换了地址，问题还在，多数时候原因不在地址上。安全软件、系统策略、路由器上的过滤规则，这三处都会对连接做判断，判断的依据落在程序上，和地址关系不大。程序被拦，换十条代理IP也一样。先看白名单，比继续换地址有效。
拦的是程序，不是地址。
三处白名单各自管什么
第一处是安全软件，它对未知程序默认拦截或询问，客户端被拦了，表现是连不上或者连上就断。第二处是系统策略，公司或者学校环境里常见，按策略集限制出网方式。第三处是路由器上的过滤规则，管的是端口和域名，代理IP的端口有没有被过滤也在这里看。三处管的东西不同，判断的入口也不同。
先确认程序有没有被拦，再看地址通不通。
- 安全软件
- 把客户端加入信任列表，动作要一次做完，别只放行主程序。
- 系统策略
- 看组策略里有没有限制代理设置，受限时配置会被自动改回。
- 路由器过滤
- 看端口与域名规则，被过滤时握手阶段就失败。
怎么确认是被拦
确认的办法是看拦截记录。安全软件一般有拦截日志，里面有程序名和时间点；系统策略看事件记录；路由器看连接日志。三处的日志都能对上时间，就能确定是哪一处拦的。没有日志可看的时候，换一台没装安全软件的机器试一次，也能快速区分。
白名单要一次配完，只放行一个文件等于没放行。
配白名单的常见遗漏
最常见的遗漏是只放行了主程序。这类客户端通常还带一个后台服务或者驱动，主程序放行了、服务被拦，表现是能连上但是流量不走。配的时候把安装目录整个放行，或者按程序名把相关的几个都加上，一次配完，后面就不用反复回来改。
配完还是被拦
配完还是被拦，说明拦截发生在别处。这时候看两个方向：一是策略被下发覆盖了，二是线路本身的目标端口被限制。前者重新应用一次策略就能看出，后者换一个端口试一次就知道。代理IP在这一层帮不上忙，得从策略和端口上找。
白名单这件事，配一次管很久。花十分钟配全，比每次出问题重新查省事。