系统代理设置教程：Windows / macOS 系统代理、浏览器代理与 PAC（2026）

系统代理是什么，能管到哪些程序

机场客户端在电脑上运行后，会在本机开一个或几个监听端口（例如一个 HTTP 端口、一个 SOCKS5 端口，或两者合一的混合端口）。所谓「系统代理」，就是在操作系统的网络设置里登记一条信息：「请把网络请求交给 127.0.0.1 的这个端口」。程序是否照做，取决于程序自己：

• 会遵守的：Chrome、Edge、Safari 等主流浏览器（默认跟随系统），以及很多读取系统代理的桌面软件。
• 有独立设置的：Firefox、Telegram 桌面版、部分下载工具，需要在软件里选择「使用系统代理」或手动填写。
• 不会遵守的：大多数游戏、Windows 商店应用、命令行工具（git、curl、npm 等），它们需要环境变量、TUN 模式或单独设置。

所以「手机能用电脑不能用」「浏览器能上软件不能上」这类问题，很大一部分是程序不读系统代理导致的，排查思路见手机能用电脑不能用。

设置系统代理前要确认什么

还没装客户端的话，Windows 用户先看Clash Verge Rev 教程或v2rayN 教程，Mac 用户看Mac 机场教程。

系统代理设置教程分步操作

第一阶段：用客户端自动设置（推荐）

1. 打开客户端，确认订阅已导入、节点测速正常。
2. 在客户端设置页查看本地端口，记下来备用。
3. 打开「系统代理」开关。Clash Verge Rev 在设置页，v2rayN 通常在主界面底部或托盘菜单里，名称可能是「自动配置系统代理」一类。
4. 打开浏览器访问境外网站，能打开即说明系统代理已生效。

第二阶段：Windows 手动设置

1. 打开「设置 → 网络和 Internet → 代理」。
2. 在「手动设置代理」处点设置或编辑，打开「使用代理服务器」。
3. 代理 IP 地址填 127.0.0.1，端口填客户端的 HTTP 或混合端口。
4. 在绕过列表里填写不走代理的地址，用英文分号分隔，例如 localhost、127.*、10.*、192.168.* 以及公司内网域名；勾选「请勿将代理服务器用于本地（Intranet）地址」。
5. 保存。需要使用 PAC 时，改为打开「使用设置脚本」，填写 PAC 文件的地址。

第三阶段：macOS 手动设置

1. 打开「系统设置 → 网络」，选中当前使用的接口（Wi-Fi 或以太网），点「详细信息」。
2. 进入「代理」页面，勾选「网页代理（HTTP）」与「安全网页代理（HTTPS）」，服务器均填 127.0.0.1，端口填客户端端口。
3. 如果客户端有 SOCKS5 端口，也可以同时勾选「SOCKS 代理」并填写对应端口。
4. 在「忽略这些主机与域的代理设置」里填写本地与内网地址。
5. 需要 PAC 时勾选「自动代理配置」，填写 PAC 文件地址。点「好」保存。注意 macOS 的代理设置按网络接口分别保存，换用另一个网络接口要重新设置。

第四阶段：只让浏览器走代理（可选）

1. 关闭客户端的系统代理开关，保留客户端运行。
2. 在浏览器安装一个代理切换类扩展（选择开源、评价多的扩展），新建一个代理情景，协议选 HTTP 或 SOCKS5，地址 127.0.0.1，端口填客户端端口。
3. 可在扩展里设置自动切换规则，或直接选择该情景让浏览器全部走代理（此时国内网站也会走代理，分流由客户端的规则模式负责）。
4. Firefox 也可以不装扩展，在设置的网络代理部分选择手动配置并填写同样的地址与端口。

代理地址、端口与绕过列表怎么填

HTTP、SOCKS5 与混合端口

Windows 的系统代理界面只填一个地址和端口，用 HTTP 或混合端口即可；macOS 可以分别填 HTTP、HTTPS 与 SOCKS。端口号以客户端设置页为准，不同客户端、不同版本默认值不一样。

PAC 自动代理配置

PAC 文件是一段 JavaScript 函数，浏览器在访问每个网址前调用它，根据返回值决定走代理还是直连。部分客户端自带 PAC 模式并提供一个本地 PAC 地址，填进系统设置即可。自己写 PAC 时，返回值里可以给出多个代理并以 DIRECT 兜底，代理不可用时自动直连。PAC 地址建议使用 http 开头的地址，部分系统和浏览器对本地文件路径的支持不一致。

// 示例：最简单的 PAC 文件（端口换成你的客户端端口）
function FindProxyForURL(url, host) {
  if (isPlainHostName(host) || shExpMatch(host, "*.cn") || isInNet(host, "192.168.0.0", "255.255.0.0")) {
    return "DIRECT";
  }
  return "PROXY 127.0.0.1:7890; DIRECT";
}

需要提醒的是：机场客户端的规则分流已经比 PAC 灵活得多，开着系统代理 + 规则模式就能实现国内直连、境外走代理。同时用 PAC 和客户端规则只会让排错更复杂，规则写法见规则分流教程。

系统代理与 TUN 模式的区别

两者不要同时开，否则可能出现流量被重复处理、速度变慢。Windows 下开启 TUN 的步骤和注意事项见Windows TUN 模式教程。

怎么确认浏览器和程序已经走系统代理

1. 查看系统设置：Windows 代理页「使用代理服务器」为开，地址与端口正确；macOS 代理页对应项已勾选。
2. 出口 IP：浏览器访问「查我的 IP」类网页，显示节点地区；关闭系统代理后再访问，应显示本地宽带地区。
3. 分流：国内网站速度不变，客户端连接面板里国内域名显示直连。
4. Firefox 单独检查：在 Firefox 中重复出口 IP 测试，确认它也在跟随系统。
5. PAC 生效：用 PAC 时分别访问一个直连域名和一个代理域名，在客户端连接面板里应只看到后者。

系统代理的常见问题速查

不同场景该用哪种方式

适合新手的机场

如果你连系统代理都不想碰，最省事的选择是带自研客户端的机场：安装后登录账号即可，代理设置由客户端自动完成。需要配合 Clash Verge Rev、v2rayN 使用的，则看订阅格式是否兼容。下表按综合评分列出 17 家：

常见问题