先辨认提供方交付的是什么

HTTP 代理使用 HTTP 与客户端沟通。访问安全网站时，可以通过 CONNECT 建立通向目标服务器的隧道；curl 的官方说明解释了这种连接关系。SOCKS5 则是另一种代理协议，有自己的连接协商与地址表达方式。协议规范描述了可能的能力，并不表示每个客户端和每家供应商都实现了所有可选功能。

在 Mac Profiles 中应按实际服务类型选择 HTTP CONNECT 或 SOCKS5，并将主机、端口、用户名分别填入对应字段。不要把整段带密码的连接链接放进备注，也不要用截图把凭据发到团队聊天中。若供应商要求额外的账户授权或地址白名单，应用中的用户名字段不能替代这些外部设置。

把一次成功检查理解为一次成功连接

连接预览可以显示出口 IP、国家和旗帜，点击 IP 可以复制结果。它适合用来发现填错主机、认证失败或拿到意外出口的问题。修改连接资料后，应等待新的检查结果；失败时旧结果会隐藏，避免把昨天的地址当作今天仍然有效的证据。

出口检查还受检查服务和代理状态影响。一个地址被标注为某个国家，并不说明你的电脑真的位于那里，也不保证所有网站使用相同的地理数据库。遇到不同网站判断不同地区时，先保留检查时间与服务名称，再与提供方核对。切勿为了“看起来一致”而随意填写无法验证的坐标。

代理启动有严格的版本和功能限制

当前 Mac Profiles 的受检代理组合是 Apple Silicon、macOS 26.5（25F71）与 WebKit 21624.2.5.11.4。应用会在打开页面之前检查相应运行时和配置条件。如果系统升级后检查不再通过，正确行为是停止启动并等待兼容版本，不是在你不知情时退回普通网络。

这一模式会限制本地网络网页目的地址，并停用网页实时通信、后台 service workers 和 WebTransport。地理位置默认受阻，单独设置的自定义坐标模式不使用 Mac 的真实位置。这里限制的是网页要访问的目的地，不能简单理解成代理服务器本身必须属于某个地址类别。业务页面如果依赖被停用的能力，可能无法完整工作；建议用授权的测试环境先确认视频、推送和离线功能是否必需。

给团队留下一份可复现的故障记录

当页面打不开时，按顺序区分连接资料问题、服务端认证问题、地区解析问题和目标网站问题。记录协议、端口、发生时间和不含秘密的错误提示，避免把密码或 cookies 值放进日志。可以使用专门的测试配置文件复现，而不是不断修改正在处理客户事务的环境。

换网络、切换代理或结束工作之后，等待配置文件完成保存和关闭。若需要改变连接设置，应先安全关闭旧窗口，再编辑并重新启动，以免把新设置的名称误认为已经作用于仍在运行的页面。对于共享配置文件，也要等待团队的独占使用权真正释放。

最后，不要把应用级代理与整个 Mac 的网络防护混为一谈。其他应用仍有自己的连接方式，网页引擎也需要持续验证。Mac Profiles 对若干故障和后台访问场景做了实际检查，但没有对所有协议和未知绕行方式作出绝对保证。把这一点写进团队的试用标准，才能形成长期可维护的工作流程。