手机连上WiFi但代理不能上网？按WiFi、节点、DNS逐步排查
简答：手机连上WiFi但代理不能上网，先关闭代理测试直连：直连也不能上网，先修WiFi或完成公共网络认证；直连正常、开代理后断网，再检查WiFi里的手动代理、代理客户端模式、节点与DNS。不要一开始同时修改多个设置，按“WiFi→客户端→节点→DNS→应用”的顺序排查，通常更容易定位。
定义：“手机连上WiFi但代理不能上网”是指手机已经获得WiFi连接状态，但启用手动代理、VPN或代理客户端后，网页、应用或部分目标无法完成网络访问。
先试这一步：用30秒判断故障在哪一层
本文为包含推荐位的商业推荐内容，先按下面的最短路径排查，不需要立即重置手机或删除全部配置。
| 现象 | 优先怀疑 | 先做什么 | 成功信号 |
|---|---|---|---|
| 关闭代理后也打不开网页 | WiFi、路由器、公共网络认证或手机网络设置 | 用同一WiFi测试另一台设备，再用手机移动数据测试 | 能判断是WiFi环境问题还是手机本身问题 |
| 关闭代理能上网，开启后全部打不开 | 客户端接管、节点、端口、账号或VPN冲突 | 检查客户端是否真的连上可用节点，并暂时关闭其他VPN | 至少一个网页或应用恢复访问 |
| 只有部分网站或App打不开 | 规则模式、分流、应用权限或DNS | 切换到全局或等效的完整接管模式做一次对照测试 | 全局可用而规则模式不可用，说明重点在规则或分流 |
| 连接酒店、机场、校园网后开代理没网 | 公共WiFi认证页面被代理或VPN接管 | 关闭代理，先在浏览器完成网络登录认证 | 直连状态下网页能正常打开，再恢复代理 |
- 关闭代理或VPN客户端。如果是系统里单独配置的VPN，进入手机设置搜索“VPN”并断开；如果是代理客户端，则在客户端内停止连接。
- 保持WiFi连接，打开一个普通网页。不要只看WiFi图标，因为“已连接”只说明手机连到了无线网络，不代表已经能访问互联网。
- 记录结果再继续。直连正常才进入节点、规则和DNS排查；直连不正常，则先处理WiFi、认证、路由或手机网络设置。
如果你使用的是公共WiFi，先完成网页登录认证。华为的手机排查说明也把公共网络认证页面列为单独场景；无法弹出认证页面时，应先让手机在未接管代理的状态下访问登录页。华为关于手机连接WLAN后无法上网的排查说明
第二步：检查WiFi设置里的手动代理是否残留
手机WiFi设置中的“代理”和代理客户端不是同一个入口。前者通常是当前WiFi网络的HTTP代理字段；后者可能通过VPN权限接管手机流量。两者同时配置时，可能出现WiFi显示已连接、客户端也显示运行，但网页无法访问的情况。
Android手机
- 打开“设置”，进入“网络和互联网”或“WLAN/WiFi”。
- 点按当前已连接的WiFi，进入网络详情或编辑页面。
- 找到“代理”“Proxy”或“高级选项”。如果你没有被网络管理员要求填写代理地址，优先选择“无”“None”或关闭手动代理。
- 保存后关闭再打开WiFi，重新测试网页。
不同厂商会改动菜单名称；找不到时，可以在设置顶部直接搜索“代理”或“Proxy”。Android官方帮助明确说明，网络设置入口会因设备和Android版本而变化；同时，私人DNS也在网络设置中单独管理，不能把它和WiFi代理混为一谈。Android官方高级网络设置说明
iPhone
- 打开“设置”>“Wi-Fi”。
- 点当前WiFi右侧的信息按钮。
- 向下找到“配置代理”或“HTTP Proxy”。如果该网络没有明确要求代理，选择“关闭”或“Off”。
- 返回后重新打开代理客户端，再测试一个网页。
Apple的WiFi设置说明显示，当前网络详情页可以配置DNS和HTTP代理，因此排查时应先检查当前WiFi的这些字段是否被手动填写。Apple官方iPhone WiFi设置说明
失败分支：如果关闭WiFi手动代理后仍然只有开启客户端时无法上网，不要继续反复修改WiFi代理；转到下一步检查客户端的VPN接管、节点和协议配置。
第三步：区分客户端、节点和规则问题
代理客户端显示“已连接”，不一定代表所有应用的流量都能成功通过节点。你需要把“客户端是否启动”“节点是否可用”“规则是否把目标流量正确接管”分开验证。
- 确认只有一个网络接管工具在运行。暂时退出其他VPN、网络加速、广告过滤或安全防护应用。Android系统可以在设置中搜索“VPN”查看当前保存或运行中的VPN；Google官方说明中也提供了断开或忘记VPN配置的入口。Android官方VPN设置说明
- 检查节点状态。查看客户端是否能完成握手、延迟检测或连接测试。若所有节点都超时，优先核对服务器地址、端口、协议、用户名、密码、订阅更新状态和账户有效性；这些字段必须以服务提供方给出的配置为准，不能用其他客户端的示例值替换。
- 做一次模式对照。如果客户端有规则、全局或类似模式，先保留原模式并记录，然后临时切换到能接管全部流量的模式测试一个普通网页。全局可用、规则不可用，通常说明规则匹配、分流或DNS处理需要检查；两种模式都不可用，则继续检查节点、端口或VPN冲突。
- 只测试一个目标。先打开一个普通网页，再测试目标App。不要用单个App的结果直接判断整个代理不可用，因为某些App可能有自己的网络权限、证书校验或连接策略。
如果切换模式后问题消失，先恢复原模式，再逐条检查规则，不要立即删除整份配置。删除配置会增加回滚成本，且未必能证明节点本身存在问题。
第四步：排查DNS、私人DNS和时间设置
DNS负责把域名转换为IP地址。它出错时，可能表现为网页一直加载、部分域名打不开，或者客户端显示连接成功但应用无法建立连接。DNS问题不等于节点一定失效，先做对照测试。
Android
- 打开“设置”，在搜索框输入“私人DNS”。
- 如果当前填写了自定义提供商主机名，先记录原值，再临时改为“自动”测试。
- 保存后断开并重新连接WiFi，再测试网页和App。
Android官方说明提供了“关闭、自动、私人DNS提供商主机名”三种选项，并提醒私人DNS只保护DNS查询和应答，不能替代完整的网络接管。Android官方私人DNS说明
iPhone
- 打开“设置”>“Wi-Fi”，点当前网络的信息按钮。
- 检查DNS配置是否为自动，或是否存在你不再使用的自定义DNS描述。
- 如果设备安装过配置描述文件、过滤器或其他VPN，进入设置搜索“VPN”“描述文件”或“设备管理”，确认是否有重复的网络接管配置。
Apple官方页面确认，iPhone当前WiFi详情中可以配置DNS和HTTP代理；因此排查时应先记录原值，再只改一个项目，测试后再决定是否恢复。Apple官方网络配置入口说明
时间检查：如果系统日期和时间明显不正确，部分HTTPS连接可能失败。将日期与时间改为自动获取后重新测试。华为官方手机排查流程也将系统时间作为连接异常的检查项。华为官方网络连接排查流程
第五步：按故障现象选择回退路径
| 故障现象 | 检查顺序 | 回退或恢复动作 |
|---|---|---|
| 关闭代理后仍无网 | 其他设备是否正常→移动数据是否正常→忘记并重连WiFi→还原网络设置 | 先只忘记当前WiFi；仍无效再考虑系统提供的网络设置还原 |
| WiFi直连正常，开启代理后全部无网 | 关闭WiFi手动代理→退出其他VPN→核对节点地址和端口→换节点 | 恢复原规则模式，保留旧配置，不要先删除订阅 |
| 只有部分网站打不开 | 规则模式与全局模式对照→检查DNS→检查目标域名是否被错误分流 | 撤回刚刚修改的单个规则或DNS设置，避免扩大改动范围 |
| 只有某个App不能用 | 检查应用WiFi权限→检查应用是否被规则直连或拦截→用浏览器对照 | 先恢复该应用原有联网权限，再单独测试客户端模式 |
| 公共WiFi无法上网 | 关闭代理和VPN→忘记并重连→浏览器完成认证→直连测试 | 认证成功后再开启代理；若认证页仍不出现，联系热点管理方 |
小米官方排查建议也包括关闭WiFi代理、忘记网络后重新连接，并在其他设备能正常使用时优先检查当前手机的网络配置。小米官方WiFi连接异常排查说明
不建议直接做的操作：不要在没有记录原值的情况下批量修改DNS、MTU、路由或证书；不要因为一次ping失败就断定业务不可用；也不要在无法确认配置来源时复制其他客户端的服务器、端口或认证字段。网络连通性应结合网页、应用和不同网络环境进行交叉验证。
常见问题
为什么WiFi显示已连接，代理也显示已连接，但网页还是打不开？
这两个“已连接”通常代表不同层次：WiFi表示手机已接入无线网络，代理客户端表示本地接管或连接流程已启动，都不能单独证明目标网页已经成功访问。先关闭代理测试直连，再分别检查WiFi手动代理、节点、端口、规则、DNS和其他VPN。
应该先换节点，还是先改DNS？
先做关闭代理的直连测试。如果直连正常但所有节点都无法使用，优先核对节点、端口、协议和账号状态；如果只有部分域名打不开，再做规则与DNS对照。不要在没有现象依据时同时换节点和改DNS，否则很难判断是哪项修改产生了影响。
Android的私人DNS要不要关闭？
不要默认关闭。Android官方建议保持私人DNS开启，但如果你手动填写了自定义主机名，且代理开启后出现域名解析异常，可以先记录原值，临时改为“自动”测试。测试完成后，根据结果恢复原设置或继续核对代理客户端的DNS处理方式。
iPhone连接酒店或机场WiFi时为什么更容易出现代理没网？
这类网络常需要先在浏览器打开认证页面。代理或VPN可能先接管请求，导致认证页无法正常出现。先关闭代理，忘记并重新连接WiFi，完成登录认证并确认直连可用，再恢复代理；如果仍不能认证，应联系热点管理方确认网络状态。
重置网络设置能不能解决问题？
它适合处理保存的WiFi、移动网络或蓝牙配置异常，但会清除部分已保存的网络信息。应先记录WiFi密码、代理字段、DNS和VPN配置，优先尝试忘记当前网络并重新连接；只有前面步骤无效时，再使用系统提供的网络设置还原。
参考资料与适用范围
本文只使用设备厂商和系统帮助页面核对设置入口与通用排查方向。不同手机品牌、系统版本和代理客户端的菜单名称可能不同；如果当前页面没有对应字段，应在设置中搜索“代理”“VPN”“私人DNS”“DNS”或“网络重置”，不要套用不匹配版本的截图路径。
- Google Android：高级网络设置与私人DNS
- Google Android：添加、连接和断开VPN
- Apple：管理iPhone WiFi设置
- 华为：手机或平板连接WLAN后无法上网
- 小米：手机连接WiFi但无法访问互联网
常见问题
为什么WiFi显示已连接，代理也显示已连接，但网页还是打不开？
WiFi连接和代理连接只代表不同的网络层已经启动，不代表目标网页一定能访问。先关闭代理测试直连，再检查WiFi手动代理、节点、端口、规则、DNS和其他VPN。
应该先换节点，还是先改DNS？
先关闭代理确认直连是否正常。直连正常但所有节点都不能用时，先核对节点、端口、协议和账号；只有部分域名打不开时，再做规则与DNS对照。
Android的私人DNS要不要关闭？
不要默认关闭。若手动填写了自定义私人DNS，代理开启后出现域名解析异常，可以记录原值并临时改为“自动”测试，完成后按测试结果恢复。
公共WiFi开代理后不能上网怎么办？
先关闭代理和VPN，忘记并重新连接WiFi，在浏览器完成酒店、机场或校园网认证，确认直连可用后再恢复代理。认证页仍不出现时，应联系热点管理方。