代理可以上网但应用不能用怎么办？
简答：代理能上网不代表所有应用都会走同一条代理通道。先关闭代理确认普通网络正常，再检查应用是否经过系统代理、是否被规则设为直连，以及是否需要VPN/TUN或应用内代理；最后只改一个变量，使用同一应用和同一目标复测。
定义：“代理可以上网但应用不能用”通常指浏览器或少数网页请求已通过代理，但目标应用的流量没有进入代理、被分流为直连，或受到应用权限、协议和网络策略影响。
先试这一步：两分钟判断故障在哪一层
本文是第三方排查指南，客户端菜单名称可能因版本和系统语言不同而变化。不要先反复更换节点，先回答两个问题：是所有应用都不能用，还是只有一个应用不能用？浏览器能用时，目标应用的连接记录里是否出现了请求？
| 现象 | 优先检查 | 下一步 |
|---|---|---|
| 所有应用都不能用，浏览器也不能用 | 普通网络、代理状态、端口、DNS或系统代理 | 关闭代理，确认Wi-Fi或移动数据本身可用，再重新连接 |
| 浏览器能用，桌面应用不能用 | 系统代理覆盖范围、应用内代理、TUN或虚拟网卡 | 查看客户端连接记录；没有请求就检查接管方式 |
| 只有一个应用不能用 | 分流规则、应用自身网络设置、权限或地区限制 | 临时切换为代理规则或应用内代理，再单独复测 |
| 文字请求能用，但游戏、通话或实时功能不能用 | UDP、长连接、应用协议和网络权限 | 查看客户端是否支持对应流量类型，避免只用网页结果判断 |
- 关闭代理或VPN，打开同一个应用，确认普通网络是否正常。
- 重新开启代理，只测试一个应用和一个固定目标。
- 查看客户端连接日志：有请求但失败，偏向节点、DNS、协议或规则；完全没有请求，偏向代理没有接管该应用。
- 只改一个设置后复测，例如先切换规则模式，再检查系统代理，避免同时修改DNS、MTU和节点导致无法定位。
代理和VPN不是同一个层级的设置。Windows将系统代理与VPN连接分别管理；Apple设备也区分代理配置以及应用级或数据包级的VPN能力。微软关于Windows代理设置的说明与Apple关于VPN代理与设备配置的说明可作为核对入口。
为什么浏览器能用，应用却不能用
最常见的原因不是“代理完全失效”，而是不同应用采用了不同的联网路径。浏览器可能读取了系统HTTP、HTTPS或SOCKS代理；桌面软件可能只读取自己的代理设置；游戏、命令行工具或部分后台服务可能不读取系统代理，需要应用内代理、VPN模式或系统级流量接管。
在Android中，VPN应用通过系统提供的虚拟网络接口接收和转发数据，但具体应用仍可能被排除在VPN之外；Google的官方说明也明确提到，应用可以被加入排除列表，排除后流量不会经过VPN。Android官方VPN开发文档和Google关于VPN应用排除与应用异常的说明可用于理解这一点。
- 系统代理：适合会读取操作系统代理设置的应用，不能自动覆盖所有程序。
- 应用内代理：只影响当前应用，地址、端口和协议必须与客户端监听设置一致。
- VPN或TUN模式：通过系统网络接口接管更广泛的流量，但可能受到权限、路由、DNS、UDP支持和安全软件影响。
- 分流规则：即使流量已经进入客户端，也可能因域名、IP、进程或地区规则被判定为直连。
Windows：浏览器可用但桌面应用不通
- 打开“设置—网络和Internet—代理”，确认自动检测、脚本代理和手动代理没有残留配置。Windows官方说明显示，这些代理类型在系统中分别管理；如果VPN连接本身还需要代理，也要进入VPN连接的高级选项单独配置。查看Windows代理配置路径。
- 检查代理客户端是否开启系统代理，并核对监听地址和端口。若客户端显示已连接，但日志没有目标应用的请求，说明该应用可能没有读取系统代理。
- 对单个桌面应用，优先查看应用设置中的“网络、连接、代理”选项。若应用没有代理选项，再考虑启用客户端提供的系统级接管功能；功能名称和权限要求以当前客户端为准。
- 关闭浏览器自带代理扩展、旧VPN、远程办公网络工具和安全软件的网络过滤功能，逐个恢复，不要同时启用多个网络接管程序。Windows的VPN连接也有独立的连接状态和高级选项，不能只看托盘图标判断应用是否已走代理。微软Windows VPN连接说明。
验证结果：重新打开目标应用，查看客户端连接记录是否出现该应用访问的域名或IP；如果仍无记录，优先处理接管范围，而不是继续换节点。
macOS：检查网络服务代理与应用自身设置
- 打开“苹果菜单—系统设置—网络”，选择当前Wi-Fi或有线网络服务，进入“详细信息—代理”。Apple列出的代理类型包括自动发现、PAC自动配置、HTTP、HTTPS和SOCKS。Apple官方Mac代理设置说明。
- 确认当前网络服务是否配置了旧的PAC地址、错误端口或不再使用的手动代理；不确定时先记录原值，再暂时关闭后测试。
- 如果浏览器能用而桌面应用不能用，检查目标应用是否有独立代理设置。没有应用代理功能时，才考虑客户端提供的VPN或系统级模式，并在系统弹窗出现时允许必要的网络权限。
- 若只影响某个域名或应用，检查分流规则是否将其设为直连，并分别测试IPv4和IPv6结果是否一致。不要在没有证据时直接修改MTU或DNS；先用连接日志和同一目标复测确认问题范围。
回退方法：关闭客户端的系统级模式，恢复网络服务中的原代理设置，再测试普通网络。这样可以判断问题来自客户端接管，还是来自应用自身。
iPhone与安卓：先看VPN状态、应用排除和后台限制
移动端的“已连接”通常只表示VPN配置或应用服务已启动，不等于每个应用都按预期通过代理。Apple的设备管理文档区分应用代理和数据包隧道，并说明代理配置可能依赖VPN的默认解析器、默认路由或分流隧道。Apple VPN代理与路由说明。
安卓
- 进入系统网络设置中的VPN页面，确认当前激活的VPN只有一个；Google说明同时启用其他VPN可能导致连接问题，重新启动VPN也是官方建议的基础排查方式。Google关于重复VPN与应用异常的说明。
- 检查客户端或系统VPN设置中是否排除了目标应用。被排除的应用会直接使用Wi-Fi或移动网络，不会经过VPN。
- 关闭电池优化、后台限制或流量节省功能后再测一次，但要逐项修改并记录结果；不同厂商的菜单名称可能不同。
- 如果网页可用、游戏或通话不可用，查看客户端是否支持目标应用使用的UDP或长连接，并测试移动数据与Wi-Fi各一次。
iPhone
- 确认系统状态栏或VPN设置显示的确是当前客户端连接，而不是旧的VPN配置。
- 检查应用是否有独立的网络代理、登录区域或网络权限要求；iOS应用不一定读取系统HTTP代理。
- 若使用的是按应用分流的配置，确认目标应用没有被排除；若配置由组织或设备管理下发，菜单和可修改范围可能受到限制。
- 关闭VPN后测试应用，再重新连接测试同一页面或功能，记录两次结果，避免用不同目标比较。
DNS、分流和节点：只在确认流量已进入客户端后排查
如果连接日志已经出现目标应用的请求，但请求失败，再进入第二层排查。先把规则切换到临时的代理模式或明确的代理规则，测试同一域名；若成功，说明原规则可能将域名、IP或进程判定为直连。随后恢复原规则并逐条核对，不要长期使用不符合自己需求的全局模式。
- DNS问题：表现为域名打不开、解析超时或不同网络结果不一致。可在客户端日志中看解析错误，再对同一域名做直连和代理两次对照。
- IPv4/IPv6差异：一个地址族成功、另一个失败时，应用可能优先使用失败的路径。先记录现象，再按客户端提供的IPv4/IPv6选项做单变量测试。
- UDP或长连接问题：网页能打开不代表游戏、语音和实时功能一定可用。应查看客户端是否记录UDP请求，并确认目标应用是否支持当前代理模式。
- 节点或目标限制：只有某个服务失败时，切换一个节点或网络做对照；如果只在一个应用、一个账号或一个地区失败，也要考虑应用自身限制，不能直接断言是节点故障。
每次只改变一个变量：规则模式、DNS、节点、网络或应用设置五者不要同时改。保留“原配置—修改项—测试目标—结果”，更容易回退和向客户端支持人员描述问题。
失败分流：什么时候继续排查，什么时候停止折腾
| 复测结果 | 更可能的方向 | 处理建议 |
|---|---|---|
| 换网络后恢复 | 原Wi-Fi、运营商网络或公共网络策略 | 分别记录Wi-Fi和移动数据结果，检查是否需要登录认证页面 |
| 换节点后恢复 | 原节点、路由或目标地址差异 | 保留失败节点与成功节点的时间和日志，不要只凭体感判断 |
| 只有某个应用失败且无连接记录 | 应用未读取系统代理或被排除 | 设置应用内代理，或使用客户端支持的系统级接管方式 |
| 有连接记录但认证失败 | 应用账号、时间、证书、地区或服务端策略 | 先关闭代理确认账号正常，再查看应用提示，不要反复修改DNS |
| 所有网络和应用都失败 | 基础网络、端口、权限或客户端配置 | 恢复默认配置，重启网络接管程序，再收集日志 |
联系客服或技术支持前，准备设备系统、客户端名称和版本、连接模式、网络类型、目标应用、是否所有应用受影响、复现时间、错误提示和脱敏后的日志。不要公开订阅链接、账号、密钥或完整个人信息。
常见问题
代理已经显示连接，为什么游戏还是不能用？
因为网页代理和游戏流量可能不属于同一种协议或接管范围。先看游戏启动和登录时客户端是否有连接记录；没有记录时检查应用内代理或系统级接管，有记录但失败时再检查UDP、规则和节点。
要不要直接开启全局或TUN模式？
不要把它当成第一步。先确认系统代理和应用内代理是否足够；只有目标应用没有读取系统代理、且客户端提供了明确的系统级接管方式时，再在记录原配置后测试。启用后若断网，立即关闭并恢复原设置。
浏览器能打开网页，是否说明DNS没有问题？
不能。浏览器可能使用自己的解析或代理路径，其他应用可能使用系统解析、内置解析或不同的IPv4/IPv6路径。应以目标应用的连接记录和同一域名的对照测试为准。
为什么手机上只有一个应用不能联网？
优先检查该应用是否被VPN排除、是否受到后台或电池限制，以及应用自身是否需要独立代理。安卓系统的VPN设置支持应用排除，排除后流量不会经过VPN；iPhone则要结合当前VPN配置和应用自身能力判断。Google官方说明。
什么时候应该换节点？
当连接记录确认请求已经进入客户端，但同一目标持续超时、认证失败或连接被重置时，才适合用另一个节点做单变量对照。若客户端完全没有目标应用请求，换节点通常不能解决接管范围问题。
常见问题
代理已经显示连接，为什么游戏还是不能用？
网页代理和游戏流量可能不属于同一种协议或接管范围。先看客户端是否记录游戏请求；没有记录时检查应用内代理或系统级接管，有记录但失败时再检查UDP、规则和节点。
要不要直接开启全局或TUN模式？
不要把它当成第一步。先确认系统代理和应用内代理是否足够；只有目标应用没有读取系统代理且客户端提供明确接管方式时，再记录原配置后测试。
浏览器能打开网页，是否说明DNS没有问题？
不能。浏览器可能使用自己的解析或代理路径，其他应用可能使用系统解析或不同的IPv4/IPv6路径，应以目标应用连接记录和同一域名对照测试为准。
为什么手机上只有一个应用不能联网？
优先检查该应用是否被VPN排除、受到后台或电池限制，或需要应用自身代理。安卓VPN设置支持应用排除，iPhone则要结合当前VPN配置和应用能力判断。
什么时候应该换节点？
当请求已经进入客户端，但同一目标持续超时、认证失败或连接被重置时，才适合换节点做单变量对照；如果完全没有目标应用请求，换节点通常不能解决接管范围问题。