从入门到精通
目录导读
- 什么是全局代理？与普通代理有何不同？
- 常见的全局代理工具推荐
- Windows系统全局代理设置方法
- macOS系统全局代理设置方法
- 命令行工具（如Proxifier、SSTap）的全局代理设置
- 常见问题解答（Q&A）
- 设置全局代理的注意事项与安全建议
什么是全局代理？与普通代理有何不同？
全局代理是指系统或软件将整个电脑的所有网络流量（包括浏览器、应用程序、系统更新、游戏等）都通过代理服务器转发，而普通的浏览器代理（如HTTP代理）仅影响浏览器内的请求，无法控制其他程序（如邮件客户端、下载工具、Steam等）的网络连接。
- 普通代理：只代理浏览器流量。
- 全局代理：代理所有进出系统的流量。
为何需要全局代理？
当您需要让所有软件（包括命令行工具、游戏、系统更新）都通过代理访问网络时，就必须设置全局代理。
常见的全局代理工具推荐
以下是当前主流且稳定的全局代理工具（均支持Windows/macOS）：
| 工具名称 | 优点 | 缺点 |
|---|---|---|
| Proxifier | 支持规则过滤、进程级代理、兼容性强 | 需要付费 |
| SSTap | 支持VPN协议伪装、适合游戏加速 | 部分系统需管理员权限 |
| Clash Verge | 开源、支持分流规则、性能好 | 配置稍复杂 |
| V2RayN | 功能强大、支持多种协议、免费 | 界面略老 |
| Proxypac | 自动配置脚本、无需安装 | 灵活性不足 |
推荐组合：使用Clash Verge或V2RayN作为代理客户端，配合Proxifier实现精细化的全局代理控制。
Windows系统全局代理设置方法
方法1：系统自带代理设置（仅限部分应用）
- 打开「设置」→「网络和互联网」→「代理」。
- 在「手动设置代理」中：
- 开启「使用代理服务器」。
- 输入代理服务器地址和端口（如：
0.0.1:10808）。 - 点击「保存」。
缺点：此方式仅对部分应用有效，不适用于UWP应用、系统服务或许多原生程序。
方法2：使用第三方工具实现真正的全局代理
推荐工具：Proxifier
- 下载并安装Proxifier（提供30天试用）。
- 打开软件,选择「Profile」→「Proxy Server」：
- 添加你的代理服务器（如：地址
168.1.100，端口1080，选择协议如SOCKS5）。
- 添加你的代理服务器（如：地址
- 在「Profile」→「Proxification Rules」中：
- 默认规则设为「Proxy SOCKS5」（即所有流量通过代理）。
- 可添加例外规则（如本地IP、局域网IP不走代理）。
- 点击「OK」后，所有程序流量将自动走代理。
macOS系统全局代理设置方法
使用系统网络设置（有限全局）
- 打开「系统偏好设置」→「网络」→选择当前网络（如Wi-Fi）→点击「高级」。
- 切换到「代理」标签：
- 勾选「SOCKS」或「网页代理(HTTP/S)」。
- 输入代理地址和端口。
- 点击「好」→「应用」。
注意：此方法仅作用于部分兼容系统代理的应用，对命令行或部分原生应用无效。
使用Proxifier for Mac (推荐)
操作步骤与Windows版类似：
- 安装Proxifier for Mac。
- 添加代理服务器地址与端口。
- 设置默认规则为「使用代理」。
命令行工具（如Proxifier、SSTap）的全局代理设置
使用SSTap（适合游戏与科学上网）
SSTap支持伪装成游戏加速器,使用虚拟网卡实现全局代理：
- 下载SSTap（需管理员权限）。
- 添加你的代理服务器配置（支持Shadowsocks、V2Ray、SOCKS5等）。
- 选择「使用代理」→ 开启「全局模式」。
- 系统会自动创建一个虚拟网卡,所有流量经此转发。
优点：对游戏、UWP应用、系统更新效果好。
缺点：部分软件可能被防火墙识别。
使用Clash Verge（分流+全局）
- 安装Clash Verge，导入你的配置文件（订阅地址或手动配置）。
- 在设置中选择「全局模式」：
- 模式选项：Rule（规则）、Global（全局）、Direct（直连）。
- 选择「Global」即为全局代理。
- Clash会自动开启系统代理（需在设置中勾选「允许其他设备连接」或「开启系统代理」）。
常见问题解答（Q&A）
Q1：为什么设置了全局代理后，部分软件仍然无法联网？
A：可能有以下原因：
- 该软件使用了UDP协议（如游戏语音），而你的代理工具不支持UDP转发（如普通SOCKS5）。
- 该软件被驱动防火墙拦截（如某些杀毒软件）。
- 代理服务器本身不稳定或端口被封。
解决方案：尝试使用支持UDP的代理工具（如SSTap、V2RayN），或检查软件是否被加入了防火墙黑名单。
Q2：全局代理会影响网速吗？
A：会，代理服务器增加了中转跳点，通常有一定延迟和带宽损耗，但优质代理服务器（如专线）影响较小，使用分流转发（如国内流量直连）可显著降低影响。
Q3：如何只让指定的软件走代理？
A：使用Proxifier或Clash Verge的规则模式：
- 在Proxifier中创建规则,将需要代理的程序设置「Direct」或「Proxy」。
- 在Clash Verge中使用「Rule」模式，添加自定义规则。
Q4：设置全局代理后无法访问百度、淘宝等国内网站？
A：需要将国内IP地址加入直连列表（即不走代理），否则国内网站会绕路导致速度慢甚至无法访问，建议使用智能分流配置（如Clash的Rule模式），默认国内流量直连。
设置全局代理的注意事项与安全建议
安全红榜：
- ✅ 使用支持加密协议的代理（如SOCKS5 over TLS、V2Ray、Trojan）。
- ✅ 仅在必要场合开启全局代理（如工作、学习），日常使用建议分流模式。
- ✅ 定期检查代理工具的日志，确认无异常连接。
安全黑榜：
- ❌ 避免使用免费公共代理（可能有窃密风险）。
- ❌ 不要同时开启多个全局代理工具（冲突导致死循环）。
- ❌ 在公共Wi-Fi下使用全局代理时，确保代理本身是加密的（否则依然可能被嗅探）。
性能优化建议：
- 将系统DNS设置为合理值（如114.114.114.114），避免DNS污染。
- 对于大型下载或P2P流量,建议直接直连（否则消耗代理带宽且不稳定）。
- 使用虚拟网卡型代理（如SSTap）时，注意关闭Windows自动更新拨号功能。
全局代理是实现所有程序通过代理访问网络的必备技能,根据您的需求选择工具：
- 轻度需求：系统自带代理 + Clash Verge的全局模式。
- 游戏/专业需求：SSTap + Proxifier组合。
- 企业/开发场景：使用Proxifier规则模式精细控制。
请始终记住：代理工具只是通道，数据安全在于协议本身的加密强度，以及您对代理服务器的信任。
