极安代理 - Mac 如何配置 SOCKS5 代理？从系统设置到连接验证

**在 Mac 上配置 SOCKS5 代理，关键不是只填一个 IP 地址，而是确认三件事：代理端点确实支持 SOCKS5、鉴权方式填对、使用的应用确实走了代理。** 如果只是临时访问网页，可以先用 macOS 自带的代理设置；如果要给脚本或特定软件使用，最好再在应用内单独配置并验证。

## 配置前，先准备哪些信息？

向代理服务商确认以下参数：

- **服务器地址**：域名或 IP 地址。
- **端口号**：使用服务商提供的实际端口，不要默认所有 SOCKS5 代理都是 `1080`。
- **鉴权方式**：用户名和密码，或 IP 白名单。使用白名单时，需要确认加入的是这台 Mac 当前网络的**公网出口 IP**，不是局域网地址。
- **协议**：明确该地址和端口支持 **SOCKS5**。HTTP 代理地址不能因为填进“SOCKS 代理”栏目就自动变成 SOCKS5。

使用极安代理时，先在控制台取得当前产品对应的 SOCKS5 连接参数，再按控制台提供的鉴权方式填写。短效代理如果已过有效期，即使 Mac 中保存了正确配置，也无法继续使用；需要长期接入的任务，应先确认所选产品的入口和轮换方式是否匹配业务。

## 在 macOS 系统设置中配置 SOCKS5

较新的 macOS 版本可按以下路径操作：

1. 点击屏幕左上角 **苹果菜单 → 系统设置 → 网络**。
2. 选择当前正在使用的网络服务，例如 **Wi-Fi** 或 **以太网**，点击 **详细信息 → 代理**。
3. 打开 **SOCKS 代理**，分别输入服务器地址和端口号。
4. 如果使用账密鉴权，打开 **代理服务器要求密码**，输入代理用户名和密码；如果使用 IP 白名单，则按服务商提供的方式完成授权，不要随意填写登录 Mac 的账户密码。
5. 保存设置，再打开浏览器测试连接。

Apple 当前的帮助页面列出了“网络 → 网络服务 → 详细信息 → 代理”的入口，以及 SOCKS 代理的地址、端口和可选密码设置。不同 macOS 版本的按钮名称可能略有差异。

如果你的 Mac 仍使用较早版本的“系统偏好设置”，路径通常是 **苹果菜单 → 系统偏好设置 → 网络 → 选中网络服务 → 高级 → 代理**，随后选择 SOCKS 代理并填写参数。

**注意网络服务要选对。** 你在 Wi-Fi 下保存的代理设置，不等于切换到以太网后也已完成相同配置；换网络后发现代理失效，应先检查当前启用的是哪项网络服务。

## 如何确认代理真的生效？

最直观的办法是：配置前后，用同一个浏览器访问可信的 IP 查询页面，对比显示的公网 IP。如果配置后显示的是预期代理出口，说明这个浏览器的测试请求已通过代理。**仅凭网页能打开，不能证明它走了代理。**

开发者还可以用终端单独测试 SOCKS5 端点。下面的命令使用示例地址，执行前需替换成实际服务器和端口：

```bash
curl --proxy socks5h://proxy.example.com:1080 https://api.ipify.org
```

这条命令用于测试 **curl 自身**经指定代理发出的请求，不用于证明 Safari 或其他应用已经采用了 macOS 的系统代理。示例适用于无需在命令中提供账密、且已完成相应授权的端点；账密鉴权请按服务商的接入说明补充，不要把真实密码直接贴进公开文档或截图。`socks5h` 中的 `h` 表示把目标域名交由代理端解析；它与先在本地解析域名的 `socks5` 写法不同。

## 配好了却没有效果？按这个顺序排查

**先看协议和端口。** 如果拿到的是 HTTP 代理端点，却在 Mac 上打开了 SOCKS 代理，通常无法正常连接。先核对产品控制台提供的协议、地址和端口，不要靠反复切换按钮碰运气。

**再看鉴权。** 账密模式检查代理用户名、密码及是否启用了“代理服务器要求密码”；白名单模式检查当前公网出口 IP 是否已加入授权。家用宽带、公司网络或手机热点切换后，公网出口也可能变化。

**接着看应用。** macOS 提供的是网络服务的代理设置，并不保证每个应用、每条连接都使用它。某个浏览器可用而脚本不可用时，先查看脚本或应用自己的代理配置，不要直接认定代理服务器故障。

**最后看 DNS 和代理有效期。** 如果直接访问 IP 正常、访问域名异常，需要检查应用在本地还是代理端解析域名；如果使用短效代理，则确认所用 IP 是否已经到期。SOCKS5 负责转发连接，**不等于自动加密全部流量，也不等于开启系统级全流量代理**。处理敏感数据时，还应按业务要求使用 HTTPS 等端到端加密方式。

## 常见问题

**Q：Mac 上选了“SOCKS 代理”，就一定是 SOCKS5 吗？**

不能只凭开关名称判断。macOS 设置页使用“SOCKS 代理”这一名称；实际接入时，应确认服务商提供的端点支持 SOCKS5，并用连接测试验证。

**Q：为什么浏览器显示代理 IP，终端里的命令却还是本机 IP？**

两者可能采用不同的代理配置。先给终端命令显式指定 SOCKS5 代理，确认端点和鉴权正常，再检查目标程序是否读取系统代理。

**Q：不用代理了怎么恢复？**

回到当前网络服务的 **详细信息 → 代理**，关闭 SOCKS 代理并保存。如果此前还设置了应用内代理，也要分别关闭，避免出现“系统代理关了，程序仍走代理”的情况。

对 Mac 用户来说，配置动作只有几步；真正值得花时间核对的是**协议、鉴权、应用实际走向和出口 IP**。先用浏览器验证系统设置，再用独立命令验证代理端点，通常比只看“是否能打开网页”更容易定位问题。