网络代理常见错误排查指南

一、错误现象

浏览器或工具报错：

复制代码

502 Bad Gateway Tunnel error: Socks5 proxy rejected connection - HostUnreachable

二、错误含义

关键词	含义
502 Bad Gateway	网关/代理收到了无效的上游响应
Tunnel error	代理隧道（转发通道）建立失败
Socks5 proxy rejected connection	SOCKS5 代理拒绝了本次连接请求
HostUnreachable	目标主机不可达（网络层面无法到达）

总结： 请求经过 SOCKS5 代理转发时，代理服务器无法到达目标服务器，导致连接失败。

三、常见原因

1. 代理节点无法访问目标地址 — 代理所在网络不通目标站点（DNS 解析失败、IP 不可达、被封锁）
2. 代理节点宕机或过载 — 节点能响应握手，但无法完成实际转发
3. 目标服务器下线或 IP 变更 — 目标本身确实不可达
4. 代理配置错误 — 地址、端口、协议或认证信息填写有误
5. 防火墙/安全组拦截 — 代理出口方向的流量被安全策略阻断

四、排查步骤

第 1 步：确认代理配置

• 检查代理地址、端口是否正确
• 检查认证用户名/密码是否有效
• 确认协议类型为 SOCKS5（非 HTTP 代理）

第 2 步：切换代理节点

• 尝试更换为其他可用代理节点/线路
• 如果切换后正常，说明原节点存在问题

第 3 步：验证目标网站状态

• 使用其他网络环境（如手机热点）直接访问目标网站
• 确认目标网站本身是否正常运行

第 4 步：检查本机与代理的连通性

bash复制代码

# 测试代理端口是否可达（将 IP 和端口替换为实际值）
telnet 代理IP 代理端口

# 或使用 ping 测试网络连通
ping 代理IP

第 5 步：联系管理员

• 如以上步骤均无法解决，联系 IT/网络管理员确认代理服务状态

五、临时解决方案

• ✅ 切换到备用代理节点
• ✅ 如公司策略允许，临时关闭代理直连测试（仅用于定位问题）
• ✅ 等待代理服务恢复后重试
• ✅ 清除浏览器/系统 DNS 缓存后重试

六、提交工单时请提供以下信息

为便于快速定位问题，提交工单或联系 IT 支持时请附上：

•  完整错误截图
•  当前使用的代理配置（注意脱敏，不要暴露密码）
•  出错时间（精确到分钟）
•  访问的目标地址/域名
•  是否尝试过切换节点及结果
•  本机操作系统和浏览器版本

七、联系方式

如排查后仍无法解决，请联系：

• IT 支持邮箱： [填写实际邮箱]
• 内部工单系统： [填写实际地址]
• 紧急联系电话： [填写实际电话]