用代理IP遇到失败时，报错代码是排查的第一线索。但很多人看到一串英文报错就发懵，要么重试碰运气，要么直接换IP，治标不治本。这篇把连接和使用阶段最常见的报错逐条拆开，讲清每个代码背后是什么问题、怎么修。
一、连接阶段报错
- 连接超时（Connection timed out）：请求发出去但目标无响应。常见原因：端口不通、线路不通、出口被防火墙拦截。先 ping/traceroute 确认线路可达性。
- 拒绝连接（Connection refused）：目标端口明确拒绝。多半是代理端口写错、服务未启动，或该端口被供应商关闭。
- 认证失败（401/407 Authentication Required）：账号密码或白名单没配对。核对账密是否过期、当前公网IP是否已加入白名单。
- SSL握手失败：证书校验出问题。可能是中间有篡改、本地时间不对导致证书失效，或代理协议与目标站点TLS版本不兼容。
二、使用阶段报错
- 502/504 网关错误：代理本身正常，但上游目标不可达或超时，多半是线路到目标那一段的问题，换线路复测。
- 403 Forbidden：能连上但被目标拒绝。典型是IP被目标平台封禁或纯净度不够，需换IP。
- 429 Too Many Requests：触发了频率风控。降并发、加间隔，或换IP分摊请求。
- 连接被重置（Connection reset）：连接中途被掐断。可能是线路不稳定，也可能是目标/中间设备主动重置，结合其他现象判断。
三、按报错定位根因
- 超时类 → 查线路、端口、防火墙。
- 认证类 → 查账密、白名单、IP授权。
- 403类 → 查IP纯净度、是否被目标封禁。
- 429类 → 查并发和频率策略。
- 重置/断流类 → 查线路稳定性，必要时换线路或供应商。
四、通用排查顺序
不管什么报错，按这个顺序走最快定位：
- 本地网络通不通——先确认本地能正常上网。
- 代理能不能连——单独测代理端口是否通、认证是否过。
- 经代理能不能到目标——通过代理访问一个稳定站点，排除是目标还是代理的问题。
- 业务侧策略对不对——并发、频率、超时设置是否合理。
写在最后
报错代码不是麻烦，是免费的诊断信息。看懂它、按类型归位到对应排查路径，比无脑重试或换IP高效得多。把上面这套对照表存下来，下次遇到报错直接对号入座。