代理故障排查
代理连接被拒绝（proxy connection refused）：含义与解决方法
proxy connection refused 错误会出现在浏览器、Python 脚本、Scrapy、Playwright、curl 和其他 HTTP 客户端中。它表示连接被主动拒绝：不是服务器无法到达，而是服务器明确说了“不”。只要按正确的诊断步骤操作，大多数原因在一分钟内就能找到。
代理连接被拒绝通常指向五种原因之一：(1) 主机或端口错误；(2) 协议不匹配：把 SOCKS5 端点当作 HTTP 使用，或反过来；(3) 缺少认证凭据或凭据已过期；(4) 你的 IP 不在代理的白名单中；(5) 本地防火墙或杀毒软件拦截了出站的代理端口。如果代理在独立检测工具中可用，但在你的应用里不可用，问题出在客户端配置，而不是服务器。请先核对主机、端口和协议。
代理连接被拒绝的最常见原因
主机或端口错误
请直接从代理控制台复制主机和端口：输入错误或数字顺序颠倒是最常见的原因。用端口检测工具验证端口，确认它已开放并接受连接。
协议不匹配
SOCKS5 端点不能当作 HTTP 代理使用，反之亦然。大多数应用为 HTTP 代理和 SOCKS 代理提供不同的输入框，请确认把端点填在了正确的位置，并选择了正确的协议版本。
认证失败
带用户名和密码的代理会拒绝凭据错误的连接。请手动输入凭据，而不是复制粘贴，因为密码中的特殊字符可能存在编码差异。同时确认代理服务商是否要求设置 IP 白名单。
IP 不在白名单中
许多代理服务要求连接前先把你的公网 IP 加入白名单。如果你的 IP 发生了变化（VPN、路由器重启、移动网络），即使凭据正确，服务器也会拒绝连接。
本地防火墙或安全软件
防火墙和杀毒软件可能拦截非标准代理端口上的出站连接。请查看防火墙日志，或暂时关闭防护来确认问题是否出在这里。
代理正常，但目标站点仍然拒绝
目标站点封锁代理流量
Cloudflare、Akamai 和 DataDome 会拒绝来自已知数据中心 ASN 段的流量。代理本身工作正常，但目标站点拒绝连接。解决办法：使用带运营商 IP 的手机代理，平台会把它当作普通用户。
代理已过期或已轮换
IP 轮换后，新的端点端口可能不同。每次轮换后都要从代理控制台刷新凭据。
并发连接过多
用并行请求压垮单个端点可能导致连接被拒绝。请降低并发数，或把流量分散到多个代理端点。
分步诊断
第 1 步：隔离问题
用独立的在线代理检测工具（与你的应用无关）测试代理。如果检测工具确认代理可用，问题出在你的客户端配置，而不是服务器。
第 2 步：使用端口检测工具
把代理主机和端口输入端口检测工具。返回“端口开放”表示代理服务器正在监听；没有响应则说明端口错误或被防火墙拦截。
第 3 步：核对协议
查看代理文档：它是 HTTP、HTTPS、SOCKS4 还是 SOCKS5？确保客户端配置的协议和版本与之一致。
第 4 步：对比出口 IP
如果连接成功但目标站点响应不正常，请检查出口 IP。通过代理访问 IP 检测页面，看看目标站点实际看到的是什么。
连接被拒绝、超时与重置的区别
连接被拒绝（Connection refused）
服务器主动拒绝 TCP 连接（立即收到 RST 包）。原因：端口关闭、防火墙封锁特定 IP、协议错误。
连接超时（Connection timeout）
TCP 连接在允许的时间内始终无法建立，服务器没有响应。原因：主机错误（IP 无响应）、防火墙 DROP 规则、代理服务器不可达。
连接重置（Connection reset）
TCP 连接已建立，但中途被服务器断开。原因：TCP 握手之后协议不匹配、超出代理的会话时间限制。
修改应用配置之前，先用独立检测工具测试代理
用代理检测工具测试关于代理连接被拒绝的常见问题
代理连接被拒绝和超时是一回事吗？
不是。连接被拒绝是服务器立即主动拒绝（RST 包）；超时是没有任何响应，服务器保持沉默而不是拒绝。拒绝通常意味着配置问题或防火墙规则，超时则意味着主机错误或服务器不可达。
协议错误会导致连接被拒绝吗？
会。把 SOCKS5 端点当作 HTTP 使用（或反过来）常常导致连接被拒绝或连接立即重置。请在代理控制台确认协议类型，并让客户端设置与之一致。
代理在浏览器里能用，但在 Python 里不行，为什么？
浏览器和 Python 使用代理的方式不同。请确认代理 URL 中带有协议前缀（http:// 或 socks5://）。requests 写法：proxies = {'http': 'http://user:pass@host:port', 'https': 'http://user:pass@host:port'}。使用 SOCKS5 时需先安装 requests[socks]。
如何检查代理端口是否开放？
使用在线端口检测工具，输入代理主机和端口。在终端中可以运行 telnet host port 或 nc -zv host port。如果端口是关闭的，说明端口错误，或防火墙拦截了该端口的出站流量。
检测工具确认代理可用，但目标站点仍然拒绝，怎么办？
如果独立检测工具确认代理正常，而目标站点返回 refused 或 403，说明目标站点封锁了你的 IP，而不是拒绝代理协议。Cloudflare、Akamai 和 DataDome 会封锁整段数据中心 ASN。请改用带运营商 IP 的手机代理。