Windows 和 macOS 怎么正确配置 HTTP/SOCKS5 代理，并验证出口是否生效

🖥️ 系统代理#

适合：

• 浏览器和部分系统应用共用
• 临时全局验证出口

不一定适合：

• 每个开发工具都自动继承
• CLI、Python、容器、远程会话、AI开发工具

🌐 浏览器代理#

适合：

• 单独验证网页登录
• 做浏览器级地区和会话测试

不一定适合：

• 让系统其他应用一起走代理

🧪 应用内代理#

适合：

• requests、Playwright、Selenium、curl
• 你需要明确知道哪一个程序在走代理

更适合做可复现的技术验证。

🛠️ 方案：使用 Throne 客户端进行配置#

1. 下载软件：前往 Throne GitHub Releases。下载形如 Throne-<版本号>-windows64.zip 的压缩包，解压到一个不包含中文的路径下。
2. 运行程序：打开解压后的文件夹，双击运行 throne.exe（如果杀毒软件误报，通常是因为它有系统全局代理的权限获取要求，请添加白名单）。
3. 添加代理服务器：
   • 在主界面顶部菜单点击 “首选项” -> “基本设置” 确认端口，或者直接 “服务器” (Server) -> “添加自定义配置”。
   • 一般提供商会直接给出 SOCKS5/HTTP 节点，如果你拿到了 URI 链接，可直接复制后在主界面空白处按 Ctrl+V 或者右键选择 “从剪贴板导入” (Import from clipboard)。
   • 如果手动输入，选择对应的协议（SOCKS 或 HTTP），填入 地址 (Address)、端口 (Port)，如果有密码验证，填入 用户名 (Username) 和 密码 (Password)，点击“确定”。
4. 启动并接管系统代理：
   • 在刚添加的代理节点上 右单击 -> 启动 (Start)。
   • 勾选上方工具栏的 “系统代理” (System Proxy) 或者 TUN 模式。此时你的 Windows 系统所有常规流量均已通过此代理出口。
5. 验证：配完不要直接去目标站，先去出口检测网页（例如 ipinfo.io）确认 IP、地区。

🛠️ 方案：使用 Throne 客户端（Mac 版）#

1. 下载软件：前往 Throne GitHub Releases，下载形如 Throne-<版本号>-macos-arm64.dmg（新款M系列芯片）或 amd64（老款Intel芯片）的文件。
2. 安装并解除隔离：
   • 打开 .dmg 并将 Throne.app 拖入“应用程序 (Applications)”文件夹。
   • ⚠️ 重中之重：由于 Apple 更新了严格的未签名应用隔离政策，必须打开自带终端（Terminal）粘贴以下命令回车以解除隔离（可能需要输入开机密码）：

     1
     sudo xattr -rd com.apple.quarantine /Applications/Throne.app

3. 添加节点与接管流量：
   • 打开 Throne，参照上述 Windows 步骤添加并选中 SOCKS/HTTP 代理。
   • 右键节点点击启动，并勾选顶部 “系统代理” (System Proxy) 或者是 TUN 模式（需要输入密码授权代理网卡权限）。
4. 突破终端（CLI）限制：
   • macOS 最大的穿帮点在于：开了系统代理或第三方客户端，但往往你在终端里跑个 curl ipinfo.io 时发现还是本地公网出口。
   • 此时需要回到终端，手动声明 Throne 暴露到本地的 HTTP 代理端口（以 Throne 的 首选项 -> 基本设置 中 HTTP 出站监听端口为准，默认通常是 2080 或 2081）。
   • 在跑脚本的终端会话里先执行：

     1
     export http_proxy=http://127.0.0.1:2080
     2
     export https_proxy=http://127.0.0.1:2080

     然后再去执行你的自动化测试脚本或者爬虫，此时就能正确带上目标指纹和外链 IP。

❌ 误区 1：网页能打开，就说明代理已经完全生效#

不对。很多时候只是浏览器层生效，脚本和 CLI 还在走原始网络。

❌ 误区 2：系统代理开了，所有应用都会跟着走#

不对。很多开发工具有自己的网络栈。

❌ 误区 3：只要 IP 变了，DNS 就一定没问题#

不对。DNS 泄漏是另一层问题。