如何排查Proxy代理故障

排查 Proxy（代理）故障通常遵循“分层定位、逐段验证”的思路。下面给你一套通用排查流程，适用于 HTTP/HTTPS 代理、公司正向代理、反向代理（如 Nginx）、以及开发调试代理（如 Charles / Fiddler / Clash）。

一、先确认“是不是代理的问题”

绕过代理直接访问目标

• 浏览器/命令行临时关闭代理
• curl 示例：

curl -v https://example.com        # 直连
curl -v -x http://proxy:8080 https://example.com  # 走代理

✅ 直连正常、代理异常 → 问题在代理
❌ 直连也不通 → 网络/目标服务问题

二、检查代理服务本身是否存活

1. 代理进程/端口

ps aux | grep proxy
netstat -tunlp | grep 8080

或

telnet proxy_ip 8080

2. 代理日志（非常重要）

• Nginx：/var/log/nginx/error.log
• Squid：cache.log
• 自研代理：看访问日志是否收到请求

三、检查代理配置

正向代理常见问题

• 是否允许该客户端 IP
• 是否配置了正确的上游出口
• 是否拦截了 HTTPS（MITM）

反向代理（Nginx 等）

location / {
    proxy_pass http://backend;
    proxy_set_header Host $host;
}

检查：

• backend 是否可达
• 是否返回 502 / 504

四、网络层排查（非常关键）

1. 基础连通性

ping proxy_ip
traceroute proxy_ip

2. 防火墙 / 安全组

• 代理端口是否放通
• 是否只允许特定网段

3. DNS 问题

代理服务器能否解析域名：

nslookup example.com

五、协议与认证问题

1. 认证失败

• 代理需要账号密码但客户端未配置
• 错误示例：407 Proxy Authentication Required

2. HTTPS 代理异常

• 未导入 CA 证书（抓包代理常见）
• TLS 拦截导致证书错误

六、客户端侧排查

浏览器

• 设置 → 网络 → 代理
• 清除代理缓存

命令行

export http_proxy=http://proxy:8080
export https_proxy=http://proxy:8080

应用层

• Java：-Dhttp.proxyHost
• Python：requests.get(url, proxies=...)

七、常见故障速查表

八、推荐排查顺序（总结）

1. 绕过代理测试
2. 检查代理进程和端口
3. 查看代理日志
4. 网络 / 防火墙 / DNS
5. 配置与认证
6. 客户端设置

如果你能告诉我：

• 用的什么代理（Nginx / Squid / Clash / 公司代理）
• 报错信息或状态码
• 客户端类型（浏览器 / 服务 / 脚本）

我可以给你更精准的排查步骤。