代理决定环境对外的网络出口，指纹决定浏览器呈现的设备特征。两者必须一起配置、一起检查：出口在某个国家，时区与语言却指向另一个地区，再完整的指纹也会显得矛盾。无界指纹浏览器在启动环境前提供代理预检，把连接、鉴权与出口地区的问题挡在业务站点之外。
需要说明的是，代理只解决「从哪里访问」，不解决「以什么身份访问」。账号行为、操作频率与登录习惯仍然需要团队自己控制，预检通过不等于账号一定安全。
支持的代理类型
客户端目前支持三种出口配置，选择哪一种取决于代理服务的鉴权方式与业务场景：
| 类型 | 鉴权方式 | 适用场景 | 注意事项 |
|---|---|---|---|
| HTTP | IP 白名单或用户名密码 | 常规网页业务、后台管理 | 部分服务对 HTTPS 目标使用不同行为，配置后需预检 |
| HTTPS | 用户名密码 | 需要加密隧道的业务站点 | 协议名与目标站点协议无关，按代理服务提供的方式填写 |
| SOCKS5 | 用户名密码 | 需要通用转发能力的场景 | 鉴权字段与 HTTP 不同，切换协议后必须重填 |
| 无代理 | 无 | 本地调试、内网访问 | 直接使用本机出口，不建议用于多账号运营 |
一个环境只绑定一个代理配置。不要在同一个环境上叠加多层代理工具，多层转发会让出口信息难以判断，预检结果也会失真。
为单个环境配置代理
先准备好代理服务提供的连接信息，再进入环境详情：
- 打开环境详情，进入代理设置；
- 选择协议类型，与代理服务提供的一致；
- 填写主机与端口，主机可以是域名或 IP；
- 如代理需要鉴权，填写用户名与密码；
- 保存配置，先执行预检，确认通过后再启动环境。
| 字段 | 填写说明 | 常见错误 |
|---|---|---|
| 协议 | HTTP、HTTPS、SOCKS5 或无代理 | 与服务商提供的不一致，导致握手失败 |
| 主机 | 代理服务器地址，域名或 IP | 误填为业务站点域名，或带上了协议前缀 |
| 端口 | 代理服务监听的端口 | 与服务商给出的端口不一致，或填成了目标站点端口 |
| 用户名 | 代理服务分配的账号 | 从表格复制时带入了空格或换行 |
| 密码 | 代理服务分配的密码 | 特殊字符转义错误，或被邮箱自动截断 |
代理预检看什么
预检在启动环境之前执行，只验证代理与基础配置，不会打开目标业务网站。报告主要包含四项内容：
| 检查项 | 期望结果 | 异常时的处理 |
|---|---|---|
| 连通性 | 连接建立成功，鉴权通过 | 核对主机、端口与协议；确认本机网络能访问该代理 |
| 出口 IP 地区 | 与业务目标地区一致 | 更换出口，或调整环境时区与语言后重新预检 |
| 延迟 | 处于可用范围，波动不大 | 更换节点；检查本机是否占用带宽；避开高峰时段 |
| 一致性 | 出口地区、时区、语言相互对应 | 按出口地区重设时区与语言，不要只改其中一项 |
预检报告中的出口信息是最直接的判断依据。若出口地区与预期不符，不要急着重新生成指纹——指纹不会改变网络出口，只会让配置看起来更复杂。先解决出口，再调整环境参数。
批量导入代理
环境批量导入支持在 CSV 中一并填写代理信息，适合一次性建设大量环境。单次最多 200 行，超过需要拆分为多次导入。
- 下载 CSV 模板，确认表头字段与当前客户端版本一致；
- 一行填写一个环境，代理地址按代理服务提供的完整格式填写；
- 检查是否存在空行、重复环境名称与非法字符；
- 先导入 5 到 10 行做小批量验证，确认格式与出口都正确；
- 验证通过后再导入完整清单；
- 导入完成后统一执行预检，按失败原因逐行修正。
示例表头如下，实际字段以客户端内下载的模板为准：
环境名称,分组,代理地址,指纹种子,备注代理地址通常写成 http://用户名:密码@主机:端口 或 socks5://用户名:密码@主机:端口 的形式。密码中含特殊字符时，先确认 CSV 是否需要用引号包裹整列，否则可能被逗号截断。失败行会保留具体原因，修正后可以只导入失败行，不必重新导入整批。
代理库：共享资产、健康总览与故障转移
代理库是共享资产
代理统一存放在代理库，环境通过引用使用。在代理库修改一次，所有引用它的环境同步生效，不需要逐个环境重复填写；更换账号密码、调整端口这类操作也因此只需处理一处。修改前先确认哪些环境引用了该代理，变更后统一复查引用范围，避免把测试线路误用到正式环境。
粘贴代理商文本批量入库
添加代理时可以直接粘贴代理商提供的文本，客户端会自动识别 host:port、IP / 端口 / 账号 / 密码、表格行等常见格式并填好字段；批量添加可一次粘贴多行，核对后统一入库。多行粘贴时保持一行一条代理，不要把主机、端口与账号密码拆到不同行。入库后建议立即做一次连通检测，确认线路可用。
健康总览与一键体检
代理库顶部的健康总览实时呈现「健康 / IP 变化 / 失败」三态分布，出口资源质量一眼可见。一键体检会批量检测全部代理，每条代理保留检测历史，线路是否稳定有据可查。
动态代理渠道
使用动态代理时，可以配置渠道提取链接，让软件按需自动提取新的出口 IP，无需手动替换。
故障转移与备用线路
可以为代理配置备用线路，主线路失联时自动切换，环境运行不中断。备用线路建议与主线路指向同一目标地区，切换后出口地区不会突然变化。
定期巡检
结合定时任务可以定期执行三类巡检：线路健康、代理出口与登录状态。发现异常会通过通知中心提醒，让问题在影响账号之前被处理。巡检结果可与健康总览、检测历史一起对照，判断是单条线路波动还是整体出口异常。
常见错误与处理
| 现象 | 可能原因 | 处理办法 |
|---|---|---|
| 连接超时 | 主机或端口错误、代理服务不可达、本机网络受限 | 核对连接信息；用其他工具测试同一代理；确认代理未限制当前 IP |
| 返回 407 | 代理要求鉴权，但未填写或填写错误 | 补全用户名与密码，检查是否带入了空格 |
| 出口地区不符 | 代理按目标站点分配出口，或节点已被替换 | 以预检报告的出口为准；更换稳定出口的代理 |
| 时区语言不一致 | 环境时区、语言与出口地区矛盾 | 按出口地区重设时区与语言，重新预检后再启动 |
| 只有部分环境失败 | 个别环境配置错误，或代理并发受限 | 对比失败环境与正常环境的配置差异，逐项排查 |
排查顺序建议从连通性开始：先确认能不能连上，再确认鉴权是否通过，最后才看出口与一致性。跳过前两步直接调时区，通常只是白费时间。如果同一代理在多个环境上都失败，问题大概率在代理服务侧；只有一个环境失败，则优先怀疑配置填写。
更换出口的正确流程
代理节点失效、地区调整或服务商更换时，需要更换出口。正确顺序是先处理网络，再处理环境参数，最后验证结果：
- 在环境详情中更新代理配置，或从保险箱切换到新的凭据；
- 执行预检，确认连通性与出口地区都符合预期；
- 根据新出口调整环境的时区与语言；
- 关闭该环境后重新启动，不要在原窗口上继续操作；
- 通过指纹自检页确认时区、语言与出口一致；
- 观察一段时间内的登录与操作是否正常，再恢复到常规频率。
团队场景下的代理管理
团队使用时，代理配置往往比个人场景更容易出错，建议按以下方式管理：
- 凭据集中：代理用户名与密码放入保险箱，成员按权限引用，界面上不出现明文；
- 授权分级：需要修改代理的成员给可操作权限，仅需使用的成员给只读或引用权限；
- 变更留痕：代理更换、凭据更新等关键操作写入审计日志，便于回溯某次异常登录；
- 部门隔离：不同业务线的代理分开管理，避免一个节点被封后影响全部环境；
- 定期复核：按季度检查代理清单，清理已失效节点与离职成员仍在引用的凭据。
常见问题
预检通过但打开站点仍失败
预检不访问业务站点，因此通过只代表代理链路可用。站点打不开可能是目标站点自身限制、账号状态异常，或该站点对代理出口有额外判断。建议先用同一环境访问一个中性页面，确认浏览器网络正常，再判断是否为站点侧问题。
同一个代理在 A 环境正常、B 环境失败
先对比两个环境的协议、主机、端口与鉴权字段，尤其注意是否有一方仍是旧配置。若配置完全一致，检查两个环境是否同时启动导致代理并发受限，或该代理服务按来源 IP 做了白名单限制。
无代理模式能不能用于正式运营
不建议。无代理会直接使用本机出口，多个环境共享同一个 IP，账号之间的关联风险显著上升。无代理更适合本地调试、内网系统访问，或确认代理问题时的对照测试。
更换代理后需要重新登录账号吗
通常需要。出口变化会让业务站点重新校验登录环境，出现验证码或二次验证属于预期行为。建议在业务低峰期更换出口，并预留处理验证的时间。
相关文档
环境与代理的绑定关系见环境管理；多个环境同时操作时的网络注意事项见多窗口同步管理；代理凭据的团队授权方式见团队成员与部门；脚本批量启动环境见自动化接入。