代理开启后手机无法上网怎么办？Android 与 iPhone 排查步骤
简答：代理开启后手机无法上网，最快的处理顺序是：先关闭代理并确认 Wi-Fi 或移动数据本身正常，再检查代理类型、服务器地址、端口、DNS 和其他 VPN 是否冲突。若关闭代理后恢复，问题通常集中在代理配置、节点、规则或 VPN 权限；若关闭后仍无法上网，再处理系统残留、网络连接或网络设置。
定义：手机代理断网，是指开启 Wi-Fi 手动代理、PAC、VPN/TUN 或代理客户端后，网页和应用无法正常建立连接的现象；它不等同于“代理已连接”，因为连接状态可能只代表隧道或本地端口已启动。
先试这一步：两分钟判断故障在哪一层
不要一开始就删除配置或重置网络。先记录当前代理类型、服务器地址、端口、PAC 地址和 DNS 设置，然后按下面顺序测试，成功后就停止继续修改。
| 测试 | 入口与动作 | 预期结果 | 失败分支 |
|---|---|---|---|
| 恢复直连 | 关闭代理客户端、VPN 或 Wi-Fi 代理 | 网页和普通应用恢复访问 | 仍不能上网：先排查 Wi-Fi、移动数据和网络设置 |
| 换网络 | 在 Wi-Fi 与移动数据之间切换，或连接另一 Wi-Fi | 只有一个网络出问题 | 所有网络都失败：优先检查手机代理残留、VPN、DNS 或系统网络 |
| 看影响范围 | 分别测试浏览器、应用和一个常用网站 | 判断是全局、分流还是单应用故障 | 只有一个网站或应用失败：检查规则、应用代理权限或服务端兼容性 |
| 重新启用 | 确认配置后只启用一个代理或 VPN | 全部应用可访问 | 显示已连接但打不开：检查端口、节点、规则和 DNS |
Android 官方说明中，Wi-Fi、代理设置和 Private DNS 的菜单会因系统版本或手机厂商而不同；找不到入口时，可在系统设置中搜索“代理”“Private DNS”或“VPN”。Android 官方高级网络设置说明
iPhone 的 Wi-Fi 代理属于当前 Wi-Fi 网络的设置，不是所有网络共用一套配置。Apple 的入口是“设置 > Wi-Fi > 当前网络旁的信息按钮”，其中可以配置 DNS、HTTP 代理等项目。Apple 官方 iPhone Wi-Fi 设置说明
先分清你开启的是哪一种代理
| 类型 | 常见位置 | 断网时优先检查 | 适用范围 |
|---|---|---|---|
| Wi-Fi 手动代理 | 当前 Wi-Fi 的代理设置 | 服务器地址、端口、认证信息是否正确 | 通常只影响当前 Wi-Fi |
| PAC 自动代理 | 当前 Wi-Fi 的自动配置或配置文件 | PAC 地址是否可访问、规则是否返回错误代理 | 按 PAC 规则决定哪些请求走代理 |
| VPN 客户端 | 代理应用或系统 VPN | VPN 权限、隧道状态、节点和 DNS | 可能影响 Wi-Fi、移动数据和多个应用 |
| TUN 或分应用代理 | 客户端内部模式 | 路由模式、应用列表、DNS 接管和系统权限 | 可能只影响指定应用，也可能接管全部流量 |
手动代理和 PAC 主要是代理参数问题；VPN/TUN 则可能改变系统路由、DNS 或应用流量路径。不能把“Wi-Fi 代理关闭”当成“VPN 已关闭”，也不能把“VPN 图标出现”当成所有请求都已经成功转发。
如果手机同时运行两个 VPN 类应用、系统 VPN、广告过滤器、安全软件或分应用代理，先只保留一个连接。Apple 也提醒，VPN 和其他第三方安全软件可能阻止互联网连接；排查时可先关闭相关功能，再重启并测试。Apple 官方网络连接与 VPN、安全软件排查说明
Android：检查 Wi-Fi 代理、Private DNS 与 VPN
- 检查原网络：打开“设置 > 网络和互联网 > 互联网”，确认当前 Wi-Fi 或移动数据已连接。也可以从快捷面板进入 Internet，先关闭代理客户端，再重新连接网络。Android 官方提供了“重置 Internet 连接”的快捷操作，但正在通话时执行可能会中断通话。Android 官方 Wi-Fi 连接说明
- 检查 Wi-Fi 代理：进入当前 Wi-Fi 网络的详情或编辑页面，找到“代理”。临时排查时选择“无”；如果必须使用手动代理，逐项核对服务器、端口、用户名和密码。预期结果是保存后浏览器可以打开普通网页。若只有设置了代理的 Wi-Fi 无法上网，问题更可能在地址、端口、认证或该网络本身。
- 检查 Private DNS：在设置中搜索“Private DNS”。Android 官方提供“关闭”“自动”和“Private DNS 提供商主机名”三种选项，并说明 Private DNS 只保护 DNS 查询与响应，不能代替完整的代理或 VPN。排查 DNS 冲突时，可先记下原值，再临时改为“自动”测试；恢复正常后再决定是否使用固定主机名。Android 官方 Private DNS 设置说明
- 检查 VPN 权限：在设置中搜索“VPN”，确认只有目标客户端处于连接状态。关闭其他 VPN、广告拦截器或安全软件后重新测试。若客户端显示已连接但所有应用都打不开，优先检查节点、隧道权限、DNS 接管和路由模式，而不是反复切换浏览器。
- 检查客户端模式：如果有“规则、全局、直连、TUN、分应用”等选项，先使用可验证的简单模式测试。规则模式下，某些域名可能被分到 DIRECT 或 REJECT；只有部分网站或应用失败时，查看该请求匹配的规则和应用是否被排除。
- 最小风险回滚：退出客户端，关闭 VPN，关闭当前 Wi-Fi 的手动代理或 PAC，再断开并重新连接 Wi-Fi。确认直连恢复后，再一次只启用一个功能。不要在没有记录原值的情况下同时修改代理、DNS、VPN 和网络重置。
iPhone：检查当前 Wi-Fi 代理、VPN 与配置文件
- 关闭客户端或 VPN：先在代理应用内断开，再到“设置”中搜索“VPN”，确认系统状态已断开。若关闭应用后 VPN 仍自动出现，检查“设置 > 通用 > VPN 与设备管理”中的配置文件或管理项目；组织管理的设备不要擅自删除配置，应先询问管理员。
- 检查 Wi-Fi 手动代理：进入“设置 > Wi-Fi”，点击当前网络旁的信息按钮，找到“配置代理”。临时排查选择“关闭”；若使用“自动”，核对 PAC 地址是否来自可信配置；若使用“手动”，检查服务器、端口和认证信息。保存后重新打开浏览器测试。
- 区分 Wi-Fi 与移动数据：iPhone 的 Wi-Fi 手动代理只针对当前 Wi-Fi 网络。关闭 Wi-Fi 后用移动数据测试，如果移动数据正常而 Wi-Fi 不正常，应优先回到当前 Wi-Fi 的代理、DNS、认证和网络门户排查。若移动数据也不能用，检查“设置 > 蜂窝网络”中的蜂窝数据开关和应用数据权限。Apple 官方蜂窝数据设置说明
- 检查描述文件：在“设置 > 通用 > VPN 与设备管理”查看是否存在不认识的配置文件。Apple 说明，删除配置文件会同时删除它提供的设置、应用或数据；学校、公司或受管理设备应先咨询管理员。Apple 官方配置文件说明
- 只测试一个变量：如果代理应用提供全局、规则、分应用或自动模式，先关闭其他网络工具，只保留一个模式。只有某个 App 失败时，检查该 App 是否被排除在 VPN 或分应用代理之外；只有某个网站失败时，检查 DNS、规则和该网站的连接要求。
按症状定位：全部不能用、部分不能用和关闭后仍断网
| 症状 | 更可能的方向 | 操作与成功信号 |
|---|---|---|
| 开启后所有 App 都不能用 | 代理地址或端口错误、VPN/TUN 冲突、节点不可用、DNS 接管失败 | 关闭代理确认直连；只启用一个客户端；检查服务器、端口、节点和 DNS。成功信号是浏览器与普通 App 均可访问。 |
| 浏览器能用，某些 App 不能用 | 分应用代理、App 未获得 VPN 流量、应用使用独立 DNS 或连接方式不同 | 查看客户端的应用列表和模式，暂时改为覆盖全部应用测试；恢复后再缩小范围。 |
| 只有部分网站打不开 | 规则分流、域名解析、IPv4/IPv6、网站自身限制或节点路径 | 对比另一个网络和另一个节点；检查该域名匹配的是 DIRECT、代理还是 REJECT。不要仅凭一个网站判断整个代理失效。 |
| 显示已连接但没有数据 | 隧道建立但上游不可达、认证失败、节点过期或流量状态异常 | 重新更新配置并选择其他节点；若多个节点都失败，记录时间、网络类型和客户端错误信息，再联系服务提供方核验。 |
| 关闭代理后仍不能上网 | Wi-Fi 代理残留、PAC、VPN 配置、DNS 修改或网络连接状态异常 | 关闭当前 Wi-Fi 的代理，断开后重新连接；重启手机；最后再考虑网络设置重置。 |
如果怀疑订阅或节点问题，先确认配置是否更新成功、节点是否仍在列表中、账号状态是否正常。不要公开完整订阅链接、账号密码、Token 或代理配置截图；排障时可只提供错误类型、系统、网络类型和时间。
关闭代理后仍断网：最后再做网络重置
网络重置会删除已保存的 Wi-Fi、密码、蜂窝网络、VPN 或 APN 等设置，因此应放在关闭代理、重启手机、忘记并重新连接当前 Wi-Fi 都无效之后。执行前记录 Wi-Fi 密码、VPN 参数、APN 或公司网络配置，避免重置后无法恢复。
- Android：不同厂商名称不同，通常可在“设置”中搜索“重置网络设置”“重置 Wi-Fi、移动网络和蓝牙”或“重置选项”。先确认要重置的范围，再执行并重新连接 Wi-Fi。若只是当前 Wi-Fi 异常，也可以先忘记该网络再重新连接。Android 官方建议遇到具体菜单差异时参考设备制造商说明。Google Pixel 官方 Wi-Fi 故障排查说明
- iPhone：进入“设置 > 通用 > 传输或还原 iPhone > 还原 > 还原网络设置”。Apple 说明，这会移除 Wi-Fi 网络和密码、蜂窝设置、VPN 与 APN 设置；不会删除照片和应用，但此前使用的网络需要重新配置。Apple 官方 iPhone Wi-Fi 与网络重置说明
不要把“还原网络设置”与“抹掉所有内容和设置”混淆。后者会删除设备内容，不能作为普通代理断网的第一步。
安全与复现清单：把问题交给服务方前先准备好
- 记录系统类型、系统版本、Wi-Fi 或移动数据、代理类型和客户端模式。
- 记录关闭代理后是否恢复、换网络后是否恢复、影响全部应用还是单个应用。
- 记录服务器地址、端口、PAC 地址和 DNS 的类型，但不要公开密码、Token 或完整订阅链接。
- 记录错误提示、发生时间和是否更换节点后仍然失败。
- 不要随意安装未知根证书或配置文件。若设备属于公司、学校或组织管理范围，先咨询管理员。
- 每次只改一个变量：先直连，再检查代理，再检查 DNS，最后才做网络重置。
如果你经常需要在手机和电脑之间切换网络，建议优先选择配置入口清楚、能区分 Wi-Fi 代理与 VPN 模式、并提供基础排障信息的网络加速服务。查看连接问题排查指南
常见问题
为什么手机显示代理已连接，但网页还是打不开？
“已连接”可能只表示 VPN 隧道或本地代理端口已经启动，不代表上游节点、DNS 和规则都正常。先关闭代理确认直连，再只启用一个客户端，检查服务器地址、端口、节点状态、DNS 接管和规则模式。
代理开启后只有部分 App 不能联网，应该怎么查？
先判断是否启用了分应用代理或规则模式，确认出问题的 App 没有被排除。可以临时改成覆盖全部应用的简单模式测试；如果恢复，再检查应用列表、DIRECT/REJECT 规则和该 App 的网络权限。
Android 的 Private DNS 要不要关闭？
不要默认关闭。Android 官方建议保持 Private DNS 开启，但它只处理 DNS 查询，不能代替代理或 VPN。排查代理与 DNS 冲突时，先记录原设置，再临时改为“自动”测试；若无改善，应继续检查代理、节点和路由。
iPhone Wi-Fi 代理和 VPN 是一回事吗？
不是。iPhone 的 Wi-Fi 代理在当前 Wi-Fi 网络详情中配置，通常只影响该 Wi-Fi；VPN 则由系统或应用建立网络隧道，可能影响 Wi-Fi、移动数据和多个应用。排查时要分别关闭和验证。
关闭代理后手机仍然无法上网怎么办？
先检查当前 Wi-Fi 的手动代理或 PAC 是否仍启用，关闭其他 VPN 和安全软件，断开并重新连接网络，再重启手机。仍无效时，记录 Wi-Fi 密码和 VPN 参数后再考虑网络设置重置；不要直接选择抹掉所有内容。
排查时可以安装根证书或删除配置文件吗？
不要随意安装未知根证书。删除配置文件会移除它提供的网络、VPN、证书或账号设置；如果设备由公司、学校或其他组织管理，应先咨询管理员，再决定是否修改。