第一次用代理IP排问题的时候，对着 407、502、504 三个码看了半天，分不清哪个是代理说的、哪个是目标站说的。后来把状态码家族按生成方一捋，思路就清楚了。
先说结论：状态码按大类分四族——2xx 成功、3xx 跳转、4xx 客户端问题、5xx 服务端问题。走代理IP时，还要多问一句：这个码是目标站回的，还是代理替它回的？生成方不同，排查方向完全不同。
状态码本身只是几行字，但它背后是谁在说话，决定了排查的第一步往哪走。
四族里最容易混淆的是 3xx 和 5xx。3xx 里的 301/302 是目标站告诉浏览器「去别处拿」，走代理时浏览器收到跳转指示后会发起新的请求，这个新请求同样经过代理，所以跳转链路上每一跳都会留下代理的足迹；5xx 则是服务端侧的状态，和请求方无关，走不走代理都不会改变它的语义。
四族状态码，各自在说什么
2xx 表示请求成功处理，最常见的 200。3xx 表示需要跳转，301/302/307/308 各有语义，代理通常会转发跳转指示，浏览器再决定是否跟随，跳转链过长或成环时才会出问题。
4xx 表示问题出在请求这一侧：404 是目标站说没有这个资源，407 是代理说先认证，429 是限流了。走代理时，407 和 429 尤其常见，因为代理IP的认证和流量策略都在这一族里。
5xx 表示问题出在服务端：502 是代理连上游失败或上游回了不正常的响应，504 是代理等上游超时。这两个码是代理替目标站「代言」的典型，看到它们先别急着查目标站。
同一族状态码，生成方可能不同，先看谁回的。
谁在替你回答：代理还是目标站
判别方法其实很简单：看码值所在的位置和错误页特征。407 一定是代理IP回的，因为只有代理会要求代理认证；502/504 也基本是代理回的，因为目标站自己不会说网关错误；404、500 则通常是目标站回的，代理只是原样转达。
判断生成方还有一个辅助信号：错误页的样式。代理生成的错误页往往带着代理软件的标志或固定格式，目标站生成的错误页则是它自己的页面。一眼看过去，错误页的「长相」就能提供不少线索。两个信号叠加，判别基本不会出错。
常见做法是看到 502 就去查目标站，更稳妥的做法是先确认 502 是代理连不上目标站，再决定查哪边——同样是 502，代理到目标的线路问题和目标站本身的问题，处置完全不同，查错方向会白费不少功夫。
- 看状态码是哪一族：2xx 成功、3xx 跳转、4xx 请求侧、5xx 服务端
- 判断是代理回的还是目标站回的：407/502/504 多属代理侧
- 代理侧问题：查代理IP配置、线路、上游连通性
- 目标站问题：查目标站状态、资源是否存在
- 结合响应头和错误页特征，确认生成方后对症排查
状态码是代理IP链路的分诊台：先看族，再看生成方，排查方向自然就出来了。
把状态码的脾气摸清之后，代理IP链路上的绝大多数报错都能在几秒内定位方向，代理是替你把关的中间人，它说的每一条状态码，都是排查链路问题最直接的线索。