SOCKS5代理连接失败，常见端口与认证设置排查

Socks5代理连接失败？端口、账号、密码一次搞定的排查笔记
——写给用代理ip做爬虫、养号、跨境搬砖却连不上线的你

一、先别急着砸键盘，90%的“连不上”都是这三兄弟在搞鬼

1. 端口填错：SOCKS5默认1080，但商家为了躲封，常改成1081、1086、25565、50000+，复制时多一个空格都连不上。
2. 账号密码错：很多代理IP后台给的是“子账号-密码”格式，别直接填成注册手机号；带特殊符号的密码先URL编码再粘。
3. 本地防火墙/杀毒：Windows Defender 把1080当“高危端口”秒封，Mac 的 Little Snitch 默默拦包，关掉再试能省一小时。

二、端口到底该填啥？一张速查表甩给你

• 1080：官方标准，适合海外机房，国内宽带常被封。
• 1081/1086：国内住宅ISP最爱，低调不易被扫。
• 25565：游戏代理遗留端口，IDC不查，做TikTok养号稳。
• 50000-59999：高匿代理池常用，记得开“延迟检测”，别拿来做超频请求。
  小技巧：在命令行跑 telnet ip 端口 一秒看通不通，比盲目换IP快十倍。

三、认证设置踩坑现场

1. 只选“无认证”却后台开了“账密认证”——客户端直接报 timeout，日志里却啥也不说。
2. 相反，后台关认证，你软件里硬填账号——代理返回 0x02 拒绝，换多少IP都是死。
3. 密码带“@/#”符号，在 Clash/V2Ray 里要加双引号，否则解析到一半就断。
   一句话：登录后台，先看“认证模式”再填客户端，别脑补。

四、客户端差异：同一条代理，为什么别人能连你不行

• Python 的 requests[socks] 库：proxies 里要加 ‘socks5h://’ 才能远程解析域名，少个 h 就 DNS 泄漏。
• Clash Meta：规则里把“SOCKS5”写成“socks5”小写，核心直接跳过，日志都不报错。
• Shadowrocket：iOS 15 之后默认“UDP 转发”关，做直播拉流记得手动开，否则画面秒卡。
  把别人成功的配置原封不动粘过来，改个 IP 就能用，别自己造轮子。

五、进阶：还是连不上？三条命令揪出真凶

1. curl -x socks5://user:pass@ip:port http://httpbin.org/ip 返回超时=IP本身死；返回 407=账密错；能回外网IP=代理没毛病，是你业务逻辑锅。
2. ping ip 通但 telnet ip 端口 不通=端口被封；都通但 curl 不通=被墙关键词或运营商黑洞。
3. 换台手机 4G 热点秒连=局域网被QoS，直接上住宅代理或IPLC专线，别跟宽带较劲。

六、白嫖党也能用的“免费检测”组合
IP138 看出口 → ping.pe 看丢包 → proxy-checker.net 批量验账密，三步走完再决定要不要找售后，省得被客服怼“你本地问题”。

七、采购避坑：别再把“HTTP代理”当“SOCKS5”买
很多便宜套餐写着“支持SOCKS5”，其实只是HTTP转接，延迟高到飞起。问客服要“原生SOCKS5演示线”+“UDP转发测试地址”，十秒就能验真身。

采购代理IP请添加微信客户经理：x31471626