先搞明白：SOCKS5代理客户端在做什么
你可以把 SOCKS5 代理客户端理解成一个"中转站接线员"。你的浏览器、软件或者脚本原本要直接去访问目标服务器，现在改成先把请求交给这个接线员，由它替你跑一趟，再把结果带回来。对目标网站来说，看到的是接线员的地址，而不是你的真实地址。
和很多人印象里"只能转发网页"的 HTTP 代理不同，SOCKS5 工作在更底层，它不关心你传的是网页、游戏数据还是别的 TCP 流量，只要告诉它"我要去这个地址的这个端口"，它就帮你转发。所以像多开软件、数据采集脚本、自动化工具这类场景，用 SOCKS5 会比 HTTP 代理更省心。
一句话总结：SOCKS5 是通用型转发通道，HTTP 代理是专用型网页通道。先确认你的软件支持哪种协议，再决定用哪种代理，别反过来让工具迁就代理。
协议支持：SOCKS5、SOCKS4 和 HTTP 代理怎么选
在客户端里填代理的时候，协议下拉框经常有好几个选项，选错了就会出现"连上了但打不开""部分软件能用部分不能用"的情况。下面这张表可以帮你快速对号入座。
| 协议 | 工作层次 | 能否转发UDP | 域名解析位置 | 适合场景 |
|---|---|---|---|---|
| SOCKS5 | 传输层转发 | 支持 | 代理服务端解析 | 采集脚本、多开工具、爬虫、需要账号密码鉴权的场景 |
| SOCKS4 | 传输层转发 | 不支持 | 本地解析 | 老旧软件兼容，一般不建议新项目使用 |
| HTTP / HTTPS | 应用层代理 | 基本不支持 | 本地解析 | 普通网页访问、浏览器插件、单纯换IP看网页 |
实操建议：只要你的软件里同时有 SOCKS5 和 HTTP 两个选项，涉及非网页流量的场景一律优先选 SOCKS5。另外要注意，SOCKS5 支持"远程解析域名"，意味着域名是在代理服务器那边解析的，本机不需要能解析目标域名也能正常访问，这一点在跨网络环境调试时非常好用。
还有一个小细节：有些客户端把 SOCKS5 写成 "SOCKS v5" 或者 "socks5h"（h 代表 hostname 由代理解析）。看到带 h 的选项，通常就是远程解析的版本，功能上和标准 SOCKS5 一致，放心选。
鉴权方式：三种常见配置，别把密码填错地方
很多"连不上"的问题，其实不是网络问题，而是鉴权没对上。SOCKS5 常见有三种鉴权形态，配置前先问清楚服务商给你的是哪一种。
第一种：无认证。填上地址和端口就能用，不需要账号密码。这种方式通常只出现在内网自建代理或者受限测试环境里，公网上长期开放无认证代理风险很高，不建议。
第二种：用户名密码认证。这是目前最主流的方式。客户端里除了填服务器地址和端口，还要额外填写用户名和密码两个字段。注意：账号密码是分开两个输入框的，不要把它们拼成 "用户名:密码" 塞进地址栏，那是另一种写法的语法，客户端表单里拆开填才对。
第三种：IP 白名单（终端绑定）。服务端把你的出口 IP 加入允许列表，你不需要输密码，只要来源 IP 对得上就能用。这种方式配置最省事，但要求你的网络出口 IP 相对固定，否则换了网络就要重新绑定。
如果你用的是天启HTTP的代理服务，控制台里可以直接看到每条代理的地址、端口、账号和密码，支持 HTTP、HTTPS、SOCKS5 多种协议接入，按控制台给出的信息原样填写即可，不需要自己猜参数。
客户端配置方法：四步走完，代码和软件都通用
不管你是用现成的代理客户端软件，还是在自己写的脚本里调用，配置逻辑都是同一套四步：拿参数 → 选协议 → 填鉴权 → 测连通。
第一步，拿到四个参数：服务器地址（IP 或域名）、端口、用户名、密码。这四个信息缺一不可，先抄到记事本上备用。
第二步，在客户端里选对协议。打开软件的代理设置页，协议类型选择 SOCKS5，然后把地址和端口分别填进对应输入框。如果软件还让你选"SOCKS5"和"SOCKS5 远程DNS"，涉及域名访问的建议选后者。
第三步，打开鉴权开关并填写账号密码。通常是一个叫"需要认证 / Authentication"的勾选项，勾上之后才会出现用户名和密码两个输入框。这一步是最容易漏的，漏填的结果就是连接被拒绝。
第四步，测试连通。保存后先访问一个查询本机 IP 的页面，看看显示的地址有没有变成代理 IP。变了说明通了；没变或者报错，就回到前面三步逐项检查。
如果你是在代码里调用，Python 的写法大致如下（需要先安装 requests 和 PySocks 两个库）：
import requests
proxy = "socks5://用户名:密码@代理服务器地址:端口"
proxies = {
"http": proxy,
"https": proxy,
}
resp = requests.get("http://httpbin.org/ip", proxies=proxies, timeout=15)
print(resp.text)
命令行里用 curl 测试更直接：
curl -x socks5://用户名:密码@代理服务器地址:端口 http://httpbin.org/ip
注意代码里的写法是把用户名和密码用冒号连接、再用 @ 拼在地址前面，这和客户端表单里拆成两个框填是同一件事，只是表达形式不同。如果密码里含有 @、: 等特殊字符，记得先做 URL 编码，否则解析会出错，这也是很多人"密码明明是对的却认证失败"的真实原因。
为什么这类场景适合用天启HTTP的SOCKS5代理
自己搭代理维护成本不低，尤其是需要大量 IP 轮换的时候。天启HTTP 提供国内代理 IP 服务，支持 HTTP、HTTPS、SOCKS5 协议接入，账号密码鉴权、API 提取、隧道转发等方式都能用，接进现有脚本或软件基本不用改代码结构。
它的几个实用点：节点资源覆盖国内主要地区，适合做本地化数据采集和业务测试；支持独享 IP，避免和他人共用导致目标站点的行为判断混乱；提供并发调用能力，多任务同时跑的时候不容易互相拖慢。需要提醒的是，天启HTTP 是国内 IP 代理服务商，不适用于需要海外 IP 的场景，也不提供住宅 IP，选型前请先确认你的业务目标站点在国内。
常见问题
Q：填了 SOCKS5 代理后浏览器打不开网页，但软件能用，是怎么回事？
多数是浏览器本身不直接支持 SOCKS5 鉴权。可以换成支持 SOCKS5 的代理扩展，或者在本机起一个转发端口，把带鉴权的 SOCKS5 转成本地无认证端口再让浏览器连。
Q：地址端口都对，一直提示认证失败？
先检查账号密码有没有多复制空格；再看密码里是否含有 @、: 这类字符，代码里使用时需要 URL 编码；最后确认控制台里这条代理是否已过期或被停用。
Q：SOCKS5 和 HTTP 代理能同时填吗？
大部分软件只允许启用一种。如果你的任务里既有网页请求又有其他 TCP 流量，统一用 SOCKS5 就能覆盖，不用来回切换。
Q：一个客户端能同时配置多条代理吗？
取决于软件能力。支持多线路的客户端可以分组配置，脚本里则可以通过维护一个代理列表轮流调用，配合 API 提取接口动态获取新 IP 更灵活。
Q：连接成功但速度很慢怎么办？
先确认代理服务器的地域和你的目标站点是否接近，跨地域转发会增加延迟；其次看并发数是否开得太高，把同时请求数量降下来通常会明显改善。
Q：天启HTTP 的 SOCKS5 代理能用于海外网站吗？
不能。天启HTTP 提供的是国内代理 IP，仅适用于访问国内目标站点、做本地化业务测试和数据采集这类场景。
