全局代理在哪设置？Windows/macOS/Android/iOS四平台指引
很多人拿到代理IP后，发现浏览器能正常访问，但其他应用（比如邮箱客户端、下载工具、开发工具）依然直连。这就是全局代理和应用级代理的……
什么是全局代理？为什么你的应用连不上代理？
很多人拿到代理IP后，发现浏览器能正常访问，但其他应用（比如邮箱客户端、下载工具、开发工具）依然直连。这就是全局代理和应用级代理的区别。
简单理解：
- 应用级代理：只有你手动配置的那个软件走代理，其他软件各走各的。
- 全局代理（系统级代理）：在操作系统层面设置，所有走系统网络栈的应用都会自动经过代理，无需逐个配置。
全局代理的设置入口因平台而异，下面逐一拆解 Windows、macOS、Android、iOS 四个平台的完整路径和注意事项。
Windows：全局代理设置（Win 10 / Win 11）
Windows 的全局代理通过”系统设置 → 网络”入口配置，对绝大多数桌面应用生效。
操作步骤：
- 按 Win + I 打开”设置”，点击”网络和 Internet”。
- 在左侧选择”代理”（Win 11）或”代理”（Win 10 在”拨号和虚拟网络”下）。
- 将”手动设置代理”切换为开启。
- 填写代理服务器地址和端口，例如：
127.0.0.1:7890或你的光络云节点地址。 - 在”不要对以下代理地址使用代理服务器”中填入
127.0.0.1; localhost; 10.*; 192.168.*，避免内网地址走代理。 - 点击”保存”，设置立即生效。
验证方法：打开浏览器访问 ip.sb，如果显示的IP是你的代理节点IP，说明全局代理已生效。
注意事项：
- 部分使用 WinHTTP 的应用（如某些下载器）不读取系统代理，需要单独配置。
- 如果公司网络有 GPO 策略锁定，设置项可能变灰，需要联系 IT 管理员。
macOS：全局代理设置（macOS Ventura / Sonoma）
macOS 的代理设置藏在”系统设置 → 网络”里，按连接类型（Wi-Fi 或以太网）分别配置。
操作步骤：
- 点击左上角 → 系统设置（旧版为”系统偏好设置”）。
- 选择”网络”，点击当前连接（如 Wi-Fi）右侧的”详细信息”。
- 在左侧栏选择“代理”。
- 勾选”Web 代理（HTTP）”和”安全 Web 代理（HTTPS）”。
- 分别填入代理服务器地址和端口。
- 如需 SOCKS 代理，额外勾选”SOCKS 代理”并填写。
- 点击”好”保存。系统会提示输入密码确认。
小贴士：macOS 的代理设置是按连接绑定的。如果你同时连了 Wi-Fi 和以太网，需要分别设置。切换网络后代理不会自动跟着走，建议只保留一个活跃连接。
验证方法：终端输入 curl ifconfig.me，返回的IP应为你的代理出口IP。
Android：全局代理设置（Android 10+）
Android 的全局代理只能在 Wi-Fi 连接 下设置，且对当前 Wi-Fi 网络下的所有应用生效。蜂窝数据（4G/5G）下无法设置系统级代理。
操作步骤：
- 打开”设置 → WLAN（Wi-Fi）”。
- 长按当前已连接的 Wi-Fi 名称（或点击右侧齿轮图标）。
- 选择”修改网络”或”网络详情”。
- 将”代理”从”无”切换为“手动”。
- 填入代理主机名（IP地址）和代理端口。
- 点击”保存”。
注意事项：
- Android 13 及以上部分机型（如 Pixel）将代理设置移到了”高级 → 代理”子菜单中。
- 切换 Wi-Fi 后代理设置会重置，需要重新配置。
- 如果代理节点在海外，建议先确认手机已具备海外网络环境（光络云海外节点需用户自身有海外网络接入，TikTok 专线除外）。
iOS：全局代理设置（iOS 16 / 17）
iOS 的全局代理同样绑定在 Wi-Fi 配置中，设置后对系统内所有应用生效（包括 App Store 下载、Safari、系统更新等）。
操作步骤：
- 打开”设置 → Wi-Fi”。
- 点击已连接 Wi-Fi 名称右侧的 “i” 图标。
- 下滑找到”配置代理”，选择“手动”。
- 填入”服务器”（代理IP）和”端口”。
- 如需认证，填写”用户名”和”密码”。
- 点击右上角”存储”。
验证方法：打开 Safari 访问 ip.sb 或 whatismyip.com，确认出口IP已变为代理地址。
注意事项：
- iOS 的代理设置只影响 Wi-Fi 流量，蜂窝数据不走代理。
- 如果代理需要认证（用户名/密码），务必填写，否则连接会静默失败。
- 部分企业 MDM 管理的设备可能锁定代理设置。
全局代理 vs 自动代理：到底该选哪个？
在设置入口中，你经常会看到两个选项：”手动（全局）”和”自动（PAC）”。它们的核心区别如下：
| 对比维度 | 全局代理（手动） | 自动代理（PAC） |
|---|---|---|
| 生效范围 | 所有流量统一走代理 | 按 PAC 脚本规则分流 |
| 配置复杂度 | 填地址+端口即可 | 需部署或导入 PAC 文件 |
| 内网访问 | 需手动排除内网地址 | PAC 脚本自动判断 |
| 适用场景 | 测试、开发、全量切换 | 企业办公、混合网络 |
| 部分应用兼容性 | 绝大多数应用支持 | 少数应用不支持 PAC |
建议：如果你是个人用户做爬虫、开发测试或需要让所有应用统一走代理，选全局（手动）最省事。如果是企业环境需要”国内直连、海外走代理”的分流策略，PAC 更合适。
设置后连不上？5个常见排查步骤
配置完成后如果浏览器或应用仍然无法通过代理访问，按以下顺序排查：
- 确认代理地址和端口正确。 复制粘贴避免手误，特别注意端口号不要多打或少打一位。
- 确认代理节点在线。 登录光络云控制台查看节点状态，或直接用终端
telnet 代理IP 端口测试连通性。 - 检查是否开启了认证。 如果代理需要用户名密码，系统代理设置中必须对应填写。
- 排除地址是否误伤。 如果”排除列表”中写了
192.168.*，而你的代理节点恰好在内网段，就会被跳过。 - 确认应用是否读取系统代理。 少数应用（如部分 Electron 应用、Java 程序）有独立代理设置，需在其内部单独配置。
如果以上都确认无误仍无法连接，建议联系光络云技术支持，提供节点IP、端口和报错截图，通常 10 分钟内可定位问题。
常见问题
Q: 设置了全局代理后，打开国内网站变慢或打不开，怎么办？
全局代理会让所有流量走代理节点，如果节点在海外，访问国内站点自然会变慢。建议：① 在排除地址中加入国内常用域名或IP段；② 使用光络云的国内节点处理国内流量；③ 或者改用 PAC 模式做分流。
Q: 光络云的代理IP在手机上能用吗？
可以。光络云提供海外节点和国内节点，手机（Android/iOS）通过 Wi-Fi 代理设置即可接入。需要注意的是，海外节点需要用户自身具备海外网络环境才能正常使用（TikTok 专线产品除外，TikTok 专线支持国内直连）。
Q: Windows 上设置了全局代理，但某个软件还是直连，为什么？
部分软件使用 WinHTTP 或自带网络栈，不读取 Windows 系统代理（注册表中的 ProxyServer 值）。这类软件需要在自身设置中手动填写代理，或者使用 TUN 模式（虚拟网卡）强制接管所有流量。
Q: 代理设置保存后重启电脑/手机就没了，正常吗？
Windows 和 macOS 的代理设置默认是持久化的，重启后不会丢失。Android 和 iOS 的代理绑定在特定 Wi-Fi 上，切换 Wi-Fi 或重启后可能重置，需要重新配置。如果频繁使用，建议记住代理地址和端口，或收藏本页面快速查阅。
Q: 一台电脑连了 Wi-Fi 又插了网线，代理要设两处吗？
是的。Windows 和 macOS 的代理都是按网络接口配置的。如果你希望两个接口都走代理，需要分别设置。更简单的做法是只保留一个活跃接口（比如关掉以太网），只配置当前使用的那个。
