在中国大陆使用海外代理 IP 时，很多用户会遇到一个问题：明明已经拿到了代理地址、端口、账号和密码，但配置后仍然无法连接。常见原因不是代理 IP 本身不可用，而是本机网络无法稳定连接到海外代理网关。
因此，在大陆网络环境下，通常需要先通过一个可用的中转节点建立出境链路，再连接 MaskProxy 的海外代理 IP。这个过程可以理解为：先解决“能不能连到代理网关”，再解决“代理出口用哪个 IP”。
原因一：跨境链路不稳定
海外代理服务器位于境外，本机直连时可能遇到路由绕行、连接超时、握手失败等问题。中转节点的作用，是先建立一条更稳定的出境通道，再由这个通道去访问海外代理网关。
原因二：普通代理协议覆盖不够完整
HTTP、HTTPS、SOCKS5 等代理协议需要客户端先成功连接代理服务器。如果本机网络无法连接到代理服务器，后续认证和转发都无法开始。
同时，部分软件不会读取浏览器或系统代理设置，导致浏览器看似正常，脚本、客户端或命令行工具却仍然失败。开启 TUN 模式后，代理客户端会通过虚拟网卡接管更多系统流量，兼容性更好。
原因三：DNS 与流量泄露会影响连接
普通系统代理可能只处理部分应用流量，DNS 查询或某些底层请求仍然走本地网络。这会造成“部分网站能打开，部分接口失败”或“浏览器能用，工具不能用”的情况。
全局代理配合 TUN 模式，可以让 DNS 查询和更多系统请求一起经过中转节点，减少连接失败和流量泄露的概率。
推荐使用方式
- 先在 Clash、Clash Verge Rev、v2rayN 或类似工具中配置可用中转节点。
- 开启 TUN 模式或虚拟网卡模式。
- 切换到 Global 全局模式，确认本机可以稳定访问境外网络。
- 再在浏览器、指纹浏览器、脚本或客户端中配置 MaskProxy 代理 IP。
- 如果连接失败，先检查中转节点是否可用，再检查 MaskProxy 代理账号、端口和密码。
中转节点和海外代理 IP 的区别
中转节点主要解决本机网络到境外的连接问题；MaskProxy 海外代理 IP 负责最终业务访问出口。它们不是同一个角色，也不冲突。
如果把网络链路拆开看，可以理解为：
- 本机到中转节点：解决大陆本地网络访问境外的问题。
- 中转节点到 MaskProxy 网关：让代理认证和连接可以顺利建立。
- MaskProxy 代理 IP 到目标网站：提供业务所需的海外 IP 出口。
常见问题
不使用中转节点可以吗？
如果你的本机网络可以稳定直连海外代理网关，可以不使用中转。但在中国大陆网络环境下，直连失败或不稳定较常见，因此更建议使用全局中转。
为什么开了浏览器代理还是失败？
浏览器代理只影响浏览器内的请求，无法保证系统、客户端和命令行工具都走代理。需要覆盖更多流量时，建议开启 TUN 模式。
总结：中转节点解决“连得上”的问题，TUN 模式解决“走得全、走得稳”的问题，MaskProxy 代理 IP 则解决“业务出口 IP”的问题。三者配合使用，连接成功率和稳定性会更高。