在虚拟机里配 SK5 代理IP，跟物理机上步骤差不多，容易出错的地方集中在网络模式。NAT 模式下虚拟机的流量先经过宿主机，宿主机没配对，虚拟机怎么填都通不了；桥接模式相当于虚拟机自己接在网段上，配置独立、排查也独立。开工前先确认用的是哪种模式。
模式定错了，参数填得再准也没用。
参数怎么填
网关填代理IP服务端地址，端口填服务端给的端口号，协议选 SOCKS5 或 SK5。部分客户端要求把认证方式一起选上，账号密码模式下别留空。填完先在本机用查询页面验一次，别急着复制到其他虚拟机。
网络模式改过之后，原来的配置会失效，改之前先截图存一份。
问：虚拟机里能不能直接继承宿主机的代理设置？
取决于模式和客户端。桥接模式不继承，要单独配；支持全局接管的客户端要两边各配一次才生效。
常见不通的三种原因
一是网关填成了域名，客户端不解析；二是端口被宿主机防火墙挡了；三是协议选错，HTTP 客户端的参数拿去连 SOCKS5。三种原因的表现都是连不上，按这个顺序排，一次能排掉大半。
多台虚拟机怎么管
虚拟机数量上去之后，逐台手工填参数不现实。做法是给每台留一条固定的代理IP线路，参数字段记在一张表里，重建时照表填。开着的时候同时验一遍，逐台打开查询页面记录返回地址，跟表对。表和实际配置一起维护，换地址才知道要改哪几台。
快照与回滚
配好一套能用的环境之后立刻做快照，后面测出新问题，回滚比修快。快照之前把日志清掉，回滚之后才看得清新的记录。
环境能回滚，试错成本就低。
虚拟机配代理，难点不在参数本身，在网络模式和规则命中。把这两处确认清楚，其余都是照表填的工作。