深色模式
代理、VPN 与加速器
本章你将学到：代理、VPN、加速器三者是什么、有什么区别和共同点；系统代理设置在哪、"代理残留"是什么、有什么表现；PAC 脚本、TUN 模式、虚拟网卡是什么；多个加速器 / VPN 同时开为什么会冲突；清理残留的通用步骤；以及什么时候建议用户开加速器、什么时候建议先关掉。
什么时候用得上：登录失败、所有 https 请求失败、下载 0 速或极慢、tracert 第一跳不是路由器、
ipconfig里有陌生的网络适配器、用户提到"以前用过加速器 / VPN / 科学上网工具"的时候。这类问题在网络类工单里占比很高，而且表现极具欺骗性。
三者是什么
共同点：都让流量绕路——不走"电脑 → 路由器 → 运营商 → 目标"的默认路线，而是先到某个中间服务器，再由它转发到目标。
| 代理（Proxy） | VPN | 游戏加速器 | |
|---|---|---|---|
| 大白话 | 让某些程序把请求交给一个"中间人"代发 | 在电脑和远端服务器之间建一条"加密隧道"，所有流量都从隧道走 | 专门为游戏设计的 VPN / 代理，只让游戏流量走它的专线 |
| 作用范围 | 通常只影响"听系统代理设置"的程序（浏览器、大多数客户端） | 默认全局，所有流量 | 通常只针对选中的游戏（进程 / 端口 / 目标地址），也有全局模式 |
| 实现方式 | 系统代理设置 / 程序内代理设置 | 虚拟网卡（TUN / TAP）+ 路由表 | 多数是 TUN 虚拟网卡 + 只劫持游戏流量；少数用系统代理或 hosts |
| 常见目的 | 上网加速、访问受限内容、公司统一出口 | 远程办公、访问受限内容、隐私 | 降低游戏延迟、解决跨网 / 绕路 |
| 对我们的影响 | 登录 / 下载可能被代理拖慢或失败 | 所有流量绕路，延迟通常增加 | 可能改善对战延迟，也可能制造残留和冲突 |
大白话
正常上网是自己开车去目的地。代理是让一个跑腿的替你去（只对你交给他的那几件事有效）。VPN 是坐上一辆封闭的大巴，你去哪都得先到大巴的终点站再转。加速器是专门去游戏厅的直达班车——如果班车路线好，比自己开快；如果班车绕远路或者班车站离你家很远，就更慢。
为什么客服要懂这些
因为残留。用户装过加速器 / VPN / 代理工具，后来关了、卸了、或者忘了，但它们改过的东西还在：
- 系统代理还指向一个已经不存在的本地端口；
- hosts 里还有指向失效节点的条目；
- 虚拟网卡还在，路由表还把某些流量往它那边送；
- DNS 还被改成了工具指定的地址。
结果是：用户坚信"我没开任何东西"，而所有 https 请求都在往一个不存在的代理发，登录一直转圈、下载 0 速。这类问题用户自己永远排查不出来，因为他不知道这些设置的存在。
注意
用户说"我没开加速器 / 没开 VPN"，一定要追问："以前装过吗？包括后来卸载了的。有没有用过科学上网工具、Steam 加速、社区修复之类的小工具？"很多用户不认为"以前装过后来卸了"算"开着"。
系统代理在哪看
Windows 有一个全局的"系统代理"设置，浏览器和大多数客户端程序都会遵守它。有两个入口，看的是同一个东西。
入口一：设置
让用户怎么做：
- "按 Win + I 打开设置。"
- "点'网络和 Internet'。"
- "左边（Win11 是列表里）找到'代理'，点进去。"
- "把整个页面截图给我。"
预期看到：页面分两部分。上面是"自动代理设置"（"自动检测设置"开关、"使用设置脚本"开关），下面是"手动代理设置"（"使用代理服务器"开关、地址、端口）。
| 看到什么 | 说明什么 |
|---|---|
| "自动检测设置"开、"使用设置脚本"关、"使用代理服务器"关 | 默认状态，正常 |
"使用代理服务器"开，地址是 127.0.0.1 或 localhost，端口如 7890、1080、10809、8080 等 | 指向本机某个代理软件。软件在运行 → 用户开着代理；软件没运行 → 残留，所有走系统代理的请求都会失败 |
| "使用代理服务器"开，地址是别的 IP | 指向局域网内或远端的代理。家庭用户出现这种情况通常是残留或被恶意软件改；公司 / 学校网络可能是正常配置（见本页末） |
"使用设置脚本"开，脚本地址是 http://127.0.0.1:xxxx/... 或某个网址 | PAC 脚本（见下文），同样可能是残留 |
| "自动检测设置"关 | 有人手动关过，本身不影响，但说明这台电脑被折腾过 |
入口二：Internet 选项（经典界面）
有些老程序只认这个界面的设置，两个入口本质是一个东西，但偶尔会出现设置页显示关闭而这里还开着的情况，所以要都看。
让用户怎么做：
- "按 Win + R，输入
inetcpl.cpl，回车。" - "弹出'Internet 属性'窗口，点上面的'连接'标签。"
- "点右下角的'局域网设置'按钮。"
- "把弹出来的小窗口截图给我。"
预期看到：一个小窗口，上面"自动检测设置"通常勾选，"使用自动配置脚本"通常不勾，"为 LAN 使用代理服务器"通常不勾。
| 看到什么 | 说明什么 |
|---|---|
| 只勾了"自动检测设置" | 正常 |
| 勾了"为 LAN 使用代理服务器" | 同上面入口一的"使用代理服务器"开 |
| 勾了"使用自动配置脚本"并有地址 | PAC 脚本 |
代理残留
是什么：代理软件开启时会把系统代理指向自己（比如 127.0.0.1:7890），正常退出时会改回去。但如果软件被强制结束、崩溃、被杀软干掉、或卸载得不干净，系统代理就停留在"开"，指向一个已经没人接的端口。
表现：
| 表现 | 为什么 |
|---|---|
| 客户端登录一直转圈 / 提示网络错误 / 连接超时 | 登录请求发给了不存在的代理 |
| 客户端界面空白、图片不加载 | 界面的网页资源走代理，失败 |
| 下载 0 速或极慢 | 下载连接走代理，失败或被限 |
| 浏览器有的能开有的不能 | 有的浏览器自己有代理设置绕过了系统代理 |
| 网页提示"代理服务器拒绝连接""无法连接到代理服务器" | 最直接的证据 |
| 游戏对战正常但客户端不正常 | 对战 UDP 不走系统代理 |
| 用户说"我什么都没开" | 他确实没开，是残留 |
怎么确认：看系统代理（上文两个入口）。"使用代理服务器"是开的，而用户说没开任何代理软件，或任务管理器里找不到对应软件 → 残留。
怎么处理：把"使用代理服务器"关掉（Win + I → 网络和 Internet → 代理 → 手动代理设置 → 开关拨到关 → 保存），然后重开客户端。这个操作安全、可逆——如果用户之后再开代理软件，软件会自己再设回来。
注意
关代理之前先截图记录原来的地址和端口。如果用户是在公司 / 学校网络、或者确实在用某个需要代理的软件，关掉可能影响别的东西。家庭用户 99% 的情况可以直接关。
PAC 脚本
是什么："自动配置脚本"，是一个小程序，告诉电脑"访问 A 网站走代理、访问 B 网站直连"。代理工具常用它做"智能分流"。
残留表现和普通代理残留类似，但更隐蔽：因为只有部分域名走代理，所以用户可能"大部分网页正常，就某几个网站 / 客户端不行"。
怎么看：设置 → 代理 → "使用设置脚本"是否开，脚本地址是什么；或 inetcpl.cpl → 连接 → 局域网设置 → "使用自动配置脚本"。
怎么处理：关掉"使用设置脚本"。同样先截图。
TUN 模式与虚拟网卡
是什么：TUN / TAP 是软件创建的"虚拟网卡"。VPN 和多数加速器通过它接管流量：电脑以为自己在通过一块网卡发数据，实际上数据被软件截走、加密、从真实网卡发到远端服务器。开了 TUN 模式的工具，能接管所有程序的流量，包括不听系统代理的程序（比如游戏的 UDP）。
在哪看：
ncpa.cpl：正常家庭电脑只有"以太网""WLAN"（可能加一个"蓝牙网络连接"）。多出来的名字里带 TAP、TUN、WireGuard、OpenVPN、Clash、某加速器名、"Meta"、"Mihomo"、"sing-box" 等的适配器，就是虚拟网卡。ipconfig /all：多出一块"描述"是上述名字的适配器。如果它有 IPv4 地址（如198.18.x.x、10.x.x.x、172.x.x.x），说明它当前是活动的；如果显示"媒体已断开连接"，说明装了但没在用。tracert：第一跳不是路由器地址而是奇怪的地址（如198.18.0.1），说明流量正在走虚拟网卡。
有虚拟网卡本身不是问题——装了加速器就会有。问题是：
| 情况 | 后果 |
|---|---|
| 加速器已经关了，但虚拟网卡还有地址、路由表还指向它 | 流量被送进一个没人接的隧道，全部超时 |
| 虚拟网卡的 DNS 设置残留 | DNS 解析走了失效的地址 |
| 虚拟网卡的 MTU 很小 | 大包问题，见 常见网络故障模式 |
| 两个以上虚拟网卡同时活动 | 见下一节 |
多个加速器 / VPN 同时开的冲突
为什么冲突：每个 TUN 模式的工具都想"接管全部流量"。两个同时开，就是两个人同时抢方向盘：
- 路由表被改了两次，流量可能先进 A 的隧道再进 B 的隧道，或者在两个之间来回；
- 一个工具的出口流量被另一个工具再次截获，形成绕圈；
- DNS 被改两次，谁生效不确定；
- 结果：延迟暴涨、时通时断、某些程序完全不通、甚至整个电脑断网。
典型表现："开了加速器反而更卡""开加速器就断网""关一个开另一个才正常"；ipconfig /all 里有两块以上带地址的虚拟网卡；用户同时装了游戏加速器和科学上网工具、或两个加速器。
怎么确认：问用户装了哪些加速 / VPN / 代理类工具，哪些在运行；ipconfig /all 数带地址的虚拟网卡。
怎么处理：同一时间只开一个。排查时全部关掉测裸网，再一个一个试。长期只保留一个游戏加速器；科学上网工具在玩游戏时关掉（或至少不开 TUN / 全局模式）。
大白话
一辆车上两个导航同时指路，一个说左转一个说右转。不是导航坏了，是不能同时听两个。
加速器对不同流量的处理
不同加速器、不同模式，接管的流量范围不一样，这决定了它能帮到什么、影响到什么：
| 模式 | 接管什么 | 对我们平台的影响 |
|---|---|---|
| 仅加速游戏进程 / 游戏 UDP | 只有被选中的游戏程序（或它的特定端口）走加速节点 | 可能改善对战延迟；客户端登录 / 下载不受影响 |
| 加速游戏 + 平台 | 游戏和平台客户端都走 | 对战和登录都绕路；下载可能变慢（加速节点带宽有限） |
| 全局 / TUN 全局模式 | 电脑所有流量 | 一切都绕路，下载几乎一定变慢，浏览网页也变慢 |
| 系统代理模式 | 只有听系统代理的程序（浏览器、客户端） | 游戏 UDP 不走它，对战不受影响，但登录 / 下载被代理影响 |
| hosts 模式（少数老工具） | 把某些域名指向加速节点 | 残留风险最高，工具关了 hosts 还在 |
对排查的意义：
- 用户"开了加速器对战没改善"，问加速器加速的是哪个游戏 / 是否选对了游戏和区服。加速器如果没识别出平台启动的游戏进程，可能根本没加速到。
- 用户"开了加速器下载变慢"，是正常的——加速节点不是为下载设计的。下载时关掉。
- 用户"开了加速器登录不了"，可能是加速器把平台域名也接管了而节点到平台后端的线路不好，或者加速器的系统代理模式和平台客户端不兼容。
待技术确认
平台是否与特定加速器有合作 / 兼容性列表、推荐的加速模式（仅加速游戏进程还是包括平台）、平台自带的加速功能（如有）如何工作，见 加速器，以技术和产品同事确认为准。
清理残留的通用步骤
当怀疑有代理 / VPN / 加速器残留时，按这个顺序清理。每做一步测一次，问题消失就停（并记录是哪一步起效的）。
第一步：关掉所有相关软件
- 任务管理器 → 进程 页，找所有加速器、VPN、代理工具（包括托盘里的小图标），结束它们。
- 最好用软件自己的"退出"而不是直接结束进程——正常退出会自动恢复系统代理。
第二步：检查并关闭系统代理
- Win + I → 网络和 Internet → 代理：截图 → "使用代理服务器"关、"使用设置脚本"关。
inetcpl.cpl→ 连接 → 局域网设置：截图 → 取消"为 LAN 使用代理服务器"和"使用自动配置脚本"。- 测一次。
第三步：检查 hosts
- 只看不改：
notepad C:\Windows\System32\drivers\etc\hosts，截图。 - 有不带
#且和游戏 / 平台 / Steam 相关的行 → 升级技术确认后再删。 - 见 DNS 与 CDN。
第四步：禁用多余的虚拟网卡
让用户怎么做：
- "按 Win + R，输入
ncpa.cpl，回车。" - "看看有几个网络图标。正常只有'以太网'和'WLAN'（可能还有'蓝牙网络连接'）。把整个窗口截图给我。"
- （你判断哪些是虚拟网卡后）"右键点 XXX 那个图标，选'禁用'。"
- "重新打开客户端试一次。"
| 结果 | 说明什么 |
|---|---|
| 禁用后问题消失 | 虚拟网卡残留是原因。可以保持禁用；用户下次要用加速器时，加速器一般会自己启用它 |
| 禁用后没变化 | 不是它。可以重新启用（右键 → 启用），继续下一步 |
注意
是禁用，不是卸载 / 删除。禁用可以随时右键启用回来；卸载虚拟网卡驱动可能导致对应的加速器 / VPN 软件无法再运行、需要重装。而且不要禁用"以太网""WLAN"这两个真实网卡。让用户操作前你自己先在截图上确认哪一个是虚拟的。
第五步：刷新 DNS 缓存
ipconfig /flushdns，无害。
第六步（最后手段）：重置网络组件
netsh winsock reset这条命令重置 Windows 的网络底层组件（Winsock），能清掉某些代理 / 加速器 / 安全软件注入的残留。需要重启电脑才生效。
让用户怎么做：
- "按 Win 键，输入
cmd，在搜索结果的'命令提示符'上右键 → 以管理员身份运行（这一步必须管理员）。" - "输入
netsh winsock reset，回车。" - "应该显示'成功地重置 Winsock 目录。您必须重新启动计算机才能完成重置。'"
- "重启电脑，再试。"
注意
netsh winsock reset 是相对安全的，但它会清掉所有程序注入到网络栈的组件——某些安全软件、某些加速器、某些 VPN 会因此需要重装或重新配置才能工作。所以：只在前五步都无效、且证据指向网络栈被污染时使用；做之前告诉用户"做完某些加速器 / 安全软件可能要重新装一下"。它不会删文件、不会影响 WiFi 密码、不会影响正常上网。
展开：更激进的重置命令（不建议客服使用）
netsh int ip reset（重置 TCP/IP 配置，会清掉手动设的 IP / DNS）、netsh advfirewall reset（重置防火墙规则，会清掉所有允许规则）、设置里的"网络重置"（删除并重装所有网卡驱动、清掉所有 WiFi 密码）。这三样影响更大，属于 排查总原则 里的"不可逆操作"范畴，需要技术确认、用户知情并备份配置后才做。客服层面到 netsh winsock reset 为止。
什么时候建议开、什么时候建议先关
核心原则：排查时一次只改一个变量。加速器是一个巨大的变量——它改变了路径、DNS、有时还有 MTU。所以：
| 情况 | 建议 |
|---|---|
| 用户开着加速器反馈任何网络问题 | 先关掉（并确认关干净：系统代理、虚拟网卡），测裸网。裸网正常 → 加速器是问题；裸网也有问题 → 问题在别处，加速器只是没帮上 |
| 用户开着加速器跑 ping / tracert | 结果反映的是加速器的路，不能用来判断用户自己的线路。让他关掉重跑 |
| 用户裸网延迟高，tracert 显示跨网 / 绕路 / 晚高峰骨干拥堵 | 可以建议试一个加速器，并对比开关前后的 ping 数据 |
| 用户裸网延迟已经很低（< 30 ms）却想开加速器 | 告诉他大概率没用、可能更慢 |
| 问题在家里（WiFi、路由器、网线） | 加速器没用，先修家里 |
| 登录 / 下载问题 | 加速器几乎不会帮到，反而可能拖慢，建议关掉 |
| 用户同时开着两个以上加速 / VPN 类工具 | 全部关掉，之后只开一个 |
建议开加速器时的话术："您到我们服务器的线路在运营商之间绕了一段（或晚高峰堵了），这个我们和您都改不了。可以试一个游戏加速器，它会换一条路走。试之前先记一下现在的延迟，开了之后对比，如果没变好就关掉，不要一直开着。"
禁止
不要推荐或指导用户使用任何"科学上网"类工具来解决游戏问题，也不要在用户提到此类工具时给出配置建议。客服只处理"关掉它 / 清理残留"这个方向。
卸载不明来源工具前的提醒
用户电脑上如果有来路不明的 VPN / 加速 / 代理工具，客服可以建议卸载，但要提醒：
- 卸载前如果用户有账号 / 配置需要保留，让他自己截图或导出；
- 用软件自带的卸载或 Windows 的"应用和功能"卸载，不用第三方"强力卸载"；
- 卸载后按本页"清理残留的通用步骤"检查一遍，因为很多工具卸载不会恢复系统代理和 hosts。
具体的卸载与干净重装通用方法见 干净重装。
企业与学校网络的代理
公司和学校的网络经常必须通过代理上网（统一出口、审计、过滤）。这种情况下：
- 系统代理是"开"的、指向一个内网地址，这是正常配置，不是残留；
- 关掉它用户会完全上不了网；
- 这类代理通常只放行 http / https，UDP 游戏流量根本不通，这是策略，不是故障。
注意
用户在公司 / 学校网络：不要让用户改系统代理设置，不要让用户禁用虚拟网卡（可能是公司 VPN），不要让用户 netsh winsock reset。先问清环境。这类网络上玩不了对战是正常的，建议用户回家或用手机热点（见 常见网络故障模式），或联系网络管理员。
对排查意味着什么
代理 / VPN / 加速器相关的排查顺序：
- 问："现在或以前用过加速器、VPN、代理、科学上网工具吗？包括卸载了的。现在有几个在运行？"
- 看系统代理（两个入口），截图。
- 看
ipconfig /all，数虚拟网卡、看有没有地址。 - 看 tracert 第一跳是不是路由器。
- 按清理步骤逐步做，每步测一次。
- 清理干净、裸网正常之后，如果用户确实有跨网 / 绕路问题，再一次只开一个加速器对比。
这套顺序主要用在 登录与连接问题 和 下载问题；加速器与对战延迟的关系见 游戏联网原理 和 加速器。
常见误区
- 用户说"没开"就信了。 追问"以前装过吗"。
- 只看设置里的代理页。
inetcpl.cpl的局域网设置也要看，两处偶尔不同步。 - 把有虚拟网卡当成问题。 装了加速器就会有，关键是它有没有地址、加速器关了它是否还活动。
- 让用户卸载虚拟网卡而不是禁用。 卸载可能让加速器坏掉需要重装。
- 一上来就
netsh winsock reset。 它是最后手段，且需要重启、可能影响其他软件。 - 在开着加速器的状态下做链路排查。 tracert 看到的是加速器的路。
- 建议用户开加速器解决登录 / 下载问题。 加速器几乎不帮这两类，反而可能拖慢。
- 在公司 / 学校网络上让用户改代理。 那是正常配置，改了会断网。
- 同时开两个加速器"叠加效果"。 只会冲突。
自检问题
- 代理、VPN、加速器三者的区别和共同点是什么？用一个生活比喻解释。
- 什么是"代理残留"？有哪些典型表现？为什么用户自己发现不了？
- 让用户查看系统代理设置有哪两个入口？各怎么操作？看到什么算正常、什么算残留？
- 怎么判断电脑上有虚拟网卡、以及它是否正在活动？有虚拟网卡一定是问题吗？
- 写出清理代理 / 加速器残留的六个步骤，并说明每一步的注意事项。
netsh winsock reset什么时候才用、有什么副作用？ - 用户开着加速器反馈对战卡，你的第一个建议是什么？为什么不能在开着加速器时跑 tracert？
- 什么情况下不能让用户改系统代理设置？为什么？