手上管着十几个窗口的人，大概率都踩过这个坑：上午还好好的，下午打开第三个窗口，登录页直接跳验证，前面两个也跟着卡。查了半天宽带、重启了路由器，最后发现不是网的问题——十几个窗口全从同一个出口地址出去，平台一眼就看出这些窗口是一伙的。
所以“给每个窗口配一个IP”这件事，本质不是网络设置技巧，而是怎么让窗口之间的关系从技术层面就断干净。下面按实际操作顺序讲，从单窗口怎么填，到几十个窗口怎么一次配完，再到配完怎么验。
先确认一下：你要的是“能上网”，还是“各走各的”
很多人第一步就走偏了：在系统设置里挂一个全局代理，然后开十个窗口。这样确实都能上网，但十个窗口的出口地址是同一个，跟没设没区别。
真正的窗口级代理，是代理绑定在窗口上，而不是绑定在电脑上。每一个窗口有自己的代理配置项，打开的时候走自己那条线，关掉不影响别人。这也是判断一个多开工具好不好用的第一条标准：它能不能给单个窗口单独指定代理，而不是只认系统代理。
如果你现在的工具只有“全局代理”这一个选项，那后面的隔离方案基本无从谈起，换工具比调参数更省时间。
窗口级隔离，隔的其实是三层东西
只把IP分开还不够。见过太多人IP配好了，还是被平台关联，原因就是另外两层没管。
第一层是出口地址。每个窗口一条独立代理，最好连网段都不一样，别在同一台服务器上开五条线给五个窗口用。
第二层是本地存储。Cookie、缓存、IndexedDB、localStorage，这些东西里带着上一次的登录痕迹。窗口之间如果共享存储目录，等于把身份串在一起了。正规的多开工具会给每个窗口独立的配置文件夹。
第三层是指纹细节。时区、语言、分辨率、字体列表、WebRTC 暴露的本地地址。这里面最容易被忽略的是时区：IP 定位在洛杉矶，系统时区还是东八区，两个信息一撞，矛盾就出来了。
| 隔离层级 | 常见错误做法 | 正确做法 |
|---|---|---|
| 出口地址 | 所有窗口共用一个全局代理 | 每个窗口单独绑定一条代理 |
| 本地存储 | 多个窗口共用同一份用户目录 | 每窗口独立目录，互不读对方数据 |
| 时区与语言 | 统一东八区 + 简体中文 | 跟出口 IP 所在城市保持一致 |
| WebRTC | 默认开启，直接漏本机地址 | 关掉，或限制为走代理通道 |
单个窗口怎么配：填地址这一步最容易错
先拿一个窗口试通，别一上来就整组导，不然出了错你不知道是哪一条的问题。
打开窗口的代理设置面板，你会看到几个必填项：协议类型、服务器地址、端口、账号、密码。协议这里，能选 SOCKS5 就优先选 SOCKS5，它比 HTTP 代理多支持一层 UDP 转发，页面加载和视频类站点会更顺。神龙IP 提供 IKEv2、PPTP、L2TP、SSTP、SOCKS5 几种协议，做多窗口场景一般就用 SOCKS5 这一条，账号密码填进去即可，数据传输全程加密。
一个特别容易翻车的顺序问题：一定要先把代理填好并测试通过，再在这个窗口里打开任何网页。顺序反了，第一次访问已经用本机地址留下记录，后面再挂代理也补不回来。
# 单条代理的填写格式，不同工具写法略有差异
协议：SOCKS5
地址：分配给你的服务器地址
端口：分配给你的端口
账号：你的子账号
密码：对应密码
# 支持 URL 写法的工具，可以直接粘这一行
socks5://账号:密码@地址:端口填完先别急着开业务页面。在地址栏打开一个查出口地址的页面，看看返回的是不是你要的那个城市。想更稳妥一点，用命令行验一次，比页面准：
curl --proxy socks5://账号:密码@地址:端口 目标站点
# 返回的出口地址应该等于这条代理的地址
# 如果还是本机宽带地址，说明代理根本没生效几十个窗口怎么一次导进去
试通一条之后，剩下的就是导入。绝大多数多开工具都支持把代理列表直接粘进去，一行一条，工具会按顺序依次分配给窗口。关键是这张表你先在文本编辑器里排好。
常用的写法有三种，看你的工具认哪一种：
# 写法一：冒号分隔，最常见
地址:端口:账号:密码
地址:端口:账号:密码
# 写法二：带协议前缀
socks5://账号:密码@地址:端口
socks5://账号:密码@地址:端口
# 写法三：带备注，方便日后认
备注名称----地址:端口:账号:密码导入之前建议多做一步：按城市分组。比如你有 30 个窗口，需要其中 10 个走上海、10 个走广州、10 个走成都，那就先把列表按城市排好序再粘，导入完窗口和城市的对应关系就是清楚的。反过来一锅乱炖导进去，后面想调哪个窗口用哪个城市，就得一个个翻，几十个窗口能翻到怀疑人生。
如果是通过提取链接拿 IP 的，把链接给到工具里定时获取就行。神龙IP 的动态高级套餐日更 200 万+ IP，时效可选 2 到 360 小时，做那种需要定期换一批地址的窗口场景比较合适；动态独享是 10Mbps 峰值，一个窗口独占一条，不用和别人抢带宽。
配完别急着用，先过三道检查
第一个检查是出口地址，前面说过了，每个窗口都点一遍，尤其是导入之后，偶尔会出现分配错位——这个窗口拿到了别人的那条线。
第二个检查是 DNS。有些工具只代理了页面流量，DNS 查询还是走本地运营商，尤其是国内网络环境，DNS 泄漏会让你的“隔离”白做。稳妥的做法是在窗口设置里勾选“通过代理进行 DNS 解析”，或者直接检查一下解析服务器的归属地。
第三个检查是时区和语言。IP 落在纽约，浏览器语言写的 zh-CN，时区写的 UTC+8，这三样凑一起，比不改还显眼。改起来不麻烦，窗口设置里一般都能单独指定。
另外顺手记一下每个窗口的响应速度。一条线正常在 30ms 上下，如果某个窗口打开页面明显发木，多半是那条线质量不行，早点换掉，别等业务卡住了再回头找。
IP 该选哪一种：动态独享还是静态高级
不是所有窗口都适合动态IP。这里给个简单的判断口径：
需要长期保持同一个身份登录的窗口，用静态高级。它的特点是长期固定 IP，走的是运营商合作资源，一个窗口一条线，几个月不换，登录状态就不会因为地址变了而触发验证。这类场景对稳定性要求远高于对数量的要求。
需要定期换一批地址的窗口，用动态独享。10Mbps 峰值，2 到 360 小时的时效可以自己定，一个窗口独享一条线不与他人共用。神龙IP 的动态独享是自营机房出的资源，1000万+ 纯净 IP 池，200+ 城市可以做精准定位，需要哪个城市的线就挑哪个城市的，不用赌运气。
还有一种是临时性的活，比如过一遍页面加载测试、看看不同地区打开速度差多少，这种用充值套餐按量走就行，用完即止，不会有闲置成本。带宽方面如果窗口里跑的是图片或视频类内容，6-15M 可以按需定制，普通文本页面 6M 就够。
常见问题
Q：代理填好了，窗口里的出口地址还是本机宽带，怎么回事？
先看顺序，是不是先开了网页才填的代理。再看工具里有没有“启用此窗口代理”这类开关没勾上。最后确认账号密码里有没有多余的空格——复制粘贴时末尾带一个空格，认证就会失败，很多工具还不给明确报错。
Q：几十个窗口能不能共用同一条代理？
技术上能，但那就失去了窗口级隔离的意义。多个窗口走一条线，等于把这些窗口重新拴在一起，该关联还是会关联。窗口独立的意义就在于一条线只服务一个窗口。
Q：IP 时效到了会怎样，窗口会立刻断吗？
到期后那条线就失效了，窗口里的页面会打不开或者加载异常，但不会影响本机网络。所以选时效的时候留点余量，2 小时、6 小时、24 小时这种档位按你的使用节奏挑，别卡着整点用。到期后重新提取一条新的，替换掉窗口里的旧配置就行。
Q：为什么某个窗口怎么都连不上，其他窗口都正常？
先把这个窗口的整条配置复制出来，单独拿去做一次连接测试，能通说明是工具分配的问题，不能通说明是这条线本身的问题。九成情况是这条线已经被别处占用或者刚好失效，换一条再试。如果换了几条都不行，那就要怀疑是这个窗口的本地存储有问题，新建一个干净窗口对比一下。
Q：时区和语言一定要改吗？
建议改。这一步只花一分钟，但它是IP之外最容易被平台抓到的矛盾点。IP 说你在别的城市，浏览器说自己还在原地，两边对不上，前面的隔离工作就打了折扣。
