在Windows系统中配置代理，通常是为了解决特定应用无法直接访问网络、绕过本地网络限制或配合代理客户端（如 Clash、V2Ray、Shadowrocket 等）进行流量转发的问题。Windows 提供了系统级代理和应用级代理两种主要配置方式。系统级代理会影响所有支持系统代理的应用，而应用级代理则针对单一软件进行独立设置。
本文将详细说明在 Windows 10 和 Windows 11 中配置系统代理的标准流程，以及常见网络工具所需的本地端口监听逻辑，帮助你准确完成代理设置。
系统级代理设置入口与流程
Windows 10 和 Windows 11 已将网络设置集中化，通过图形界面即可快速完成代理配置。这是最基础且适用于大多数场景的设置方式。
• 打开 设置 应用（快捷键 `Win + I`）。
• 进入 网络和 Internet 选项。
• 在左侧或主菜单中找到 代理（Proxy）选项并点击进入。
• 在 手动设置代理 区域，你会看到 使用代理服务器 的开关。
根据你使用的代理工具类型，此处有两种配置逻辑：
* 手动配置模式：如果代理工具需要在本地启动服务（例如监听 `127.0.0.1` 的特定端口），你需要开启此开关，并在下方填入 地址（通常为 `127.0.0.1` 或 `localhost`）和 端口（例如 `7890`、`10809` 等，具体取决于你的代理客户端软件设定）。
* 自动配置模式：如果代理工具提供 PAC 文件（自动配置脚本）链接，你可以选择 使用设置脚本，并填入 PAC 文件的 URL 地址。这种方式常用于企业环境或某些特定的分流工具。
配置完成后，建议立即测试网络连接，确保流量确实通过代理转发。
🔥 推荐：Windows电脑如何设置代理相关的稳定 VPN 方案
如果你正在了解“Windows电脑如何设置代理”，可以结合节点稳定性、客户端兼容性、连接失败排查和隐私安全，选择更适合长期使用的网络加速方案。
常见代理客户端的端口监听逻辑
许多用户在使用 Clash、V2Ray、Hysteria 等科学上网工具时，遇到的核心问题是“系统代理已开启，但浏览器仍直连”。这通常是因为代理客户端未正确监听本地端口，或系统代理端口与客户端监听端口不一致。
代理工具的工作原理是在本地电脑建立一个“中转站”。当系统代理指向这个中转站的 IP 和端口时，流量才会被捕获并转发。
| 配置项 | 说明 | 常见误区 |
|---|---|---|
| 本地地址 | 绝大多数工具默认监听 `127.0.0.1`。 | 误填为 `0.0.0.0` 或局域网 IP，导致仅局域网内其他设备可访问，本机反而无法通过系统代理生效。 |
| HTTP 端口 | 处理普通 HTTP 流量的端口。 | 未与客户端设置中的 HTTP 端口对应。 |
| HTTPS 端口 | 处理加密 HTTPS 流量的端口。 | 未与客户端设置中的 HTTPS 端口对应。 |
| SOCKS 端口 | 处理 SOCKS5 协议的端口。 | 系统代理中未勾选“仅对本地地址绕过”时，SOCKS 端口通常不直接用于 Windows 系统代理设置，除非客户端支持混合模式。 |
关键检查步骤：
• 打开你的代理客户端软件（如 Clash Verge、FlClash、V2RayN 等）。
• 查看 端口设置 或 配置详情，确认 HTTP 端口 和 HTTPS 端口 的具体数值。
• 回到 Windows 设置 > 网络和 Internet > 代理，确保 地址 为 `127.0.0.1`，端口 与客户端显示的 HTTP/HTTPS 端口完全一致。
如果客户端未启动，或监听端口被其他程序占用，系统代理将无法生效。
浏览器与应用级代理配置
Windows 系统代理并非对所有应用都生效。某些浏览器（如 Chrome、Edge 的某些版本）或独立应用程序可能忽略系统代理设置，需要单独配置。
Chrome 与 Edge 浏览器
Chrome 和 Edge 默认遵循 Windows 系统代理设置。如果系统代理已正确配置但仍无法访问，可尝试以下操作：
• 在浏览器地址栏输入 `chrome://net-internals/#proxy` 或 `edge://net-internals/#proxy`。
• 点击 清除代理设置，然后重新应用 Windows 系统代理。
• 如果仍无效，可在浏览器扩展程序中安装 SwitchyOmega 等代理管理插件，手动指定代理服务器为 `127.0.0.1` 和对应端口。
独立应用程序
部分软件（如 Telegram、Discord、Steam 等）拥有独立的网络设置选项：
• 打开软件设置，找到 网络 或 代理 选项。
• 选择 手动代理 或 SOCKS5 代理。
• 输入 `127.0.0.1` 和客户端对应的 SOCKS 端口（注意：此处通常使用 SOCKS 端口而非 HTTP 端口）。
• 保存并重启软件。
注意：不同软件对代理协议的支持程度不同。如果软件仅支持 HTTP 代理，则必须填入 HTTP 端口；如果仅支持 SOCKS5，则填入 SOCKS 端口。错误填写端口类型是导致“连接超时”或“协议错误”的常见原因。
代理设置常见故障排查
配置代理后，若出现网络不通、速度极慢或间歇性断开，可按以下顺序排查：
1. 客户端服务是否正常运行
代理工具必须在后台持续运行并监听端口。如果客户端最小化到托盘但未启动服务，或出现错误提示，系统代理将失效。
* 检查方法：打开任务管理器，确认代理客户端进程正在运行。尝试关闭再重新打开客户端，观察日志是否有报错。
2. 端口冲突
如果另一个程序（如 Skype、某些下载工具、或之前的代理客户端）占用了相同的端口（如 `7890`），新代理将无法启动监听。
* 解决步骤：
* 在代理客户端中修改监听端口为其他未使用的端口（如 `7891`）。
* 同步更新 Windows 系统代理中的端口号。
* 或在任务管理器中结束占用端口的进程。
3. IPv6 未启用代理
Windows 系统代理默认仅处理 IPv4 流量。如果目标网站或客户端优先使用 IPv6 连接，而代理未配置 IPv6 支持，会导致连接失败。
* 解决步骤：
* 检查代理客户端是否支持 IPv6 代理（通常需要在客户端配置中启用 `IPv6` 选项）。
* 在 Windows 网络适配器设置中，暂时禁用 IPv6 协议，强制使用 IPv4 进行测试。
4. 防火墙与安全软件拦截
Windows Defender 防火墙或第三方杀毒软件可能阻止代理客户端的入站或出站连接。
* 解决步骤：
* 检查防火墙日志，确认代理客户端进程是否被拦截。
* 将代理客户端的可执行文件添加到防火墙的“允许应用”列表中。
* 临时禁用杀毒软件的实时保护进行测试（测试后请恢复）。
5. PAC 脚本错误或缓存
如果使用自动配置脚本（PAC），脚本中的 URL 规则错误或浏览器缓存旧脚本，会导致部分网站无法通过代理。
* 解决步骤：
* 在浏览器中清除缓存。
* 手动访问 PAC 文件的 URL，检查脚本内容是否可正常下载。
* 尝试切换回手动代理模式，排除 PAC 脚本问题。
代理设置的安全性与注意事项
配置代理涉及流量转发，了解其安全边界至关重要。
* 本地监听风险：代理客户端监听 `127.0.0.1` 意味着只有本机可以访问。如果客户端配置错误，监听在 `0.0.0.0` 或局域网 IP 上，且未设置访问密码，局域网内其他设备可能滥用你的代理资源，导致隐私泄露或带宽被占用。
* 明文传输风险：HTTP 代理传输的数据是明文的。确保代理客户端支持并启用 HTTPS 代理，或在客户端内部配置 TLS 伪装，以防止本地网络嗅探。
* DNS 泄露：系统代理通常不处理 DNS 查询。如果代理客户端未配置 DNS 重定向或 DoH（DNS over HTTPS），你的 DNS 请求可能通过本地网络直接发出，导致地理位置泄露。选择支持 DNS 代理的客户端，并在 Windows 中配置专用 DNS 服务器。
* 应用兼容性：并非所有应用都支持代理。部分游戏、银行软件或企业内网工具可能因代理导致连接失败。建议在客户端中配置 Bypass（绕过）列表，将本地地址（`127.0.0.1`, `192.168.x.x`, `10.x.x.x`）和特定域名排除在代理之外，以确保内网访问正常。
通过上述步骤，你可以完成 Windows 电脑的系统代理配置，并确保流量正确转发至代理客户端。如遇到特定问题，请优先检查客户端日志与端口对应关系。