代理在 Windows 里藏在哪
设置里的代理页是显眼的地方：手动设置代理下，“使用代理服务器”开关让浏览器和应用流量经由某个地址和端口；自动设置代理下，“自动检测设置”则让 Windows 在网络上寻找代理脚本（WPAD）。许多人漏掉的是第二层：WinHTTP——一个被 Windows Update、服务和安装程序使用的独立 API，它有自己的代理，完全无视设置页。第三种可能根本就在 Windows 之外——Firefox 可以使用自己的代理配置，而命令行工具则听从环境变量 http_proxy 和 https_proxy。
这些地方各自产生不同症状，这让诊断更容易。残留的手动代理会一次性弄坏一切：网页在 Chrome 和 Edge 中报 ERR_PROXY_CONNECTION_FAILED，连 Windows Update 都可能卡住。WinHTTP 代理通常只在系统组件里现身——浏览器正常，更新却拒绝下载——而环境变量只会捣乱终端和开发工具，这正是“浏览器好好的，npm 却不行”成为经典抱怨的原因。
- 设置 → 网络和 Internet → 代理 — 手动设置代理下的“使用代理服务器”开关，VPN 过后的常见残留
- 同一页面的“自动检测设置”——WPAD 自动发现，某些网络和流氓工具会滥用它
- WinHTTP——在管理员终端用 netsh winhttp show proxy 检查；Windows Update 和服务使用的层
- 环境变量 http_proxy 和 https_proxy——由开发工具设置、被终端听从、对浏览器隐形
- Firefox——在自己的网络设置里保存代理，完全无视 Windows 的页面
逐步关闭
打开 设置 → 网络和 Internet → 代理，把“使用代理服务器”切到关；仅此一举即可清掉浏览器和大多数应用的手动代理，而且无需重启即生效。如果“自动检测设置”是开的，而你并不在受管理的公司网络里，也把它关掉——WPAD 会给家庭网络的启动加延迟，在不可信网络上还可能被投毒。通往同一设置的旧路径是 inetcpl.cpl → 连接选项卡 → 局域网(LAN)设置，取消勾选“为 LAN 使用代理服务器”；两个对话框写的是同一个地方。
然后处理 WinHTTP 层：从 Win+X 菜单打开 终端 (管理员)，运行 netsh winhttp show proxy，如果回答不是“直接访问(没有代理服务器)”，就运行 netsh winhttp reset proxy。在 Firefox 中打开其设置的网络部分，选择“使用系统代理设置”或“不使用代理”，确认即可。最后，如果只有终端工具闹脾气，就检查环境：Win+R → sysdm.cpl → 高级 → 环境变量，若有工具留下 http_proxy 和 https_proxy 就删掉。
当代理不肯保持关闭
每次重启后又自己打开的代理不是闹鬼——是某个程序在改写它。惯犯包括残留的 VPN 客户端、“免费”代理工具、广告软件，以及某些故意设置系统代理的杀毒软件 Web 盾牌。到已安装的应用里搜一遍长得像代理的东西并卸载，再在 Windows 安全中心跑一次快速扫描。手动代理住在注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings 下的 ProxyEnable 值里——诊断时值得知道，但手改它并不能带来代理页已经做不到的任何东西。
如果是因为网络要求才关掉代理——强制门户、学校或办公网络——请记住有些网络离开自己的代理就根本没法用，老实的解决办法是只在那个网络上重新启用，或者使用你真正信任的 VPN。至于隐私：系统代理并不是隐私工具，它只是把你的流量挪给另一个中间人。如果目标与其说是移除、不如说是安全，那么在你不掌控的网络上让“自动检测设置”保持关闭。
常见问题与解答
为什么 Windows 总是把代理重新打开?
某个已安装的应用在每次开机时改写它——典型是残留的 VPN 客户端、免费代理工具或广告软件。在已安装的应用里卸载它，再跑一次 Windows 安全中心扫描，开关就会停在你放的位置。
“自动检测设置”应该开还是关?
家庭用户应关闭：WPAD 自动发现会加延迟，还可能在不可信网络上被滥用。例外是企业管理的网络，IT 部门可能依赖它。
netsh winhttp reset proxy 有什么作用?
它会清除 Windows Update 等服务使用的 WinHTTP 层中存储的代理，恢复直接访问。它不会动设置页里的代理，所以两处都需要检查。
继续阅读
联系我们: [email protected]