Windows代理开了但不能上网怎么办？按端口、PAC与系统代理排查

更新于 2026-11-01 · 3i.mom

简答：先关闭代理测试普通网络：如果关闭后仍打不开，先修复本机网络；如果关闭后正常，再依次核对Windows代理、PAC脚本、客户端监听端口和WinHTTP。不要一开始就重置网络，先记录原设置并按症状回退。

定义：Windows代理开了但不能上网，通常是系统代理指向了错误端口、PAC脚本不可用、代理协议不匹配，或客户端与浏览器的代理设置互相覆盖。

先做这一组判断：两分钟分清是哪一层出错

本文是面向Windows 10/11的第三方使用指南，不代表任何客户端或服务商的官方页面。Windows支持自动检测、设置脚本和手动代理三类配置；代理地址、端口和脚本地址必须与实际提供的信息一致。微软官方说明

现象	优先判断	先做什么
关闭代理后也不能打开网页	Wi-Fi、网卡、DNS或本机网络异常	先用同一网络测试其他设备，再检查Windows网络状态
关闭代理正常，打开代理后全部打不开	代理IP、端口、协议或客户端监听失败	核对客户端实际监听端口，并测试本机端口
只有浏览器打不开，其他应用正常	浏览器扩展、浏览器独立代理或PAC冲突	暂时停用代理扩展，检查浏览器是否使用系统代理
部分网站打不开，其他网站正常	DNS、分流规则、IPv6或目标节点路径	先换一个已知可用的目标地址和节点，再做DNS对照
关闭代理后仍显示无法联网	残留的系统代理、PAC或WinHTTP设置	查看Windows代理页和WinHTTP状态，不要直接删除办公策略

最快安全动作：先打开“设置→网络和Internet→代理”，暂时关闭“使用设置脚本”和“使用代理服务器”，保留当前地址与端口截图，然后重新打开普通网页。若恢复，问题集中在代理配置或代理客户端链路，而不是基础Wi-Fi连接。

第一步：检查Windows自动代理、PAC和手动代理

打开“设置→网络和Internet→代理”。Windows 10和Windows 11都在代理设置页提供自动检测、设置脚本和手动代理入口，界面文字可能因系统版本略有差异。微软代理设置文档
在“自动代理设置”中查看“自动检测设置”。如果你所在的公司、学校或组织明确要求使用自动发现，不要擅自关闭；家庭网络排查时，可以记录原状态后暂时切换测试。
检查“使用设置脚本”。如果这里启用了PAC脚本，确认脚本地址仍然可访问，且不是旧网络、旧设备或已失效的地址。无法确认来源时，不要随意填写网上找到的脚本。
检查“手动代理设置”。代理服务器名称或IP地址、端口必须与客户端当前监听信息一致。常见错误包括把远端节点地址填成本地代理地址、端口少写一位，以及把SOCKS端口当成HTTP代理端口。
如果代理关闭后网页恢复，把修改前的地址、端口和脚本地址保存下来。这样后续可以逐项恢复，而不是一次性改动多个设置。

观察结果：关闭手动代理后能上网、重新打开后立即失败，优先检查端口和代理协议；关闭手动代理仍失败，则回到本机网络排查，不要继续反复切换节点。

第二步：核对本地端口是否真的在监听

客户端显示“已连接”不等于Windows已经成功把浏览器流量交给正确的本地端口。先在客户端设置或日志中记录代理类型和监听端口，再用PowerShell检查该端口是否能建立TCP连接。

打开PowerShell，执行以下结构示例。将127.0.0.1和7890替换为客户端实际监听地址与端口；不要直接照抄示例端口。
Test-NetConnection -ComputerName 127.0.0.1 -Port 7890 -InformationLevel Detailed
观察输出中的TcpTestSucceeded。如果为True，只能说明该TCP端口可以建立连接，不能单独证明远端节点或网页访问正常；如果为False，优先检查客户端是否运行、端口是否改过、端口是否被其他程序占用。

微软文档说明，Test-NetConnection可用于TCP连接、DNS解析和路由诊断，并能通过TcpTestSucceeded显示测试结果。查看微软命令文档

协议分流：如果客户端同时提供HTTP、SOCKS或混合端口，Windows手动代理填写的协议必须与客户端支持的入口匹配。只知道端口数字而不知道协议时，应回到客户端当前版本的帮助或设置说明核对，不能凭端口号推断。

第三步：检查浏览器代理、多个客户端和应用代理冲突

暂时关闭浏览器代理扩展，尤其是会单独接管代理规则的扩展；关闭后重新打开一个全新的浏览器窗口测试。
确认是否同时运行了两个代理客户端。若两个程序都尝试接管Windows系统代理，后启动的程序可能覆盖前一个程序的地址或端口。排查时只保留一个客户端处于运行状态。
检查目标应用是否有独立的代理设置。有些应用不读取Windows系统代理，有些应用会使用自己的HTTP、SOCKS或PAC设置；这时浏览器能打开并不能证明该应用也会联网。
清除浏览器中已经打开的失败页面后重新访问，避免把旧的连接错误误判为当前代理状态。

结果分流：只有某个浏览器失败，先查浏览器扩展和独立代理；所有浏览器都失败但端口测试为True，继续检查代理协议、PAC规则、DNS和节点响应；端口测试为False，不要先改DNS。

第四步：查看并回滚WinHTTP代理设置

Windows系统代理与WinHTTP并不是完全相同的配置范围。部分使用Windows HTTP服务的应用可能读取WinHTTP设置，因此可以先查看状态，再决定是否重置。微软文档提供了查看、导入和重置WinHTTP代理的命令。查看netsh winhttp官方文档

以普通权限打开命令提示符，先执行netsh winhttp show proxy，记录输出。
如果确认这是个人电脑上的残留代理，且不属于公司或学校统一配置，再执行netsh winhttp reset proxy。
重置后关闭并重新打开受影响的应用，再测试网页或应用连接。该命令只处理WinHTTP代理，不会替代Windows“设置→网络和Internet→代理”页面中的所有配置。
如果设备属于公司、学校或远程办公环境，先向管理员确认。微软说明代理可能由组织要求，擅自清除后可能导致内部系统无法访问。查看组织代理注意事项

回滚：如果重置后业务应用无法访问，使用之前记录的代理设置恢复，或按组织提供的配置重新导入；不要连续执行多个网络重置命令，以免无法判断是哪一步产生影响。

第五步：基础网络、DNS、IPv6与防火墙的低风险检查

如果关闭代理后仍不能上网，先把问题当作普通Windows网络故障处理。微软建议按顺序使用网络诊断、网络命令和最后的网络重置，而不是一开始就执行破坏性操作。微软Wi-Fi连接故障排查文档

用同一Wi-Fi连接另一台设备。如果其他设备也无法联网，优先检查路由器、宽带或网络认证；如果只有当前电脑异常，再继续本机排查。
在PowerShell执行Test-NetConnection example.com -Port 443 -InformationLevel Detailed，将example.com替换为你有权限访问且稳定的测试域名。记录DNS解析结果、远端地址和TcpTestSucceeded，不要只看延迟数字。
检查系统时间是否正确，确认网卡没有被禁用，暂时停用不需要的虚拟网卡或重复的VPN/代理程序。若使用TUN或虚拟网卡，优先在客户端内关闭TUN进行对照，而不是直接卸载驱动。
如果怀疑DNS，只改动一个变量：先记录当前DNS，再用网络管理员允许的DNS进行对照测试。DNS测试正常但代理端口失败，问题通常不在DNS。
确认防火墙或安全软件没有拦截客户端本地监听端口。不要为了测试长期关闭防火墙；如需验证，应在完成测试后立即恢复防护。

最后手段：Winsock、TCP/IP重置与网络重置

只有在基础网络本身异常、前面步骤无效且已记录当前网络配置时，才考虑重置。微软列出的网络命令包括重置Winsock、重置TCP/IP、释放和更新IP地址以及刷新DNS缓存。微软网络命令与Network reset说明

以管理员身份打开命令提示符，按顺序执行以下命令，并在执行后重启电脑：

netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew
ipconfig /flushdns

如果仍无效，再打开“设置→网络和Internet→高级网络设置→网络重置”（Windows 11），或“设置→网络和Internet→状态→网络重置”（Windows 10）。网络重置会移除并重新安装网络适配器，可能需要重新配置Wi-Fi、VPN客户端或虚拟交换机，因此应作为最后步骤。微软网络重置说明

恢复后的最终验证清单

关闭代理时，普通网页可以打开，且系统网络状态正常。
打开客户端后，客户端显示的监听地址和端口与Windows代理页一致。
本机端口测试返回TcpTestSucceeded: True，但不要把端口成功等同于远端服务长期可用。
浏览器扩展、应用独立代理和第二个代理客户端均已排除冲突。
至少测试一个普通网页、一个需要登录的业务页面和一个实际使用的应用。
关闭代理后再次测试，确认可以恢复直连；如果不能恢复，检查PAC、Windows代理和WinHTTP是否仍保留旧设置。
办公或校园设备若由组织管理，保留原始代理配置并向管理员确认，不要用网络重置代替策略排查。

如果你需要在Windows上配置并排查代理连接，可先按本文记录端口、系统代理、WinHTTP和最终验证结果，再决定是否更换客户端或网络路径。推荐在需要进一步进行跨平台连接诊断时查看连接问题排查指南。

常见问题

Windows代理开了但所有网页都打不开，最先检查什么？

先关闭Windows代理测试普通网络。如果关闭后恢复，优先检查代理IP、端口、协议和客户端是否正在监听；如果关闭后仍打不开，先处理Wi-Fi、网卡、DNS或本机网络。

客户端显示已连接，但浏览器还是不能上网，为什么？

“已连接”通常只说明客户端自身完成了某个连接流程，不代表浏览器正在使用正确的系统代理端口。应检查Windows代理页、浏览器扩展、应用独立代理和本机端口测试结果。

netsh winhttp reset proxy会关闭Windows系统代理吗？

它重置的是WinHTTP代理设置，不能替代Windows代理页面中的全部配置。执行前应先使用netsh winhttp show proxy记录当前状态；公司或学校设备应先征得管理员确认。

Windows代理关闭后仍然无法上网怎么办？

先确认普通网络是否正常，再检查PAC脚本、Windows手动代理和WinHTTP是否残留。若基础网络异常，可按微软建议依次尝试Winsock、TCP/IP、IP地址和DNS缓存重置，网络重置放在最后。

什么时候应该使用Windows网络重置？

当Wi-Fi或网卡本身异常、前面的低风险检查无效，并且你已经记录了当前配置时再使用。网络重置可能移除网络适配器及相关设置，VPN客户端、虚拟交换机和代理软件可能需要重新配置。