SafeW切换代理后无法联网，怎样检查系统代理配置？

检查和修复SafeW切换代理后无法联网的关键步骤：先确认代理进程与系统代理设置一致，验证PAC或手动代理地址正确，检查本地HOSTS与DNS缓存，确认防火墙与安全软件允许SafeW访问网络，最后重置网络适配器并重启相关服务以便恢复网络连接

SafeW 系统代理快速排查步骤

打开系统代理设置并查看当前配置

• 检查位置：在Windows“设置→网络和Internet→代理”或macOS“系统偏好设置→网络→高级→代理”中打开代理界面，确认当前是使用自动配置脚本（PAC）还是手动代理，以及记录地址和端口信息。
• 比较与SafeW：将系统代理地址与SafeW应用内显示的代理地址端口逐项对比，若不一致先按SafeW建议填写或选择匹配的配置方案，确保两端一致后测试联网。
• 清除临时设置：若发现多余或错误代理规则，先暂时禁用系统代理或清空手动代理及PAC地址，然后重试SafeW连接以排除系统代理干扰。

确认SafeW代理进程与系统代理配置一致

• 核对进程：在任务管理器（Windows）或活动监视器（macOS）中确认SafeW相关进程正在运行，检查是否有崩溃或重复进程，若未运行请启动客户端并观察日志。
• 验证绑定端口：使用netstat或lsof命令查看SafeW占用的本地端口，确保系统代理指向的端口与SafeW监听端口一致，否则修改系统代理或SafeW配置统一端口。
• 查看启动顺序：如果SafeW在切换后未及时注册系统代理，尝试关闭SafeW再以管理员身份重启，或重启系统网络服务以让系统正确加载SafeW的代理配置。

SafeW DNS与主机文件检查

刷新DNS缓存并验证DNS解析是否被代理劫持

• 刷新方法：在Windows执行ipconfig /flushdns，在macOS执行sudo killall -HUP mDNSResponder，然后再次尝试访问域名以确认是否因DNS缓存导致解析错误。
• 验证解析：使用nslookup或dig对目标域名进行查询，比对解析结果与SafeW期望的DNS或远端解析差异，若被劫持或返回本地IP需进一步排查代理或本地规则。
• 排除代理影响：临时关闭SafeW或系统代理后再次查询DNS，若结果不同说明代理或PAC脚本干预DNS解析，需要调整SafeW的DNS透传或PAC逻辑。

检查本地HOSTS文件以排除域名映射问题

• 打开HOSTS：在Windows路径C:\Windows\System32\drivers\etc\hosts或macOS /etc/hosts中查看是否存在针对访问失败域名的静态映射，若有不当条目请备份后注释或删除。
• 排查恶意修改：检查HOSTS中是否有可疑条目指向本地或黑洞地址，若发现异常条目可能是恶意软件或错误配置引起，应清理并保存文件后再测试网络。
• 同步生效：修改HOSTS后刷新DNS缓存或重启网络服务以确保变更生效，然后重启SafeW并测试访问，确认是否恢复正常解析。

SafeW 网络适配器和服务检查

重置网络适配器并检查IP配置

• 重置步骤：在Windows使用“网络重置”或命令netsh int ip reset与netsh winsock reset，在macOS删除并重新添加网络接口，重置后重启系统以清除错误配置。
• 核对IP与网关：查看ipconfig或ifconfig输出，确认本机IP、子网掩码和网关是否正确，并确保默认路由未被错误代理规则覆盖影响外网访问。
• 检查DNS配置：确认网络适配器上的DNS服务器是否指向预期地址，若SafeW要求使用本地DNS代理或远端DNS，确保适配器设置与SafeW要求一致。

重启相关网络服务并确认SafeW服务状态

• 重启服务：在Windows重启“DHCP Client”“DNS Client”和与网络相关的服务，在Linux/macOS重启networking或相关守护进程以恢复正常网络堆栈。
• 检查SafeW服务：在服务管理器或系统守护进程中确认SafeW后台服务处于已启动状态，若服务异常停止，查看服务日志并尝试以管理员权限重新启动。
• 观察依赖服务：确认VPN驱动、虚拟网卡或分流组件等SafeW依赖模块已加载且无冲突，若存在多个安全或网络工具同时使用虚拟网卡需协调优先级。

SafeW 防火墙与安全软件兼容性排查

在防火墙中允许SafeW程序和代理端口

• 放行程序：在Windows防火墙或第三方防火墙中将SafeW主程序和代理相关可执行文件添加为允许程序，确保公/私有网络配置下均允许入站与出站访问。
• 开放端口：根据SafeW使用的本地监听端口或远端代理端口，在防火墙规则中添加对应端口的TCP/UDP放行规则以避免被阻断导致无法建立代理连接。
• 检查应用控制：若企业级防护或端点管理软件存在应用访问控制策略，确认SafeW未被误判或限制；如受限需联系管理员修改策略。

临时禁用安全软件并测试网络连通性

• 短时禁用：临时关闭杀毒软件、入侵防护或网络过滤模块并测试SafeW是否恢复联网，以判断问题是否由安全软件的误拦截引起。
• 查看拦截日志：在安全软件的事件或日志中查找被拦截的网络请求或文件操作记录，识别因签名或行为规则触发的阻断并添加白名单。
• 逐项排除：如果关闭安全软件后恢复正常，逐项恢复功能模块（例如实时防护、网络防火墙、行为监测）以定位具体导致冲突的组件。

SafeW 进阶日志与抓包诊断

查看SafeW应用日志定位连接错误代码

• 打开日志位置：在SafeW客户端或安装目录中查找日志文件（通常有client.log或proxy.log），按时间顺序查看切换代理后产生的错误条目以获取错误代码与描述。
• 识别错误类型：根据日志判断是DNS解析失败、TLS握手错误、认证失败或连接被重置等类型，针对性采取DNS、证书或认证凭证修复措施以恢复连接。
• 导出并分析：将相关日志截取并导出，可提供给SafeW支持进行进一步分析，日志中常包含可用于快速定位问题的请求目标、时间戳与错误堆栈信息。

使用抓包工具分析代理流量路径

• 抓包准备：使用Wireshark或tcpdump对本机接口进行抓包，过滤目标IP或SafeW占用端口，捕获切换代理前后与远端服务器交互的数据包以对比差异。
• 分析流向：检查数据包的源/目的地址、SYN/ACK序列和TLS握手过程，若发现连接请求没有到达网关或被本地关闭，可判断是本地代理或防火墙问题。
• 抓取证据：导出关键连接的pcap文件并标注时间点与错误现象，提供给SafeW技术支持或网络管理员以便更快速定位并修复问题。