Windows系统代理设置方法：手动配置与自动脚本详解

在 Windows 系统中，许多网络代理工具（如 Clash、V2Ray、Shadowrocket 等）需要依赖系统的代理设置才能正常工作。如果代理未生效，通常是因为系统代理未正确开启或配置路径错误。本文针对 Windows 10 和 Windows 11 用户，详细讲解如何手动设置系统代理、使用 PAC 自动配置脚本，以及如何通过 PowerShell 快速切换代理状态，解决“代理未生效”或“无法访问特定网络”的问题。

系统代理的基础概念与生效逻辑

在深入操作步骤之前，需要明确 Windows 系统代理的工作机制。Windows 系统内置了“代理服务器”设置，应用程序（如浏览器、下载工具）在发起网络请求时，会优先读取系统代理配置。如果系统代理未开启，即使你的客户端软件（如 Clash Verge、Qv2ray 等）正在运行并监听本地端口（如 7890、10809 等），部分非原生支持“系统代理开关”的软件也可能无法正确转发流量。

Windows 提供了两种主要的代理配置模式：
• 手动代理：指定具体的 IP 地址和端口号，适用于固定节点或本地代理软件。
• 自动代理（PAC）：通过一个脚本文件自动判断哪些流量走代理，哪些直连，适用于需要精细分流的高级用户。

方法一：通过 Windows 设置界面手动配置

这是最直观且适用于大多数场景的方法。适用于你希望将系统所有流量（或特定应用）指向本地运行的代理客户端。

步骤 1：打开网络代理设置

• 按下 `Win + I` 键打开“设置”。
• 在左侧导航栏选择“网络和 Internet”。
• 在右侧列表中找到并点击“代理”选项（Windows 11 中位于“高级网络设置”下方或直接在主列表）。

步骤 2：开启手动代理开关

在“手动代理设置”区域，找到“使用代理服务器”选项，将其开关拨至“开”的状态。

步骤 3：填写地址与端口

在开关下方会出现两个输入框：
• 地址：通常填写 `127.0.0.1` 或 `localhost`，代表本机。如果你使用的是局域网内的另一台设备作为代理，则填写该设备的 IP 地址。
• 端口：填写你本地代理客户端监听的端口号。常见的默认端口有 `7890`、`10809`、`1080` 等。具体端口需参考你所使用的客户端软件说明。

步骤 4：配置例外地址（重要）

勾选“对于本地地址不使用代理服务器”选项。这可以确保访问局域网设备（如 NAS、打印机、本地文件共享）时不走代理，避免连接失败。

如果需要更精细的控制，点击下方的“例外”链接，在弹出的窗口中输入不需要走代理的地址。例如，如果你希望访问内部网站 `*.internal.com` 或本地服务 `192.168.1.x` 时直连，需将这些地址加入例外列表。多个地址之间用分号 `;` 分隔。

验证配置

配置完成后，打开浏览器访问一个检测 IP 的网站（如 ipinfo.io）。如果显示的 IP 地址与你的代理节点 IP 一致，说明系统代理设置成功。

方法二：使用 PowerShell 快速切换代理

手动点击设置界面在频繁切换节点或调试时较为繁琐。使用 PowerShell 命令行可以快速开启、关闭或修改代理设置，适合高级用户和自动化脚本。

开启系统代理

以管理员身份运行 PowerShell 或 CMD，输入以下命令：

“`powershell
Set-ItemProperty -Path ‘HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings’ -Name ProxyEnable -Value 1
Set-ItemProperty -Path ‘HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings’ -Name ProxyServer -Value “127.0.0.1:7890”
“`

上述命令将注册表中 `ProxyEnable` 设为 1（开启），并将 `ProxyServer` 设为 `127.0.0.1:7890`。请根据你的实际端口修改最后一部分的数字。

关闭系统代理

当需要恢复直连或关闭代理时，使用以下命令：

“`powershell
Set-ItemProperty -Path ‘HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings’ -Name ProxyEnable -Value 0
“`

执行后，Windows 会自动清除代理设置，恢复直接连接。

清除特定例外

如果你之前设置了例外地址，可以通过以下命令清除：

“`powershell
Set-ItemProperty -Path ‘HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings’ -Name ProxyOverride -Value “”
“`

方法三：配置 PAC 自动代理脚本

PAC（Proxy Auto-Config）文件是一个 JavaScript 脚本，用于告诉浏览器哪些域名需要走代理，哪些直连。这种方式比手动设置更灵活，适合需要复杂分流规则的用户。

步骤 1：获取 PAC 文件

通常，你使用的代理客户端软件会提供生成本地 PAC 文件的功能，或者你可以从相关资源中获取 PAC 脚本内容。将 PAC 文件保存在本地磁盘（如 `C:\proxy\pac.txt`）。

步骤 2：在 Windows 设置中启用 PAC

• 同样进入“设置” > “网络和 Internet” > “代理”。
• 在“自动代理设置”区域，将“使用设置脚本”开关拨至“开”。
• 在“脚本地址”栏中，输入 PAC 文件的本地路径。格式为：
“`
file:///C:/proxy/pac.txt
“`
注意：必须是 `file:///` 开头，且路径中的反斜杠 `\` 需改为正斜杠 `/`。

步骤 3：测试 PAC 规则

配置完成后，打开浏览器，访问一些国内网站和国外网站，观察加载情况。你可以使用浏览器的开发者工具（F12）> Network 标签页，查看请求的代理状态（Proxy 字段），确认流量是否按照 PAC 脚本的规则分流。

常见问题排查与解决方案

即使完成了上述配置，有时代理仍可能无法生效。以下是常见问题的排查顺序：

问题现象	可能原因	解决方法
浏览器能访问，但下载工具无法下载	下载工具未继承系统代理	在下载工具设置中，勾选“使用系统代理”或手动填写代理地址和端口。
代理已开启，但速度极慢或卡顿	代理节点本身质量差或带宽不足	检查代理客户端的节点状态，尝试切换其他节点；检查本地网络是否拥堵。
部分网站无法访问，提示证书错误	PAC 规则错误或证书未安装	检查 PAC 文件内容是否正确；如果使用自签名证书，需在系统或浏览器中安装信任证书。
代理设置后，局域网设备无法访问	未正确配置“例外地址”	在代理设置的“例外”列表中，添加局域网 IP 段（如 `192.168.*.*`）或本地主机名。
重启电脑后代理失效	某些优化软件清理了注册表或设置	检查代理客户端是否有“开机自启”和“跟随系统代理”选项，并启用。

客户端软件与系统代理的关系

许多现代代理客户端（如 Clash Verge、Qv2ray 等）都提供了“系统代理”或“Tun 模式”的开关。理解它们与 Windows 系统代理的关系至关重要：
• Tun 模式：当客户端启用 Tun 模式时，它会在系统底层创建虚拟网卡，接管所有流量。此时，Windows 系统代理设置通常会被忽略或自动禁用。Tun 模式的优势在于无需配置浏览器，所有应用自动走代理；劣势是可能导致某些局域网服务或游戏连接异常，需配合路由规则使用。
• 普通代理模式（Proxy 模式）：客户端仅在本地监听端口，不接管系统底层流量。此时，必须在 Windows 系统中手动或自动开启系统代理，否则流量不会经过客户端。大多数客户端在启动时会自动调用上述的 PowerShell 命令或 API 来设置系统代理，用户无需手动干预。但如果自动设置失败，手动按照本文方法一进行配置是有效的补救措施。

总结

Windows 系统代理设置是确保网络工具正常工作的基础环节。对于大多数用户，通过 Windows 设置界面手动配置 `127.0.0.1` 和本地端口是最简单可靠的方法。对于需要频繁切换或高级分流的用户，掌握 PowerShell 命令行和 PAC 脚本配置能显著提升效率。如果遇到代理不生效的情况，优先检查客户端是否正常运行、端口是否正确，以及是否有其他软件（如安全卫士、网络优化工具）干扰了代理设置。