代理配好了却连不上，十有八九卡在端口和防火墙这两个环节。端口决定了你的请求往哪送，防火墙决定它能不能送出去。下面按五步排查，一步不漏。
第一步：确认端口填得对不对
代理服务会监听在特定端口，供应商给你的端口号必须和客户端填的一致。常见坑是：填了默认端口 8080 但实际是 1080、端口号带多余空格或中文字符、或填成了代理的网页后台端口而不是数据端口。先回到供应商文档，把端口号一个字符一个字符对一遍。
第二步：检查防火墙是否放行
系统防火墙或安全软件可能拦掉了代理端口。到防火墙规则里确认，出站方向是否允许到代理服务器的这个端口，入站方向如果代理跑在本机也要放行。Windows、macOS 的安全提示弹窗记得点”允许”，别随手点拒绝。
第三步：测试端口连通性
不依赖客户端，直接用工具测端口是否通。命令行里对代理服务器的 IP 和端口做一次连通测试（如 telnet 或 nc），能连上说明网络层没问题，问题在客户端配置；连不上说明端口或防火墙有挡。这一步能把排查范围砍掉一半。
第四步：换端口或换出口验证
如果固定端口怎么都不通，试试供应商提供的备用端口，或换个出口。备用端口能通，说明是原端口被网络环境挡了；换出口能通，说明是原出口本身有问题。两种结果指向不同的根因，别混在一起猜。
第五步：排除端口被占用
本地代理软件可能监听在某个端口，如果这个端口被其他程序占用了，代理就起不来。检查端口占用情况，换个空闲端口给本地代理用。这步虽然冷门，但一旦命中，排查起来最绕。
五步走完，端口和防火墙层面的问题基本都能定位。还不行，就把测试结果（哪步通过、哪步失败）发给供应商，有了明确的排查记录，对方帮你定位也快得多。