。
- 关闭其他 VPN、代理软件、虚拟网卡管理工具后再测试，避免多个程序争用相同端口。
需要验证端口是否能建立 TCP 连接时，可以在 PowerShell 中使用：
Test-NetConnection 127.0.0.1 -Port 端口号
结果中的 TcpTestSucceeded: True 只表示该端口能建立 TCP 连接，不表示节点可用、网页一定能打开或 DNS 一定正常。Microsoft 对 Test-NetConnection 的说明包括 TCP 测试、DNS 结果和路由诊断，参考 Test-NetConnection 官方文档。
浏览器单独接管代理时，系统设置可能不会生效
Chrome、Edge 等浏览器可能受到扩展、企业策略或独立代理工具影响。先在浏览器的扩展管理页面暂时停用会改变代理、VPN 或网络请求的扩展，再重新打开网页。若停用后恢复，逐个启用扩展，找出冲突项；不要一次性删除所有扩展，避免无法回滚。
Firefox 具有独立的代理选择，可在设置中的网络或代理设置区域查看“无代理”“使用系统代理设置”“手动代理配置”和 PAC 地址。若 Firefox 能打开而 Chrome 或 Edge 不能，或反过来，优先比较它们是否使用了同一套代理设置。Firefox 官方说明了系统代理、手动代理和自动代理配置 URL 的区别，参考 Firefox 连接设置帮助。
浏览器错误提示可以作为方向，不要当成最终结论：
- ERR_PROXY_CONNECTION_FAILED：可能是本地代理未监听、地址或端口错误，也可能是代理程序被拦截。
- ERR_TUNNEL_CONNECTION_FAILED：可能与 HTTPS 隧道、节点链路、规则或认证有关，应查看客户端日志。
- DNS_PROBE_FINISHED_NXDOMAIN：表示域名解析未得到有效结果，可先测试其他域名并执行
ipconfig /flushdns，但不要据此直接断定节点失效。
节点、规则和 DNS：用最小测试区分问题来源
- 在客户端确认当前配置已加载，并选择一个明确可用的节点；无法核实节点状态时，只记录为“节点状态未核实”。
- 暂时切换到全局模式测试一个网页。如果全局可用、规则模式不可用，问题可能在规则匹配、DNS 或分流配置。
- 查看客户端日志，重点记录 timeout、reject、no route、DNS failed 等实际提示，不要只看“已连接”状态。
- 在命令提示符运行
nslookup example.com，再运行ipconfig /flushdns后重复测试。 - 如果 IP 类测试可达、域名测试失败，优先排查 DNS 或 hosts；如果域名能解析但代理连接失败，回到端口、节点和规则检查。
DNS 刷新只清除本机缓存，不会修复失效节点、错误端口或不匹配的规则。Microsoft 的 DNS 排查文档建议使用 nslookup 检查名称解析，并在需要时执行 ipconfig /flushdns，详见 Microsoft DNS 客户端排查说明。
修复后的验证与回滚清单
完成修改后，按以下顺序验证：
- 重新启动代理客户端，确认系统代理开关状态与客户端状态一致。
- 关闭并重新打开浏览器，测试两个不同域名。
- 分别测试普通网页、需要 HTTPS 的网页和一个此前打不开的网页。
- 观察客户端日志是否仍有连续超时、拒绝或 DNS 错误。
- 关闭代理后再次测试普通网络，确认没有留下错误的系统代理。
如果修改后更糟，按相反顺序回滚：恢复原来的系统代理开关、恢复原端口、关闭新增的浏览器扩展设置，再重启客户端。不要直接使用“网络重置”作为第一选择；Microsoft 说明网络重置会移除并重新安装网络适配器，还可能影响 VPN 客户端、虚拟交换机等网络软件，因此应作为较后的措施，参考 Windows 网络连接排查说明。
常见问题
为什么客户端显示已连接，浏览器还是打不开？
“已连接”可能只表示客户端进程运行或配置已加载，不等于浏览器请求已经通过正确端口、规则和 DNS。应检查本地监听端口、浏览器扩展、全局模式测试结果和客户端日志。
Windows 代理关闭后仍然打不开网页，应该先改 DNS 吗？
不建议第一步就改 DNS。先用 ipconfig /all检查 IP、默认网关和 DNS，再用 nslookup区分名称解析问题；如果基础网络本身未连通，改 DNS 通常不能解决。
执行 netsh winhttp reset proxy 后，浏览器会自动恢复吗？
不一定。该命令重置的是 WinHTTP 代理，Windows 设置页面、浏览器独立代理和客户端系统代理可能仍保留原设置。执行后要分别检查这些位置，并在企业设备上先确认是否受组织策略管理。
全局模式能上网，规则模式不能上网怎么办？
这通常可作为规则、DNS 或分流配置的排查方向。先记录客户端日志，再确认规则是否命中、域名是否正常解析；不要因为全局模式成功就认定所有节点和规则都正常。
什么时候需要使用 Windows 网络重置？
只有在基础网络、代理、端口和 DNS 排查后仍然异常时再考虑。网络重置会影响网络适配器及部分 VPN 或虚拟网络软件，执行前应备份当前设置并准备重新配置。
常见问题
Windows 开了代理但浏览器无法上网，最快怎么处理？
先关闭系统代理测试普通网页；若关闭后恢复，核对客户端本地地址和端口，再切换全局模式测试。若关闭后仍不能上网，先检查 IP、网关和 DNS。
系统代理已经打开，为什么浏览器没有走代理？
浏览器扩展、独立代理设置或企业策略可能接管连接。暂时停用相关扩展，并确认浏览器使用系统代理设置或正确的手动代理。
端口测试成功是否代表代理已经正常？
不是。端口测试只说明本机 TCP 端口可以建立连接，还需要验证节点、规则、DNS 和实际网页请求。
可以直接执行网络重置吗？
不建议。网络重置会影响适配器、VPN 和虚拟网络软件，应在代理、端口、DNS 和基础网络排查后再考虑，并提前记录配置。