Windows 代理服务器设置与客户端系统代理

Windows 的代理服务器设置在「网络和 Internet」下的「代理」页，分自动检测、使用设置脚本和手动设置三块；客户端的系统代理，可以理解为向这里登记本机的代理地址和端口。退出客户端后上不了网，先看这一页的「使用代理服务器」是否还开着。

代理页面提供三类方式

微软的支持页列出三块设置：自动代理设置下的「自动检测设置」，「使用设置脚本」旁的「设置」，以及「手动代理设置」下「使用代理服务器」旁的「设置」。手动方式里填代理 IP 地址和端口，还有例外列表（例如 *.contoso.com）和「不要将代理服务器用于本地 (Intranet) 地址」复选框。

微软页面的适用对象写 Windows 10 和 Windows 11，两版界面有什么差别页面没说。客户端里的「系统代理」开关，可以理解为改的就是手动设置这一块；Clash Party 的界面文字写代理主机默认 127.0.0.1。TUN 的权限与工作方式见Windows TUN 权限说明。

退出后上不了网先看系统开关

Clash Verge Rev 的 FAQ 把「不打开 Clash 无法使用网络」归为系统代理未正确关闭，办法是到 Windows 设置的「网络和 Internet」>「代理」>「手动设置代理」，关闭「使用代理服务器」。Clash Party 文档记录的「开机没网」也与系统代理有关：文档说通常是开着系统代理、却没打开开机自启导致的。

Windows 页面显示的是系统代理状态；关掉客户端，不等于这个状态已被清除。

开机自启在 Windows 里从哪里管，见客户端安装与首次运行说明。

系统代理有适用范围

Clash Verge Rev 的名词解释写明系统代理不能代理 UDP 流量，而 TUN 拦截和处理所有 TCP/UDP 流量。v2rayN FAQ 写明 Windows 系统代理不支持 SOCKS5，所以 v2rayN 自动配置后只看到 HTTP 代理。哪些程序不读系统代理，微软页面没列。

微软一份 Windows 8.1 时代的开发文档写道，Windows 把商店应用与桌面程序相互隔离，防火墙默认阻止所有商店应用的回环连接；设备管理员可以用 CheckNetIsolation.exe 放行。查看已放行列表与放行某个应用的命令如下，后者要在管理员命令提示符里运行：

checknetisolation loopbackexempt -s
checknetisolation loopbackexempt -a -n=<package family name>

这份文档已归档，Windows 10/11 上是否完全一致，没有找到现行的中文页。

UWP 回环工具因客户端而异

Karing 的 FAQ 提到，TUN 不需要软件适配，但 Windows 的 UWP 等情况略有差异。