浏览器怎么换上代理 IP？普通人也能搞定

你大概在这些情况想过这事儿：要管好几个社媒或电商账号，怕它们被判定成同一个人在操作；想看看某个地区才显示的本地化页面；做公开信息采集；或者只是想给常用账号多加一层隐私保护。这些事，给浏览器指定一条「出口 IP」往往就解决了。

达可云IP 提供的是真实住宅网络的代理线路：你在浏览器里指定一条，访问时「看起来就来自」当地。

一、先把「地基」打好：本地开好虚拟网卡加全局模式

配代理不是去改 Windows 那个「系统代理」开关。正确做法是先在本地代理软件里把虚拟网卡（TUN）和全局模式打开，让整台电脑的流量先有个确定的出口；然后才给浏览器单独指定达可云的线路。简单说就是两层：电脑层管整机出口，浏览器层管这一条线。（如果你的网络在非中国大陆地区，可直接看本节末尾的说明，多数情况能跳过这一步。）

为什么不能直接改「系统代理」？因为它只是个「建议」，很多程序会无视它、DNS 也管不到；而虚拟网卡加全局是在系统层面直接接管流量，谁都绕不掉。两步走，链路才稳。

顺便记一个省心事：达可云IP 的 HTTP 和 SOCKS5 用同一个端口（动态住宅示例 1000、静态住宅示例 2000），不用为两种协议各找一个端口。

两分钟自检：网络适配器里能看到一块虚拟网卡；客户端显示全局、TUN 开关是开的；执行 curl -s https://api.ip.cc/，出口已经是目标地区，就说明地基打好了。

补充一点：如果你的本地网络本身就在非中国大陆地区（例如海外办公网、中国香港 / 中国澳门 / 中国台湾或海外家庭宽带），达可云代理的接入地址通常能直接连通，你往往不需要先开虚拟网卡加全局模式——直接在指纹浏览器或浏览器扩展里填好主机、端口、账号、密码就能用。TUN 加全局这套前置，更多是针对需要让整机流量统一走代理出口的环境；具体以你当前网络的连通情况为准。

二、用指纹浏览器：一个环境一条 IP，最适合多账号

指纹浏览器是一种能给每个「环境」模拟不同设备特征的浏览器工具。每个环境单独绑一条代理，账号之间互不串，是管理多账号最稳的办法。五步走：

在达可云控制台按需提取代理，复制四项：主机、端口、用户名、密码。

新建环境，打开代理设置，代理方式选「自定义代理」。

代理类型选 HTTP 或 SOCKS5，按字段粘贴四项，用户名里的参数段不要漏。

点「检查代理」，直到显示连接成功。

打开环境，核对出口国家与地区是否和设定一致。

 

代理决定「出口像哪里」，指纹决定「设备像不像同一台」，这俩得指向同一个地方。时区、语言、地理位置跟着代理出口的国家设；分辨率、字体、Canvas、WebGL、音频保持随机；媒体设备关掉或统一成同一个值；WebRTC 禁用或跟随代理。达可云IP 支持国家 / 城市级定位，能直接定出口归属。

 

三、用普通浏览器：装个扩展最省事

普通浏览器没有「环境」概念，整个浏览器走一条代理。两种方式：

代理扩展（新手推荐）： 在扩展里保存主机、端口、账号、密码，界面里随时切换。ZeroOmega 是原版 SwitchyOmega 的 MV3 续作；FoxyProxy 支持多套配置与代理认证。

启动参数（进阶）： 用 --proxy-server="http://主机:端口" 启动浏览器，只影响这次启动。账号密码不能写进参数（Chrome 会忽略），需要账密时浏览器会弹认证框。

配了代理的浏览器只影响它自己；电脑上的其他软件仍走第一节的本地环境。同一台电脑可以指纹浏览器走 A 线、普通浏览器走 B 线，互不干扰。

一个容易踩的坑先说在前：普通浏览器走「账号密码认证」时请用 HTTP。Chrome / Edge 不支持 SOCKS5 的账号密码认证——用 socks5 去连一条需要账密的线路会直接失败，报 ERR_SOCKS_CONNECTION_FAILED，代理端记录到「客户端没有提供账号密码方法」。要免认证（白名单）的 SOCKS5 才走得通；需要账密的就用 HTTP，浏览器会弹框让你填。

四、账号密码从哪来：认证与提取

登录代理有两种方式：填用户名密码，或把你的出口 IP 加进白名单（两者也能同时开）。浏览器场景用账号密码最方便，跟着配置走、换设备也能用；白名单更适合出口固定的服务器。白名单里登记的是你实际出口的 IP：开了虚拟网卡加全局时，它是本地环境的出口；没开时，就是你本地网络直接的出口 IP，不是别的机器的地址。

用户名里可能带参数段，比如 子账号_area-US_life-10_session-abc123，复制时别漏段、别改分隔符；同一 session 在时效内会复用同一个出口 IP。

两种提取方式的差别在于「谁来管 IP」：账密提取直接拿到四项信息（主机是控制台给的域名地址，按原样复制、不要自己换成 IP），手工填，适合要出口稳定；API 提取拿到一条带 app_key 的链接，程序调用后返回 ip:port，适合自动轮换。同一账号都能用、也能混用；用 API 提取时记得先把调用方出口 IP 加白名单。

五、配错了？对照这张表

前三行属于「填错」，改配置即可；后两行要么是「理解错」——要先想清楚这次改的是哪一层（整机层：虚拟网卡加全局；浏览器层：代理），要么是协议兼容限制。

六、三步确认配好了

最小验证三步：查电脑层，curl -s https://api.ip.cc/，出口应是目标地区；查浏览器层，在配好代理的浏览器里访问同一检测入口，出口应变成代理地区；核对参数，curl -sS -m 20 -x "http://用户名:密码@主机:端口" https://api.ip.cc/，看 country_code 是不是目标地区。

只看「页面能打开」容易漏掉两类问题——出口其实没变，或地区参数没被识别。把返回的地址和配置内容分开记，一比对就清楚了。

 

七、大家常问

问：虚拟网卡加全局会不会影响浏览器里的代理？ 不会，两者是叠加关系：整机流量先按本地环境出网，配了代理的浏览器再由本地环境连到达可云，形成两跳。

问：换一个浏览器要重新配吗？ 要。浏览器层的配置跟着浏览器走，指纹浏览器可以把代理存在环境里复用。

问：配好以后感觉变慢了，是代理的问题吗？ 不一定。这条链路本身有两跳，目标站点也会有响应差异。

问：我在非中国大陆地区，还需要开虚拟网卡加全局吗？ 多数情况下不用。当地网络能直接连达可云接入地址时，直接在浏览器或指纹浏览器里填代理即可；TUN 加全局主要是为了让整机流量统一走代理出口，按需开启就行。

八、写在最后

一句话记住：本地先用虚拟网卡加全局接管整机出口，再在浏览器里指定达可云代理；HTTP / SOCKS5 同端口随便选，主机、端口、账号、密码一律从控制台复制。

达可云IP 提供真实住宅出口、城市级定位，可以照着本文试着自己操作一遍。