所有代理都超时？检查你要连接的端口

目标是 443 端口上的 HTTPS，所以你本以为网络的 HTTPS 放行已经足够。然而你选中的代理监听在 18347 端口，第一次连接去的是那个端口。

“客户端到代理”的端点与 CONNECT 中指定的目标，是两个不同的地址。网络可以允许直接访问 443，同时限制向任意代理端口的出站连接。

如果许多互不相关的代理条目都在收到任何代理应答之前就失败，请比较它们的监听端口和客户端已获批的出站策略。排查共同的第一跳时，保持目标不变。对于已获批的测试，可将免费代理列表中显示的端口与该出站策略作比较；该列表并不能证明从当前网络可以连通。不要仅因为某一个受限制的网络无法访问，就推断所有公开端点都已离线。

被丢弃的连接尝试可能以超时结束；主动拒绝则会更早失败。单看任一条消息，都无法确定是谁实施了该策略。在可能的情况下，使用本地网络的日志或管理员提供的规则。

请申请使用已获批的端点，或申请范围很窄且有正当理由的访问变更。移除整条出站策略并非使用代理的前提，也不应为修复一条从未进入 TLS 交换的连接而关闭目标 TLS 验证。