代理能改变什么，不能改变什么？

把网络、会话、权限分开看

MDN 介绍的代理是客户端与服务器之间的中间节点，代理请求还可能包含转发信息。因此经过代理不等于所有信息都被隐藏。Cookie 和站点存储负责另一类状态，网站账号的权限又由网站管理；网络能通、已经登录、有权执行某项操作，是三个不同结论。

举例说，某个店铺后台能够打开，但是没有发货按钮，可能是岗位权限或订单状态问题。换一个网络出口不能代替给员工分配权限。同样，看到登录页面时，先正常登录并检查账号，不应自动认为代理失效。

采购前写清自己的测试条件

下面是 MatrixFlow 团队的选型方法：列出目标网站、使用时间段、预计任务类型和允许的区域，向服务商确认协议、认证方式、流量计费与支持范围。先取小范围测试配置，用同一台电脑和同一个只读页面复测，记录首次打开、刷新和持续访问的情况。避免一次购买大量线路后才发现协议不适配。

延迟低不代表业务任务一定快。页面还可能受到文件大小、目标网站响应、账号权限与本机资源影响。测试结果应包含发生时间、页面地址和具体错误，而不是只写“很卡”。涉及上传下载时另外测文件传输，读取页面的结果不能替代素材上传表现。

怎样判断故障在哪一层

只修改当前层面的一个条件，成功后再继续下一层。遇到证书警告、网站验证或权限不足，应停止相关操作并正常处理，不把跳过安全检查当作连通性修复。凭据与认证地址属于敏感资料，分享排障记录时先隐藏。

最后用实际业务成功标准收尾：例如正确账号下读到了指定订单，或确认草稿已经出现在列表。代理连通性报告应与业务结果分别记录，这样后续维护人员能知道已验证的范围，也不会把网络故障误认为内容或订单没有提交。

• 代理连接层：服务地址、端口、协议和认证是否正确，服务是否过期。
• 页面访问层：普通页与目标页是否都能访问，是否出现证书或站点错误。
• 账号会话层：当前是否登录正确账号，会话是否被网站要求重新验证。
• 业务操作层：该账号是否有权限，目标记录是否满足操作条件。