有人加了两台虚拟机就再没出过问题，也有人加到五台之后更乱。差别通常不在虚拟机本身，而在于那几台机器用的是同一条代理IP还是各自一条。虚拟机给出的是一台完整的机器，网络这一层要自己接上去。
虚拟机给的是机器，不是来源
装在主机上的虚拟机，默认走的是主机的网络。哪怕开了五台，只要不做设置，五台机器的对外请求全都从主机那一条路径出去。这时候虚拟机解决了设备和环境的独立，没解决来源的独立。两件事分开看，配置的时候就知道该在哪一步动手。
把每台虚拟机的网络单独接出去，来源才算真的分开。
- 虚拟机自带的是机器与环境
- 默认共用主机的网络路径
- 来源需要逐台单独配
- 配完要逐台验证一次
三种接法各适合什么
第一种是虚拟机内配代理，每台填自己的地址，改动互不影响，这是最常见的一种。第二种是在主机的虚拟网卡上做转发，按虚拟机的网段分流到不同线路，适合机器数量多的场景。第三种是整机共用一条，只适合账号本来就不必分开的情形。
资源是怎么分掉的
每开一台虚拟机，主机的内存、磁盘和带宽都要分走一部分。五台机器一起跑，主机上能留给自己的余量就不多了。线路数量增加不会增加带宽，反而把有限的带宽切得更细。规划的时候先算总带宽，再看能开几台，顺序反过来容易白忙。
出问题怎么定位
虚拟机的麻烦在于链路长：账号、客户端、虚拟机网络、主机网络，中间任何一层出问题，表现都可能是页面打不开。排查先从最外层开始，用主机上的浏览器确认网络是通的；再进其中一台虚拟机，确认它的配置生效；最后到客户端里确认请求确实走了这条线。一层层往外剥，比同时改好几处省时间。
和克隆的关系
用克隆出来的虚拟机批量部署很省事，但要留意克隆会把网络配置一起复制过去。克隆之后先改网络设置再启动，否则几台机器会顶着一模一样的配置同时上线，等于白做隔离。克隆省的是安装时间，网络配置这一遍必须重新走。
把这几个环节连起来看，虚拟机给的是机器，粒度比较粗，适合按机器为单位把环境分开；代理IP给的是来源，粒度更细，可以按线路为单位把对外的身份分开。两样的粒度不一样，配的时候要分开对待，别指望其中一样把另一样的事也办了。偏了哪一边，后面都会返工。
虚拟机把机器分开了，代理IP才把来源分开，两件事各管一层。