静态地址买到手只是开始，真正花时间的是配置。代理商给过来一个地址、一个端口、一组账号密码，看着就三样东西，落到不同的软件里却是两套完全不同的填法。代理IP填错一位就整条线路连不上，配置这一步值得慢下来，先把信息抄全再动手。
配置分两条路，Socks5 走程序，L2TP 走系统。
配置一次管半年，比每周重来省事。
配置代理IP有两种层次。Socks5 工作在会话层，只把需要走线路的程序指过去，浏览器、下载器、采集脚本各填各的；L2TP 是系统级的，拨通之后整台机器的流量一起改道。这个层次差别决定了两种配置的适用面，也决定了后面排错时先看哪一层。
- 把代理商给的地址、端口、账号、密码四项抄进记事本，别边看边填
- 先用最轻的客户端测连通，确认地址和端口这一层没问题
- 再按程序逐个填，填完一个测一个，出了问题能立刻定位
- 最后把这套配置导出留档，换机器时直接导入
- 端口是不是代理商给的那个高位端口
- 认证走账号密码还是地址白名单
- 这条线路允许几个并发连接
- 有没有备用地址可以切换
Socks5 这一侧的三处细节
第一处是认证方式。账号密码麻烦一点，好处是换机器能接着用；地址白名单省掉每次输入，代价是一换网络就失效，出差或者换办公地点都得重新报备。第二处是端口，多数客户端默认 1080，代理商给的往往是四位数高位端口，照着默认值填一定连不上，还容易怀疑是线路坏了。第三处是分流规则，哪些程序走线路、哪些直连，规则没写清楚的时候，测试结果会忽好忽坏，看着像线路不稳，其实是程序没被规则覆盖。
认证方式怎么选
固定工位、机器不动的环境，用白名单省一次输入；笔记本到处跑、三天换个网络，就用账号密码。两种都不算错，错的是两边各填一半，认证一直失败还以为是地址有问题。
配置改完记得重启程序，多数客户端不认热更新，别急着下结论。
L2TP 那一侧要留意什么
L2TP 在系统网络设置里加一条连接，地址、预共享密钥、账号密码四项填全才能拨通。它的麻烦在于全局生效，一旦连上，局域网共享、网络打印机、公司内网系统统统跟着走这条线路，办公场景里这点经常被忽略，等到打印机连不上才回头查。所以用代理IP之前先确认这台机器有没有内网依赖，有的话就在客户端里加例外，或者干脆改用能分流的方式。
客户端自带的坑
有的系统自带客户端不认某些加密套件，失败时只给一句连接不上，什么提示都没有。换第三方客户端，或者把加密方式降到客户端认的那一档，通常就通了。
配完别急着用。先在浏览器里打开查地址的页面，确认显示的是代理商给的那个地址；再换一个程序单独测一次。两处都对上才算成功，只有一处对得上，说明分流规则没覆盖全，回去补规则比换一条新线路有效得多。
配置这件事的回报要在半年后才看得出来。前期花半小时把认证、端口、分流写清楚，后面遇到地址变动只需要改一处；写不清楚，每换一次环境就要从头摸一遍，时间全耗在重复劳动上。