Die Proxy-Einstellungen von Chrome unter Windows verwenden normalerweise die Proxy-Konfiguration des Betriebssystems, es sei denn, eine Browser-Richtlinie, Erweiterung oder Startkonfiguration überschreibt sie. Bestätigen Sie das Proxy-Protokoll und die Authentifizierungsmethode, bevor Sie eine Adresse eingeben. Ein erreichbarer Host und ein korrektes Passwort sind nicht ausreichend, wenn Chrome die Authentifizierung des Endpunkts nicht unterstützt.
Dieser Leitfaden behandelt eine allgemeine Windows-Konfiguration, wie man das Ergebnis überprüft und wie man die vorherige Konfiguration wiederherstellt. Er erklärt auch eine wichtige Einschränkung: Die native SOCKS5-Unterstützung von Chrome authentifiziert sich nicht mit einem SOCKS5-Benutzernamen und -Passwort.
TL;DR
- Unter Windows verwenden Sie die Systemeinstellungen für einen kompatiblen manuellen HTTP-Proxy oder ein von einem Administrator bereitgestelltes Setup-Skript.
- Dokumentieren Sie die ursprünglichen Einstellungen, bevor Sie etwas ändern, insbesondere auf einem Arbeitsgerät.
- HTTP-Proxy-Authentifizierung und SOCKS5-Authentifizierung sind unterschiedliche Mechanismen.
- Die native SOCKSv5-Implementierung von Chrome unterstützt weder die Proxy-Authentifizierung noch die UDP-Weiterleitung.
- Überprüfen Sie eine echte Browser-Aufgabe und die beobachtete Ausgangsverbindung; ein IP-Ergebnis allein beweist nicht die vollständige Verkehrserfassung.
- Ein Produkt, das SOCKS5-Anmeldeinformationen anbietet, ist nicht automatisch mit der direkten Chrome-Konfiguration kompatibel.
Zuerst die Verbindungsdetails sammeln
Fragen Sie den Anbieter oder Administrator nach dem Host, Port, Protokoll, der Authentifizierungsmethode und allen genehmigten Umgehungsregeln. Bestätigen Sie auch, ob der Endpunkt derzeit aktiv ist und ob der Zugriff auf bestimmte Quelladressen beschränkt ist.
Halten Sie diese Details getrennt. Der Host identifiziert den Server, der Port identifiziert den lauschen Endpunkt, und das Protokoll sagt dem Client, wie er mit ihm kommunizieren soll. Ein Benutzername und ein Passwort sind Anmeldeinformationen; sie sagen Ihnen nicht, ob der Dienst HTTP oder SOCKS5 ist.
Für einen Arbeitscomputer identifizieren Sie, wer die Konfiguration verwaltet. Wenn eine Einstellung von Ihrer Organisation kontrolliert wird, fragen Sie den Administrator, anstatt zu versuchen, sie mit einer Erweiterung oder einer zweiten Konfigurationsebene zu umgehen. Die Richtlinienanleitung von Google für Chrome erklärt, dass Richtlinien für verwaltete Benutzer oder registrierte Browser gelten können.
Verwenden Sie eine nicht sensible Aufgabe für die erste Überprüfung. Es gibt keinen Grund, mit der Anmeldung bei wichtigen Kundensystemen zu beginnen, bevor Sie verstehen, wo der Browser sich verbindet und ob die Konfiguration wie erwartet funktioniert.
Wählen Sie einen kompatiblen Konfigurationsweg
| Situation | Angemessener Ausgangspunkt | Wichtige Einschränkung |
|---|---|---|
| Ein kompatibler HTTP-Proxy mit Host und Port | Manuelle Proxy-Einstellungen in Windows | Die Authentifizierung muss mit dem Endpunkt und dem Browser übereinstimmen |
| Ein Administrator stellt eine Setup-Skript-URL zur Verfügung | Automatische Proxy-Einrichtung in Windows | Das Skript steuert die Routing-Entscheidungen; verwenden Sie eine vertrauenswürdige Quelle |
| Ein verwalteter Arbeitsbrowser | Die genehmigte Richtlinie der Organisation | Lokale Änderungen steuern möglicherweise nicht die effektive Einstellung |
| SOCKS5, das Benutzername und Passwort erfordert | Ein Client oder Verbindungsweg, der diese Authentifizierung ausdrücklich unterstützt | Native Chrome SOCKS5 kann dies nicht bereitstellen |
| Eine anwendungsspezifische Aufgabe außerhalb von Chrome | Die dokumentierte Proxy-Unterstützung dieser Anwendung | Systemeinstellungen beweisen nicht, dass die Anwendung sie verwendet |
Ändern Sie das Endpunktlabel nicht von SOCKS5 auf HTTP, um ein Formular zu akzeptieren. Diese Namen beschreiben unterschiedliche Protokolle. Der Anbieter muss tatsächlich das Protokoll anbieten, das vom Client verwendet wird.
Gleiches gilt für eine Erweiterung, die einen praktischen Proxy-Selector bereitstellt; sie fügt nicht unbedingt eine fehlende Authentifizierungsimplementierung hinzu. Bestimmen Sie, was sie tut, welche Berechtigungen sie anfordert und ob die genaue Verbindungsmethode validiert wurde.
Einen manuellen HTTP-Proxy unter Windows einrichten
Die folgenden Schritte folgen dem allgemeinen Weg in Microsofts Windows-Proxy-Anweisungen. Die Bezeichnungen können je nach Windows-Version oder Verwaltungspolitik leicht variieren. Dieses Verfahren gilt für einen kompatiblen Endpunkt und ist kein universelles Rezept für jedes Proxy-Produkt.
- Dokumentieren Sie die aktuelle Konfiguration. Notieren Sie, ob die automatische Erkennung, ein Setup-Skript oder ein manueller Proxy aktiviert ist. Speichern Sie die ursprüngliche Adresse und die Ausnahmeliste sicher, wenn Sie autorisiert sind, sie zu ändern.
- Öffnen Sie die Windows-Einstellungen. Gehen Sie zu Netzwerk & Internet, dann zu Proxy. Der System-Einstellungsweg von Chrome kann Sie auch zur Betriebssystemkonfiguration führen.
- Öffnen Sie die manuelle Proxy-Einrichtung. Wählen Sie die Bearbeitungs- oder Steuerelementoption für Ein Proxy-Server verwenden und aktivieren Sie sie.
- Geben Sie den bereitgestellten Host und Port ein. Verwenden Sie die Felder wie beschriftet. Geben Sie keine Website-URL, kein Kontopasswort oder eine vollständige Anmeldeinformationszeichenfolge in das Adressfeld ein.
- Wenden Sie nur genehmigte Ausnahmen an. Bewahren Sie erforderliche organisatorische Regeln. Fügen Sie keine breiten Umgehungen hinzu, nur um einen unerklärten Fehler verschwinden zu lassen.
- Speichern und testen Sie Chrome. Öffnen Sie eine neue Seite für die beabsichtigte Aufgabe. Wenn ein kompatibler HTTP-Proxy Anmeldeinformationen anfordert, verwenden Sie seine Authentifizierungsaufforderung oder den genehmigten Anmeldeinformationsmechanismus.
Eine Systemeinstellung kann andere Anwendungen betreffen, die sie respektieren. Behandeln Sie dies als eine Änderung der Geräte-Konfiguration, nicht unbedingt als eine Chrome-spezifische Präferenz. Halten Sie den vorherigen Zustand verfügbar, damit Sie zu ihm zurückkehren können, wenn eine andere Anwendung nicht mehr funktioniert.
Verwenden Sie ein Setup-Skript nur, wenn seine Quelle vertrauenswürdig ist
Einige Organisationen stellen ein Proxy-Setup-Skript bereit, das oft als PAC-Datei bezeichnet wird. Anstatt einen einfachen Endpunkt für jedes Ziel zu haben, kann es beschreiben, welchen Verbindungsweg für verschiedene Anfragen verwendet werden soll.
Geben Sie in der automatischen Proxy-Einrichtung von Windows nur die vom Administrator oder dem vertrauenswürdigen Dienst bereitgestellte Skriptadresse ein. Kopieren Sie nicht einfach eine unbekannte Skript-URL aus einem Forum, nur weil sie anscheinend ein Verbindungsproblem löst.
Fragen Sie den Eigentümer, welche Ziele den Proxy verwenden sollten, welche direkt verbinden sollten und was passieren sollte, wenn der Proxy nicht verfügbar ist. Das ist nützlicher, als anzunehmen, dass die Aktivierung eines Skripts bedeutet, dass jede Verbindung abgedeckt ist.
Behalten Sie die ursprüngliche Skriptadresse bei, wenn Sie eine genehmigte Änderung vornehmen. Wenn die Konfiguration Ihrer Organisation gehört, kann es notwendig sein, sie für interne Anwendungen sowie für das normale Surfen wiederherzustellen.
HTTP-Authentifizierung ist nicht SOCKS5-Authentifizierung
Die Proxy-Dokumentation von Chromium unterscheidet zwischen HTTP-Authentifizierung und der nativen SOCKSv5-Unterstützung. Chrome kann unterstützte HTTP-Authentifizierungsflüsse verwenden, aber seine SOCKSv5-Implementierung bietet keine Authentifizierung. Sie leitet auch kein UDP über diese SOCKS-Implementierung weiter.
Chrome verwendet keine in manuellen Proxy-Einstellungen eingebetteten Anmeldeinformationen als Ersatz für den normalen Authentifizierungsfluss. Vermeiden Sie es, Passwörter in Proxy-URLs, Screenshots oder gemeinsamen Setup-Notizen zu platzieren.
Für einen HTTP-Endpunkt bedeutet eine Authentifizierungsaufforderung, dass der Client Anmeldeinformationen über einen unterstützten Mechanismus bereitstellen muss. Wiederholte Aufforderungen können auf falsche Anmeldeinformationen, den Kontostatus oder eine inkompatible Konfiguration hinweisen; sie beweisen nicht, dass das Wechseln der Adresstypen helfen wird.
Für einen Benutzername/Passwort-SOCKS5-Endpunkt wird das wiederholte Eingeben derselben Anmeldeinformationen in ein nicht verwandtes Windows-Feld die fehlende Browserfähigkeit nicht hinzufügen. Verwenden Sie einen wirklich kompatiblen Client oder eine separat validierte Verbindungsanordnung. Zusätzliche Software ändert die Architektur und sollte als solche bewertet werden, anstatt als harmlose Checkbox präsentiert zu werden.
Wie dies die Produkte von VoyraCloud betrifft
Die rotierenden Wohnproxies von VoyraCloud bieten HTTP- und SOCKS5-Endpunkte. Wählen Sie das Protokoll, das der Client tatsächlich verwenden kann, und überprüfen Sie sein Authentifizierungsverhalten. Die Existenz eines HTTP-Endpunkts ist nicht allein der Beweis dafür, dass jede Browser-Richtlinie oder lokale Umgebung kompatibel ist.
Statische ISP-Proxies und Datacenter-Proxies verwenden SOCKS5-Anmeldeinformationen. Sie sollten nicht einfach als direkt in nativem Chrome funktionierend beschrieben werden, nur indem Sie ihren Host und Port eingeben. Ein anderer unterstützter Client oder eine validierte Zwischenanordnung ist für diese Authentifizierungsanforderung erforderlich.
Diese Produkte sind eigenständige Netzwerkdienste. Sie müssen keinen VPS kaufen, nur um einen Proxy mit einer kompatiblen Anwendung auf einem bestehenden Gerät zu verwenden.
Ein Windows VPS ist eine Windows-Computing-Umgebung, kein Browser-Authentifizierungsadapter. Seine Anwendungen haben weiterhin ihre eigene Protokollunterstützung. Die ausgehende Proxy-Funktion der Linux-Konsole von VoyraCloud sollte nicht als auf Windows vorhanden oder als Reparatur der nativen SOCKS5-Einschränkung von Chrome angesehen werden.
Überprüfen Sie das Ergebnis in Phasen
Beginnen Sie damit, zu bestätigen, dass das normale Surfen vor der Änderung funktioniert hat. Wenn die Basislinie bereits gebrochen ist, fügt das Ändern eines Proxys eine weitere Variable hinzu, anstatt das ursprüngliche Problem zu isolieren.
Öffnen Sie nach der Konfiguration ein genehmigtes Testziel und beobachten Sie die Verbindung, die von Chrome verwendet wird. Eine Adresssuche kann helfen, die sichtbare Ausgangsadresse zu identifizieren, aber es ist nur eine Beobachtung aus einer Anfrage. Es stellt nicht fest, dass jede Anwendung oder jede Art von Verkehr denselben Weg folgt.
Vervollständigen Sie als Nächstes die tatsächliche Aufgabe: Laden Sie die erforderliche Seite, folgen Sie einem normalen Link und überprüfen Sie, dass der erwartete Inhalt erscheint. Wenn die Aufgabe eine autorisierte Anmeldung beinhaltet, bestätigen Sie, dass der Browser die richtige Seite erreicht, bevor Sie Anmeldeinformationen eingeben. Ignorieren Sie keine Zertifikatwarnungen, um fortzufahren.
Überprüfen Sie schließlich die Kontinuität und Wiederherstellung. Schließen und öffnen Sie Chrome erneut, wiederholen Sie die Aufgabe und bestätigen Sie, dass die Konfiguration verständlich bleibt. Wenn ein stabiler Ausgang erforderlich ist, testen Sie diese Anforderung ausdrücklich, anstatt anzunehmen, dass eine erfolgreiche erste Anfrage dies beweist.
Für eine Team-Rollout führen Sie ein kurzes Protokoll der Windows- und Chrome-Versionen, des Protokolls, des Endpunkttyps, des beobachteten Ergebnisses und aller Fehler. Notieren Sie keine Passwörter. Dies gibt einem Kollegen genügend Kontext, um ein Problem zu reproduzieren, ohne Anmeldeinformationen offenzulegen.
Fehlerbehebung nach der Phase, die fehlgeschlagen ist
| Symptom | Erste Frage | Nützlicher nächster Schritt |
|---|---|---|
| Keine Seiten werden nach der Änderung geladen | Ist der Endpunkt erreichbar und das Protokoll korrekt? | Vergleichen Sie Host, Port, Dienststatus und die ursprüngliche funktionierende Verbindung |
| Wiederholte Authentifizierungsaufforderungen | Ist der Authentifizierungsmechanismus unterstützt und das Konto aktiv? | Überprüfen Sie die dokumentierte Methode des Endpunkts, ohne Geheimnisse zu teilen |
| Chrome funktioniert, aber eine andere Anwendung nicht | Verwendet diese Anwendung die Systemeinstellungen für den Proxy? | Überprüfen Sie ihre eigene Konfiguration und Unterstützung |
| Ein Ziel erscheint direkt | Wird es durch ein Skript, eine Richtlinie oder eine Umgehungsregel ausgeschlossen? | Überprüfen Sie das beabsichtigte Routing mit dem Konfigurationseigentümer |
| Einstellungen können nicht geändert werden | Ist das Gerät oder der Browser verwaltet? | Fragen Sie den verantwortlichen Administrator |
| Eine Zertifikatwarnung erscheint | Ist die Verbindung oder das Inspektionsarrangement verstanden? | Stoppen und untersuchen; deaktivieren Sie nicht die Validierung |
Ändern Sie jeweils eine Variable. Richtlinien zu deaktivieren, mehrere Erweiterungen zu installieren und Anmeldeinformationen gleichzeitig zu ersetzen, kann ein anderes Ergebnis liefern, ohne zu offenbaren, welche Änderung wichtig war.
Behalten Sie den Browser-Fehlertext, wenn Sie um Hilfe bitten, entfernen Sie jedoch Kontenkennungen und Geheimnisse aus Screenshots. Ein Anbieter kann effektiver untersuchen mit dem Protokoll, der Zeit und der Fehlerphase als mit der Aussage „der Proxy funktioniert nicht.“
Die vorherige Konfiguration wiederherstellen
Gehen Sie zu den Proxy-Einstellungen von Windows zurück und stellen Sie den Zustand wieder her, den Sie aufgezeichnet haben. Wenn Sie einen manuellen Proxy für den Test eingeführt haben, deaktivieren Sie diese neue Einstellung oder ersetzen Sie sie durch die ursprüngliche genehmigte Konfiguration. Wenn Sie ein Setup-Skript geändert haben, stellen Sie dessen vorherigen Wert wieder her.
Deaktivieren Sie nicht wahllos jede automatische Einstellung auf einem verwalteten Computer. Die ursprüngliche Konfiguration kann für den Unternehmenszugang erforderlich sein. Wenn eine genehmigte Erweiterung oder Browser-Richtlinie beteiligt war, verwenden Sie den dokumentierten Wiederherstellungsweg oder fragen Sie den Administrator.
Öffnen Sie eine neue Chrome-Seite und wiederholen Sie die Basislinienüberprüfung. Überprüfen Sie auch eine Anwendung, die normalerweise dieselben Systemeinstellungen verwendet. Die Wiederherstellung ist abgeschlossen, wenn das erwartete normale Verhalten zurückkehrt, nicht nur, wenn der Proxy-Schalter ausgeschaltet erscheint.
Behalten Sie nur die Konfigurationsdetails, die für den Support benötigt werden, und entfernen Sie temporäre Testanmeldeinformationen aus unangemessenen Speicherorten. Ein umkehrbarer Einrichtungsprozess erleichtert zukünftige Änderungen zu diagnostizieren.
FAQ
Wo sind die Chrome-Proxy-Einstellungen unter Windows?
Chrome verwendet normalerweise die Proxy-Konfiguration von Windows. Öffnen Sie die Windows-Einstellungen, dann Netzwerk & Internet und Proxy. Browser-Richtlinien, Erweiterungen oder Startoptionen können ändern, welche Konfiguration tatsächlich angewendet wird.
Kann Chrome direkt einen SOCKS5-Benutzernamen und -Passwort verwenden?
Seine native SOCKSv5-Implementierung unterstützt keine Authentifizierung. Ein SOCKS5-Dienst, der Anmeldeinformationen benötigt, benötigt einen kompatiblen Client oder eine separat validierte Verbindungsanordnung; ein Host-und-Port-Eintrag allein ist unzureichend.
Warum fragt ein HTTP-Proxy nach einem Passwort?
Der Endpunkt kann eine Authentifizierung erfordern. Verwenden Sie die Anmeldeinformationen und den unterstützten Mechanismus, die von seinem Betreiber angegeben sind. Eine Aufforderung ist nicht dasselbe wie eine Anweisung, das Passwort in eine Proxy-URL einzubetten.
Wird das Ändern der Windows-Proxy-Einstellungen andere Anwendungen beeinflussen?
Es kann Anwendungen betreffen, die diese Einstellungen respektieren. Andere Programme verwenden möglicherweise ihre eigene Konfiguration oder verbinden sich direkt. Testen Sie die Anwendungen, die wichtig sind, anstatt von identischem Verhalten auszugehen.
Beweist eine geänderte IP-Adresse, dass die Einrichtung abgeschlossen ist?
Nein. Es bestätigt die beobachtete Adresse für diese Anfrage. Überprüfen Sie die echte Aufgabe, die Routing-Erwartungen, die Authentifizierung und das Wiederherstellungsverhalten separat.
Sollte ich eine Erweiterung installieren, um jedes Proxy-Problem zu lösen?
Nein. Identifizieren Sie zuerst, ob das Problem die Erreichbarkeit, das Protokoll, die Authentifizierung oder die Richtlinie ist. Eine Erweiterung kann Einstellungen verwalten, ohne die benötigte Fähigkeit hinzuzufügen, und ihre Berechtigungen verdienen eine sorgfältige Überprüfung.