当浏览器弹出令人沮丧的“检查代理和防火墙”消息时，您就知道需要进行一番排查了。我也遇到过这种情况——明明只想上网，却只能盯着错误页面。下面我会用不带技术术语的方式，带您了解实际发生了什么以及如何解决。

代理和防火墙究竟出了什么问题？

可以把代理服务器想象成让朋友代您打电话。您不是直接拨打电话，而是告诉朋友要说什么，由他们打电话，然后将回复转达给您。您的真实电话号码会保持隐藏，但对话中多了一个步骤。

防火墙更像是大楼入口处的保安。它们检查所有进出人员，拦截可疑人物，同时允许合法访客通行。问题是，它们有时对工作过于积极，会阻止不该阻止的内容。

我第一次遇到这种情况时，有件事让我措手不及：大多数基础代理实际上并不会加密您的数据。我原以为使用代理会自动让上网更安全，结果发现它只是隐藏了我的位置——任何想窥探的人仍然可以读取我的实际网络流量。

当 ERR_CONNECTION_REFUSED 毁掉您的一天

这条错误消息就像汽车无法启动——原因可能是电池没电、油箱空了，也可能是更严重的问题。最令人沮丧的是什么？错误消息不会告诉您究竟是哪一种。

从简单的事项开始

在深入研究复杂设置之前，请先确认网站本身确实正常运行。我曾花了一个小时排查连接问题，最后才发现整个网站都在停机维护，这让我深刻吸取了教训。

遇到问题时，我通常使用以下检查清单：

• 拔下路由器电源，等待 30 秒后再插回去（没错，这真的有帮助）
• 尝试访问其他网站，看看问题是否只出现在特定网站
• 检查家中的其他设备能否连接

DNS 缓存问题

您的计算机会保存一本小型“地址簿”，记录您访问过的网站，但其中的条目有时会损坏。这就像还保存着某个已经搬家的人的旧电话号码——您会一直打到错误的地方。

在 Windows 上，打开命令提示符并输入 ipconfig /flushdns。在 Mac 上，使用命令 sudo dscacheutil -flushcache。这会清除旧的、可能有误的信息。

Chrome 用户

Chrome 不会自行处理代理设置，而是使用计算机的系统设置。点击角落里的三个点，然后依次进入设置、高级，最后进入系统。点击“打开您计算机的代理设置”，即可查看实际配置。

Edge 用户

Edge 的操作更简单——在设置中搜索“代理”，即可直接进入相关页面。您可以立即看到是否正在使用代理以及当前启用了哪些设置。

Windows 系统设置

要访问主控制项，请依次进入控制面板 → Internet 选项 → 连接 → LAN 设置。这会影响计算机上的所有内容，而不仅仅是浏览器。

Android 设置

在手机上，您需要分别修改每个 Wi-Fi 网络。长按网络名称，选择“修改网络”，展开高级选项，并根据需要将代理设置为手动。友情提醒：某些应用程序会完全忽略这些设置，仍然直接连接。

轻松管理防火墙

默认拒绝方法

可以把它想象成聚会的宾客名单——只有名单上的人才能进入，其他所有人都会被拒之门外。您的防火墙应默认阻止所有内容，只允许您信任的特定程序。

别忘了更新

与其他所有软件一样，防火墙软件也会获得安全补丁。过时的防火墙就像不了解新型威胁的保安。如果可以，请设置自动更新。

企业网络分段

如果您在运营企业网络，不要将所有内容都放在同一个网段中。这就像为不同部门设置独立建筑——即使其中一个遭到入侵，其他部门仍然安全。

代理与 VPN：实际有什么区别？

我曾以为代理和 VPN 的作用基本相同，直到吃了亏才发现并非如此。

代理就像更改您的回信地址

代理会改变网站认为您的连接来源，但您的数据仍以明文传输。任何监控网络流量的人都能看到您在做什么——只是无法轻易判断是您在操作。

VPN 就像发送加密信件

VPN 会在所有数据离开您的设备之前对其进行加密。即使有人截取您的流量，他们看到的也只是乱码。缺点是什么？由于需要进行所有这些加密处理，速度通常会变慢。

何时使用哪一种

如果只是观看受地域限制的视频或绕过基本的内容过滤器，代理完全够用，而且通常速度更快。对于任何涉及密码、银行业务或敏感工作的活动，请坚持使用 VPN。

验证代理

配置代理后，访问 whatismyipaddress.com 之类的网站，查看您的 IP 地址是否已更改。如果显示的是代理服务器的位置而不是您的位置，就说明可以正常使用了。

浏览器开发者工具技巧

打开浏览器的开发者工具 (F12)，进入“网络”选项卡，然后访问一个网站。查看请求——如果远程地址字段中显示代理服务器的 IP，则表示流量正在正确地通过代理。

测试防火墙

使用在线端口扫描工具测试您的防火墙是否正在阻止不需要的连接。但请务必使用正规测试网站——网上有些可疑网站可能心怀不轨。

我真希望有人早点告诉我的常见陷阱

Android 的 SOCKS5 问题

Android 在系统层面不支持 SOCKS5 代理，我在尝试设置安全连接时对此完全措手不及。如果您的代理使用 SOCKS5，就需要使用支持 SOCKS5 的独立应用程序。

应用程序的特定行为

某些移动应用程序会完全忽略您的系统代理设置，直接连接互联网。这意味着您的代理可能适用于网页浏览，却不适用于其他应用程序。

路由器过热问题

在我的路由器开始随机断开连接之前，我从未考虑过它的通风问题。请确保路由器周围有足够的空间——它产生的热量可能比您想象的更多。

PAC 文件造成的困惑

某些网络使用 PAC（代理自动配置）文件，自动确定哪些流量使用代理。如果您使用的是企业网络，而实际情况与预期不符，这可能就是原因。

如果仍然无法正常使用

有时，即使一切操作都正确，您仍然无法连接。以下是我从经验中总结的建议：

检查您的 ISP 是否阻止代理流量——有些 ISP 确实会这样做，尤其是住宅网络连接。尝试使用其他网络连接进行测试。

企业防火墙通常会完全阻止代理连接。如果您在工作场所，请先咨询 IT 人员，再花数小时排查问题——公司可能制定了禁止使用代理的政策。

您的代理服务本身可能已宕机或负载过高。如果服务提供多个选项，请尝试连接其他代理服务器。