高墙之外❤️

Windows代理设置完整教程：Win10/11配置与故障排查

更新于 2026-10-26 · passwall.shop

简答：Windows 10/11可在“设置 > 网络和 Internet > 代理”中配置自动检测、PAC脚本或手动代理。若浏览器能用但Windows Update、命令行或其他应用不能用，还要单独检查WinHTTP代理；先查看配置，再决定是否重置。

定义：Windows代理设置是让系统或特定应用通过代理服务器转发网络请求的配置，通常包括自动检测、PAC脚本、服务器地址、端口和例外列表。

先按这个顺序完成Windows代理设置

如果你已经拿到代理服务器地址、端口以及可能需要的认证信息，建议按“记录原设置—配置—验证—按应用排查—恢复默认”的顺序操作。Windows官方页面适用于Windows 10和Windows 11，入口均为“设置 > 网络和 Internet > 代理”。

方式适合场景需要填写的内容注意事项
自动检测公司、校园或由网络环境统一发现代理通常不需要手动填写可能依赖网络中的自动发现配置
设置脚本组织提供PAC（Proxy Auto-Configuration，代理自动配置）地址脚本地址脚本可能按域名或地址决定是否走代理
手动代理已知服务器地址和端口代理IP或主机名、端口、例外列表例外地址用分号分隔；本地地址是否绕过要按网络要求选择
  1. 打开“设置”，进入“网络和 Internet”>“代理”。
  2. 先确认“自动检测设置”是否符合你的网络环境。
  3. 如果使用PAC，在“使用设置脚本”中选择设置，打开开关并填写脚本地址。
  4. 如果使用固定代理，在“手动代理设置”中打开“使用代理服务器”，填写代理IP或服务器名称与端口。
  5. 需要绕过的地址可加入例外列表，例如内部域名；多个地址之间使用分号分隔。
  6. 保存后关闭并重新打开需要联网的应用，再进行验证。

具体字段含义和官方操作路径可参考Microsoft关于Windows代理服务器的说明。

Windows 10与Windows 11的入口和三种模式

Windows 10和Windows 11都可以从“设置 > 网络和 Internet > 代理”进入代理配置。界面文字或布局可能随版本和组织策略略有变化，但排查时应先确认当前设备显示的是自动检测、设置脚本还是手动代理。

自动检测代理

打开“自动检测设置”后，Windows尝试从当前网络环境获取代理信息。家庭网络通常不需要强制开启；公司或校园网络如果要求自动发现，则应按管理员说明操作。

PAC设置脚本

PAC文件会根据访问目标决定是否使用代理。它不是单个固定服务器的简单替代，脚本内容可能让不同域名采用不同路径。若脚本地址无法访问，浏览器或部分应用可能出现连接异常。

手动代理

手动模式至少需要服务器名称或IP地址以及端口。例外列表用于指定不经过代理的地址，Microsoft示例使用通配符和分号分隔多个域名；本地内网地址是否绕过，应以组织网络要求为准。

代理与VPN不是同一种设置。Windows官方说明指出，如果VPN连接本身使用代理，需要在该VPN连接的高级选项中单独配置代理；不能只修改普通系统代理就假定VPN也会采用相同设置。

系统代理、WinHTTP和应用代理不是一回事

“Windows代理设置”不代表所有软件都会读取同一份配置。Microsoft说明指出，不同应用可能不从相同位置读取代理信息；Windows Update使用WinHTTP、BITS或Delivery Optimization等系统组件，可能与浏览器使用的用户代理配置不同。

代理层级主要影响对象常见表现检查方向
系统图形界面代理部分系统组件和支持系统代理的应用浏览器或常规应用可能生效检查“设置 > 网络和 Internet > 代理”
WinHTTP代理部分系统服务、Windows Update及使用WinHTTP的程序浏览器能打开，但更新或系统服务失败使用netsh winhttp show proxy
应用内代理某个软件自己的网络请求只有单个软件不通或不走代理检查软件网络、连接或代理设置
PAC或自动发现按网络环境和脚本规则分配代理不同网站或地址表现不同检查脚本地址、DNS/DHCP自动发现和脚本可访问性

Microsoft Learn说明，Windows Update客户端会使用WinHTTP，并可能通过手动配置或WPAD（Web Proxy Auto-Discovery，Web代理自动发现）寻找代理。详细机制可查看Windows Update代理检测说明。

因此，游戏、Git、PowerShell、WSL或其他第三方应用不能简单依据浏览器结果判断。它们可能使用独立代理设置，也可能完全不支持当前代理协议。HTTP或HTTPS代理能否被某个程序使用，要看该程序支持的代理类型；SOCKS5通常需要在支持它的客户端或应用内单独配置，不能把它默认等同于Windows系统代理。

用WinHTTP命令查看、设置和恢复代理

如果问题集中在Windows Update、系统服务或命令行应用，可以用管理员权限打开命令提示符后检查WinHTTP。命令作用以Microsoft Learn当前文档为准。

  1. 查看当前WinHTTP代理：
  2. netsh winhttp show proxy
  3. 设置固定代理：
  4. netsh winhttp set proxy proxy.example.com:8080
  5. 恢复为直接访问：
  6. netsh winhttp reset proxy

其中服务器和端口必须替换为你实际获得的配置。执行重置前，建议先用netsh winhttp show proxy记录现状，避免误删组织网络要求的代理。

如果需要把旧式Internet设置中的代理导入WinHTTP，当前命令文档提供了netsh winhttp import proxy source=ie。该命令并不是从所有现代浏览器直接导入配置。命令格式和参数可核对Microsoft Learn的netsh winhttp文档。

命令行示例属于配置操作，不代表代理服务器一定可用。执行后仍需分别测试网页、Windows Update或具体应用。

代理配置后怎么验证是否真的生效

验证不要只看一个网页。建议至少做三层检查，并记录每一步的时间、网络类型、应用名称和结果。

  1. 浏览器层：打开一个平时可访问的网页，再打开一个你明确需要测试的目标地址，观察是否出现代理认证、超时或证书提示。
  2. 系统层：运行netsh winhttp show proxy，确认WinHTTP当前显示的是预期代理、直连或自动配置状态。
  3. 应用层：分别测试Windows Update、命令行工具或出问题的软件。某个应用失败时，进入该应用的网络设置查看是否需要单独填写代理。

可以复制下面的记录模板，避免把“浏览器能用”误判为“全系统已生效：

日期：
网络：Wi-Fi/有线/公司网络
系统：Windows 10/Windows 11
图形界面代理：自动检测/PAC/手动/关闭
WinHTTP：show proxy显示内容
浏览器：成功/失败，错误提示
Windows Update：成功/失败，错误提示
目标应用：成功/失败，是否有独立代理设置
恢复操作：未执行/reset proxy/关闭图形界面代理

关闭代理并恢复正常联网

如果配置后网页打不开、VPN冲突或所有连接都超时，先不要反复修改端口。按以下顺序恢复：

  1. 进入“设置 > 网络和 Internet > 代理”。
  2. 关闭“使用设置脚本”和“使用代理服务器”；如不需要自动发现，也可关闭“自动检测设置”。
  3. 打开命令提示符，执行netsh winhttp show proxy确认是否还存在独立的WinHTTP代理。
  4. 确认仍有固定WinHTTP代理且不再需要时，执行netsh winhttp reset proxy。
  5. 重启受影响的应用，再测试网页、系统服务和目标软件。

如果代理开关灰色、保存后自动恢复，可能是组织策略、PAC自动发现、设备管理或安全软件在重新下发设置。Microsoft资料也指出，企业环境可以通过WPAD、组策略或代理客户端管理设置；这类情况应联系网络管理员，不要直接删除策略文件。

常见错误的定位方法

现象优先检查处理建议
代理连接失败服务器地址、端口、网络连通性确认地址没有多余空格，暂时关闭脚本或手动代理进行对照
身份验证失败用户名、密码、认证方式重新核对凭据；不要把凭据写入不可信脚本或公开命令记录
浏览器能用，Windows Update不能用WinHTTP、WPAD和系统服务权限先运行netsh winhttp show proxy，再按需设置或重置
只有一个应用不能用应用是否读取系统代理检查应用内代理、协议支持和防火墙规则
代理反复自动开启PAC、WPAD、组策略或安全软件查看组织策略和网络管理员配置，不要只反复改图形界面开关
设置页面无法修改设备管理或组策略在企业设备上联系管理员确认权限和统一配置

不要使用来源不明的免费代理处理账号、密码、支付或内部资料。代理可能看到连接元数据，具体风险取决于协议、加密方式、应用行为和服务端配置。请遵守所在地法律与服务条款。

常见问题

Windows代理设置应该填IP地址还是域名？

两者都可能被支持，具体取决于代理服务或组织提供的配置。优先原样填写管理员或服务提供方给出的服务器名称，并确认端口没有遗漏。

只填写端口、不填写代理地址可以吗？

不可以。端口只是连接入口，仍需要对应的代理服务器名称或IP地址；除非使用自动检测或PAC脚本，否则手动模式必须同时填写。

为什么浏览器能用，但Windows Update不能用？

浏览器和Windows Update可能读取不同的代理层级。Windows Update会使用WinHTTP等系统组件，先运行<code>netsh winhttp show proxy</code>查看系统代理，再检查WPAD、认证和组织策略。

Windows系统代理能让所有软件都走代理吗？

不能保证。应用可能使用自己的代理设置、只支持特定协议，或完全不读取Windows系统代理。单个软件异常时，应优先查看其网络设置和协议支持。

PAC脚本和手动代理哪个更好？

没有通用的优劣结论。固定网络和固定服务器可使用手动代理；需要按域名自动判断、由组织统一维护时更适合PAC。脚本无法访问时，相关应用可能无法正确选择代理。

怎样完全关闭Windows代理？

先在“设置 > 网络和 Internet > 代理”关闭设置脚本和手动代理，再用<code>netsh winhttp show proxy</code>检查WinHTTP；如果仍有不需要的系统代理，可执行<code>netsh winhttp reset proxy</code>。

代理设置页面被锁定或开关变灰怎么办？

通常需要检查设备管理、组策略、WPAD或安全软件是否统一下发配置。企业或校园设备应联系管理员确认，不建议强行修改系统策略。

相关阅读

参考资料

  1. Microsoft Support：Use a proxy server in Windows
  2. Microsoft Learn：netsh winhttp
  3. Microsoft Learn：Configure proxy server settings in Windows