先分清：是连不上，还是连上了但IP没变
晚上十点半，你盯着屏幕上那串IP数字看了三分钟——它和半小时前显示的一模一样。客户端状态栏明明白白写着"已连接"，可获取新的IP这件事就是没动静。先别急着卸载重装，代理出问题，十有八九是小细节没对上。
动手之前，先做一个关键判断：你的问题属于哪一类。这两类的病因完全不同，混在一起查只会浪费时间。
| 现象 | 问题方向 | 排查重点 |
|---|---|---|
| 客户端报错，连接超时或认证失败 | 认证、网络、配置 | 账号密码、端口、协议类型 |
| 显示已连接，但IP一直不变 | 请求没走代理通道 | 软件设置、IP时效、本地缓存 |
判断方法很简单：看连接这一步能不能过。报超时、报密码错误，属于第一类；状态绿灯常亮、查询IP的网页却显示本地地址，属于第二类。下面分开讲。
连不上：六个最常见的原因
1. 账号密码抄错了。听着像废话，但这是出现频率最高的原因。密码里的小写 l 和数字 1、大写 O 和数字 0，肉眼几乎分不出来。别手动敲，直接复制粘贴，粘完检查首尾有没有多出空格。
2. 地址或端口写错。代理地址通常是"IP:端口"的形式。抄写时漏掉端口，或者把英文冒号打成了中文全角冒号，程序都会判定地址无效。中文输入法状态下尤其容易出这个错。
3. 协议类型不匹配。服务端开了 SOCKS5，你客户端里却选了 HTTP，端口对上了也照样连不通。配置前先确认双方支持的协议列表，比如神龙IP支持 IKEv2、PPTP、L2TP、SSTP、SOCKS5，数据传输全程加密，对照自己软件支持的类型选就行。
4. 本地防火墙拦了。部分安全软件会把陌生端口的连接当成可疑行为直接掐断。典型表现是：换一台电脑能连，就这台不行。把代理客户端加进白名单，再试一次。
5. 套餐到期或时长用完。动态IP按时效计费，有效期一过，服务端会直接拒绝新连接，报错信息往往很模糊，特别容易让人误判成网络故障。先去后台看一眼套餐状态，再折腾别的。
6. 并发数超了。一个账号同时在线的连接数有上限。前面有几个会话没正常断开，占着名额，新请求就会被拒。把旧会话全部关掉，等一两分钟再连。
连上了但IP不变：四个隐蔽的坑
这一类更让人抓狂——软件显示一切正常，IP就是纹丝不动。问题通常出在下面四个地方。
坑一：程序根本没走代理。浏览器开了代理，不代表你的采集工具、脚本也走了代理。很多工具需要在软件内部单独填写代理地址，漏掉这一步，它就一直用本地网络跑任务，IP自然不变。
坑二：IP时效到了，还挂着旧连接。动态IP都有有效期，可能是30分钟，也可能是2小时。到期后连接看着还在，实际已经不通了。正确做法是主动断开重连，重新获取新的IP，而不是干等。
坑三：本地缓存骗了你。查询IP的网页可能缓存了上次的结果，系统DNS缓存也可能没刷新。换个无痕窗口再查一次，或者清一下DNS缓存：
# Windows
ipconfig /flushdns
# macOS
sudo dscacheutil -flushcache坑四：认证信息没传对。有些客户端填了账号密码，但请求发出去时没带上认证信息，服务端默默拒绝，界面上却显示连接正常。这种情况用命令行测试最直观，下一节细说。
四条命令，十分钟定位问题
与其反复点"重连"，不如让命令行告诉你答案。整个过程不超过十分钟。
第 1 步：确认本地网络本身是通的。
ping www.example.com有响应说明宽带正常，问题在代理这一侧；不通就先修网络。
第 2 步：测试代理端口通不通。
# 地址和端口换成你自己的
telnet 113.120.66.88 8080窗口提示连接成功，说明端口是通的；一直卡在"正在连接"，就是端口被拦或者地址写错了。
第 3 步：让请求真正走一遍代理。
# 协议、账号、地址、端口按实际情况替换
# 末尾填你常用的IP查询网址
curl -x socks5://账号:密码@113.120.66.88:8080 IP查询网址如果返回的IP和你的本地IP不一样，说明整条代理链路是好的，问题出在软件配置上。
第 4 步：按卡住的位置下结论。第 1 步不通，修本地网络；第 2 步不通，查代理配置和防火墙；第 3 步不通，查认证和协议；三步全通但软件里IP不变，那就是软件没走代理通道，回上一节看坑一。
从源头减少失败：挑个稳定的服务
排查能救急，但服务本身不稳定，再熟练的排查也是白费劲。挑服务商重点看三样：IP池规模、机房归属、响应速度。
以神龙IP为例，它有 1000 万以上的纯净IP资源和 200 多个城市的精准定位，机房全部自营，响应速度在 30ms 左右，连接成功率高，很少出现莫名掉线。如果你做数据采集、需要频繁获取新的IP，可以看看它的动态高级套餐：每天更新 200 万以上的IP，有效期 2 到 360 小时可调，6Mbps 峰值带宽，按需取用不浪费。要是更在意速度和独占性，动态独享套餐给到 10Mbps 峰值带宽，独享线路高峰期也不挤。
三个小习惯，少踩一半的坑
账号密码进密码管理器。手敲出错率远高于复制粘贴，尤其是带大小写和特殊符号的密码。
给时效留余量。任务预计跑 40 分钟，就申请 1 小时有效期的IP，别卡着点用，中途失效最耽误事。
跑任务前先验证链路。花 30 秒执行一次上面的 curl 命令，确认出口IP已经更新，再让正式任务上线，能省掉大量返工。
常见问题
Q: 客户端显示已连接，网页却打不开？
多半是协议或DNS的问题。先换个无痕窗口排除缓存，再检查协议类型是否和服务端一致——SOCKS5 和 HTTP 代理在浏览器里的填法不一样，选错类型就会出现"连上但不通"的假象。
Q: 刚获取的IP几分钟就失效，正常吗？
动态IP本身就有有效期，短时效IP到期更替是正常设计。如果任务周期长，申请时直接选更长的有效期即可，比如神龙IP的动态套餐支持 2 到 360 小时，按任务时长选就行。
Q: 怎么判断问题出在代理还是我自己的网络？
用 telnet 测代理端口：能连通，说明代理服务正常，问题大概率在你本地软件或防火墙；连不通，就用另一台设备连同一个代理试试——别的设备能连，就是这台机器的网络环境有问题。
Q: 一个账号可以在几台设备上同时用吗？
取决于服务商的并发限制。超出并发数后新连接会被拒绝，报错信息往往不明确，容易被误认为密码错误。遇到连接"时好时坏"的情况，先检查是不是有旧会话占着名额，把它们全部断开再试。
