把代理接进程序之后，最难的不是正常调用，而是处理各种异常返回。取不到地址、返回为空、鉴权失败、余额不足——这些情况在长时间运行的任务里几乎必然出现。处理方式写得好，它们只是日志里的一行；写得不好，整轮任务会在半夜悄无声息地停掉。
先分清”该重试”和”不该重试”
异常大致分两类。一类是暂时性的：网络抖动、目标站点短暂拥塞、服务端限流，这类过一会儿再试就好，属于该重试的范畴。另一类是确定性的：参数写错、鉴权信息失效、账户余额不足，这类无论重试多少次结果都一样，属于该立刻告警并停止的。把这两类混在一起无差别重试，轻则浪费资源，重则让程序在死路上空转一整晚。
| 常见返回 | 含义 | 处理建议 |
|---|---|---|
| 地区无可用地址 | 该地区库存暂时为空 | 降级到上一级地区，或稍后重试 |
| 取用过于频繁 | 触发接口频率限制 | 放慢节奏，采用递增等待后重试 |
| 鉴权失败 | 密钥错误或来源不在白名单 | 立即停止并告警，不重试 |
| 余额不足 | 账户额度耗尽 | 立即停止并告警，不重试 |
| 连接超时 | 链路质量或目标不可达 | 更换地址后重试，最多三次 |
重试要有退避，还要有上限
立即重试是最差的策略：故障往往持续一小段时间，连着重试只会把压力叠加上去，还可能直接撞上频率限制。正确的做法是递增等待——第一次等一秒，第二次等两秒，第三次等四秒，依次拉长。同时必须设上限，通常三到五次就够了；超过上限就标记该任务失败并跳过，让后面的任务继续跑。让一个卡死的片拖垮整轮任务，是得不偿失的。
降级路径要提前设计好
- 地区降级：指定城市取不到时退到省级，省级取不到再退到全国
- 数量降级：一次取十条只拿到六条时，先用这六条跑起来，而不是整体放弃
- 类型降级：优先的资源拿不到时，退到次优类型并把任务标记为待复核
- 节奏降级：连续报错说明整体压力大，自动降低并发与取用频率
- 兜底停止：连续多次失败仍未恢复，直接停任务并告警，避免空转
异常处理像消防预案：哪些情况泼水、哪些情况断电、哪些情况直接撤离，事先分清楚，真出事时才不会手忙脚乱。
与 IP 代理的关系：动态代理的接口异常按性质分为可恢复与不可恢复两类，前者用递增退避重试，后者立即告警停止；配合地区、数量、类型、节奏四级降级路径，能让代理资源在部分失效时仍保持整体可用。