第2章 全局代理

适用版本 v4.0.1。本章你将学会：在「全局代理」页配置六类代理（本地代理、外部加速器、内置代理、API代理、皇家代理、蜘蛛粘性代理），并在右侧「页面策略」里选择"查询项""账号安全""内购｜武库"各自使用哪一类，直到资源卡显示「生效」。

2.0 开始之前

• 已按第1章登录进入主界面。
• 先弄清一个核心概念："配好代理"和"让它生效"是两件事。
  • 左侧、中间两栏负责"配置和检测"某一类代理资源；
  • 右侧「页面策略」负责决定"查询项""账号安全""内购｜武库"各自走哪一类。
  • 只有在右侧选中了某类资源并保存成功，这类资源才会显示「生效」。
• 您需要自行准备相应的代理：本机的代理软件（如 Clash）、订阅链接或 YAML 配置、第三方代理商提供的 API 地址或账号密码等。本章示例一律使用合成数据（如 192.0.2.10:7890）。

高风险操作

本章的「清空代理池」「全部解绑」「删除订阅」「移除配置」会删掉已导入的内容或改变账号的出口 IP。

• 会发生什么：被清空/删除的代理或绑定关系立即消失；相关账号下次请求时会重新分配出口。
• 不能撤销：清空 API 代理池、删除蜘蛛订阅、移除内置代理配置后，只能重新导入。
• 何时不要点：正在跑查询、改密、换绑、购买等任务时，不要清空或解绑；蜘蛛面板与其他软件共享，不要随意点「全部解绑」。
• 结果不明确时：先用「检测节点」「重新检测」核对当前状态，不要重复提交。

注意

注意（v3.1.0 新功能）：「账密代理」「前置代理端口」是 v3.1.0 起新增的功能，以受保护包实测为准。本章对这两项的描述来自程序设计说明，不代表受保护发布包上已验收通过的结果。

2.1 进入「全局代理」页

在哪里：主界面最左侧的导航栏，按钮上显示「代理」（鼠标悬停提示「全局代理」）。

怎么做：

1. 将鼠标移到主界面最左侧导航栏，找到「代理」按钮（悬停提示「全局代理」），点击。
2. 页面标题显示为「代理策略中心」，副标题写着「六类代理资源独立配置；查询项和账号安全选择后立即校验并自动保存。」
3. 页面右上角有一行状态「查询项：{来源名} / 账号安全：{来源名}」，旁边是按钮「检测节点」。

图 2-1 全局代理页整页（三栏）

这一步的作用：进入统一管理代理的页面。

你会看到：页面进入时会自动刷新一次。成功时右侧下方提示「初始化完成：资源 N 个，页面策略 N 个；执行链路仍沿用现有查询和账号安全逻辑。」失败提示「初始化失败：{原因}」或「无法读取代理策略后端状态」，此时请重启软件，或到全局日志页查看原因。

注意：

• 切到别的页面再回来，这个页面您正在编辑的内容会保留。
• 其他入口也能进来：账号工作台右侧「运行配置」面板标题行里的代理状态小标签（点击进入全局代理页）；账号安全页的「代理策略中心」「打开代理策略中心」按钮。

2.2 认识三栏布局

在哪里：「全局代理」页主体，从左到右分三栏。

怎么做（先看，不用操作）：

1. 将鼠标移到最左一栏，标题「代理资源配置」，副说明列出「本地代理 / 外部加速器 / 内置代理 / API代理 / 皇家代理 / 蜘蛛粘性代理」。这一栏是六张资源卡，用来选择和查看每类资源的状态。
2. 将鼠标移到中间一栏，标题「配置与检测」，副说明「当前：{所选来源名}」。这里填写配置、做检测。
3. 将鼠标移到最右一栏，标题「页面策略」，副说明「每页单选」。这里决定"查询项""账号安全""内购｜武库"各用哪一类资源。

这一步的作用：左栏=选择类别；中栏=填写与检测；右栏=让它生效。

你会看到：左栏除「皇家代理（IPRoyal）」外，每张卡都有两个小按钮：「配置」（选中这张卡，与点卡片标题效果相同）和「检测」（选中并立即检测）。皇家代理卡是一张自带表单的独立卡片，没有这两个按钮。

注意：内置代理这张卡的标题实际显示为「内置轮询」，本章统一称「内置代理」。

2.3 看懂资源卡上的状态标签

在哪里：左栏每张资源卡右上角的小标签，以及卡片的徽标。

怎么做：不需要操作，对照下表理解。

资源	右上角标签
本地代理	已配置时显示徽标「本地入口」，未配置时显示「未配置」
外部加速器	「仅查询」；未配置时显示「未配置」
内置代理（卡片标题「内置轮询」）	已导入配置时显示「已导入」，否则显示「未导入」
API代理	「代理池」；未导入时显示「未导入」
蜘蛛粘性代理	「每账号固定」；未导入时显示「未导入」
皇家代理（IPRoyal）	「生效」「可用」「未配置」「保存中」「保存失败」
前五类出错时	右上角标签变为错误状态（以标签文字为准）

前五张卡右上角的「本地入口」「仅查询」「已导入」「代理池」「每账号固定」是固定徽标，是对这一类资源特点的简短说明；这五张卡上不会显示「生效」。卡片下方的一排小标签显示入口地址、节点数、可用数等摘要。

这一步的作用：判断一类资源现在处于什么阶段。

你会看到：

• 只有皇家代理卡会显示「生效」，含义是：右侧「查询项」或「账号安全」至少有一项当前选的就是皇家代理。其余五类是否生效，请看右栏策略卡里「已选」的来源和页面右上角「查询项：… / 账号安全：…」。「生效」不是网络检测的结果。
• 本地代理、外部加速器两张卡下方还有「可访问」「失败」「未检测」标签，这才是对 Steam 发起真实请求得到的结果。

注意

可访问≠生效。「可访问」只表示一次对 Steam 的探测通过；「生效」表示您在右栏选了它并且已保存。反过来，选了它但没配好，右栏策略卡会显示「待配置」。

2.4 本地代理

适用场景：您电脑上已经运行了 Clash 等代理软件，并开放了本地端口。

2.4.1 填写本地代理入口

在哪里：左栏点击「本地代理」卡（或其「配置」按钮）→ 中栏出现「配置输入」卡，右上标签「配置自动保存」。

怎么做：

1. 将鼠标移到左栏第一张卡「本地代理」，点击卡片标题。
2. 将鼠标移到中栏「配置输入」卡里的大文本框（标签「本地代理入口（支持多行）」），点击一下。
3. 输入代理软件实际开放的入口，一行一个，例如 http://127.0.0.1:7890 或 socks5://127.0.0.1:1080（占位提示就是这两个例子）。以 # 开头的行会被当作注释忽略。
4. 停止输入片刻（约半秒）后会自动保存，无需点保存。

图 2-2 本地代理：入口输入框与端口检测一行

这一步的作用：告诉软件通过哪个本地入口走代理。查询项和账号安全共用这一份入口。

你会看到：输入框下方说明：「请填写代理工具实际开放的 HTTP、mixed 或 SOCKS 入口。监听端口候选（{端口列表}）仅供参考，不会自动写入；PAC/WPAD 暂不支持。停止输入后自动保存。」保存失败时右侧提示「本地代理自动保存失败：{原因}」或「配置接口不可用」。

注意：

• 入口里带用户名密码时，界面会脱敏显示。
• 有多行时，取第一条非空、非注释的行作为首选入口。
• 账号安全等变更类操作选用「本地代理」时，如果没有任何有效入口，会被直接拒绝，不会退化成直连。

2.4.2 用「检测此端口」自动写入入口

在哪里：本地代理输入框正下方一行：127.0.0.1 : + 端口输入框（占位「端口，如 7897」）+「检测此端口」+「自动检测」+ 一个「?」提示。

怎么做：

1. 将鼠标移到这一行的端口输入框，点击后只输入端口号，例如 7890（非数字字符会被去掉）。
2. 点击「检测此端口」（也可在输入框内按回车）。

这一步的作用：软件会依次用 HTTP、SOCKS5 方式向 Steam 发真实请求，哪个先连通，就把它写到入口列表第一行（其他已填的入口保留），并立即保存。

你会看到：成功提示「已使用 {地址}（Steam {N}ms）」；端口填错提示「请输入 1–65535 的端口号」；失败提示「127.0.0.1:{端口} 的 HTTP/SOCKS5 都无法访问 Steam，未修改本地代理入口」。

注意：只有 Steam 真的连通才会修改配置，失败不会动您已有的入口。需要代理软件允许本机连接，且代理节点本身能访问 Steam。

2.4.3 用「自动检测」扫描本机端口

在哪里：同一行，端口输入框右侧的「自动检测」按钮。

怎么做：不知道端口时，直接点击「自动检测」，等待按钮从「检测中...」恢复。

这一步的作用：重新扫描本机正在监听的代理端口，逐个向 Steam 做真实请求，第一个连通的写入第一行入口，并把端口回填到输入框。

你会看到：成功「自动检测到 {地址}（Steam {N}ms）」；没扫到端口「未检测到本机代理端口，请确认 Clash Verge 等代理工具已启动，或手动填写端口」；扫到但都不通「本机代理端口（{端口列表}）都无法访问 Steam，未修改本地代理入口」。

注意：软件每次启动时也会在后台做一次检测；只有在您还没填过本地入口、且某个候选端口对 Steam 真实请求成功时，才会自动采用并保存。

2.4.4 检测并判读结果

在哪里：左栏「本地代理」卡的「检测」按钮，或页面右上角「检测节点」。

怎么做：

1. 点击「检测」（或「检测节点」）。
2. 将鼠标移到中栏下方的节点表，找到一行「Steam WebAPI（本地代理）」。

这一步的作用：对第一条已配置的入口做一次 Steam 连通探测。

你会看到：表格列为「节点」「延迟」「出口 / 入口」「失败率」「可用性」「状态」；该行「出口/入口」显示「本地入口：{脱敏地址}」，状态为「可访问」「失败」或「未检测」。右侧提示：成功「本地代理 {脱敏地址} 可访问 Steam API：{N}ms。」；失败「本地代理 {脱敏地址} 无法访问 Steam API：{原因}」；没填入口时「发现监听候选端口 {…}；HTTP/SOCKS Steam 连通性均未通过，未自动修改本地代理入口。」

注意：此处"可访问"仍不等于"生效"，需在右栏选择它（见 2.10）。顶部「检测节点」只检测中栏当前选中的那一类，不是全部。

2.5 外部加速器

适用场景：您用 UU、快客等透明加速器，让系统网络整体走加速通道。

在哪里：左栏「外部加速器」卡（徽标「仅查询」）。

怎么做：

1. 先在系统里自行开启加速器，并让它覆盖 SteamAccountManager.exe 与 curl-impersonate-chrome.exe 两个程序（按进程接管的加速器需要同时覆盖这两个）。
2. 将鼠标移到左栏「外部加速器」卡，点击「检测」。（这一类不需要填写任何内容，中栏标签为「仅检测系统路径」。）
3. 看中栏节点表的一行「Steam WebAPI（系统网络/外部加速器）」。
4. 到右栏「查询项」里选择「外部加速器」（见 2.10）。

这一步的作用：软件本身不设置任何代理，请求走系统网络出口，由外部加速器接管。

你会看到：中栏三项字段：入口「系统网络 / 外部透明加速器（含 UU、快客等）」、「Steam：可访问 / {N} ms」、一条规则说明。检测成功「系统网络路径可访问 Steam API：{N}ms。该结果不能判断外部加速器是否已启动或命中流量。」；失败「系统网络路径无法访问 Steam API：{原因}。该结果不能判断外部加速器状态。」节点表「出口/入口」固定写「由系统网络或外部加速器决定」，「可用性」写「仅查询」。

注意：

• 账号安全不支持这一类。右栏「账号安全」下拉里它是灰色的，悬停提示「账号安全不支持系统网络/外部透明加速器」。
• 检测通过只说明系统直连路径能通，不能证明加速器真的已启动、或真的覆盖了本软件；它也不提供按账号隔离的出口。

2.6 内置代理

适用场景：您有 Clash/mihomo 订阅链接或 YAML 配置，希望软件自带内核直接使用，无需另开代理软件。

2.6.1 导入配置并完整检测

在哪里：左栏「内置代理」卡 → 中栏「配置输入」卡（标签「最多 5 个配置文件」）。卡片顶部有三个页签：「订阅 URL」「YAML 文本」「文件导入」。

怎么做：

1. 点击左栏「内置代理」卡。
2. 选一个页签：
   • 「订阅 URL」：在「配置名称」填名称（可空，占位「可选，默认使用域名或文件名」），在「订阅 URL」填链接（占位 https://example.com/sub.yaml）。
   • 「YAML 文本」：把 Clash/mihomo 的 YAML 内容粘贴进去（占位「粘贴 mihomo / Clash YAML 内容」）。
   • 「文件导入」：点「选择一个或多个 .yaml / .yml / .txt 文件」，选 1 到 20 个文件（支持 .yaml/.yml/.txt/.conf）；多个文件会合并成一个配置。
3. 点击「导入并完整检测」（运行中显示「导入完整检测中...」）。需要重新读取时可点「刷新配置」。

图 2-3 内置代理：三个页签与「导入并完整检测」

这一步的作用：把订阅/YAML 变成一个内置配置，若这是第一份会自动设为当前，并自动逐节点检测 Steam 连通性与出口 IP。

你会看到：成功「内置代理配置已导入并完成检测」；导入了但后续没完成「配置已导入，选择/检测未完成：{原因}」；失败「内置代理配置导入失败」。常见限制提示：

提示	含义	处理
「请填写订阅 URL」/「请先提供 YAML 配置内容」	对应页签没填内容	补全
「内置代理配置最多保留 5 个，请先移除不再使用的配置」	已满 5 个	先移除不用的
「一次最多选择 20 个配置文件」	文件太多	分批导入
「单个文件超过 5MB，请确认导入的是 mihomo 配置文件」	文件过大或选错	确认文件内容
「所选配置文件总大小超过 20MB」	合计过大	分批导入

注意：订阅 URL 属敏感信息，界面里会脱敏，截图或发给他人时也请遮盖。

2.6.2 管理已导入的配置

在哪里：中栏「配置输入」卡下方的「配置文件与节点状态」列表。没有配置时显示「尚未导入内置代理配置。可通过订阅 URL、YAML 文本或文件导入。」

怎么做：

1. 点列表上方的「全量检测」依次检测所有配置（进行中显示「全量检测中（i/N）」）。
2. 每份配置有按钮：「设为当前」（决定实际使用哪份）、「单文件检测」、「移除」、「加入聚合池」。点开配置可看节点表（节点/区域/出口 IP/状态）。
3. 想合并多份配置：把 2 份或更多配置「加入聚合池」，再点「一键合并聚合池」；不想合并了点「清空聚合池」。
4. 点「移除」会弹窗「确认移除 {名称}？」，确认后才删除。

这一步的作用：控制哪份配置在用、测出有多少可用节点，或把多份合并成一份新配置。

你会看到：检测完成「{名称} 检测完成：节点 N，已检测 N，可用 N」；全量完成「内置代理全量检测完成：N 个配置文件」；合并条件不足「聚合池至少需要加入 2 份配置才能合并」。节点状态可能是「待轮询检测」、失败原因、「{N} ms」或「可用」。

注意：合并不会删除原配置；清空聚合池也不会删除原配置或已生成的合并配置。移除的若是当前配置，会自动改选第一份。顶部「检测节点」对内置代理只检测"当前配置"，检测中会显示进度条，按钮置灰。

2.7 API代理

适用场景：您从第三方代理商处拿到 API 提取地址、批量代理文本，或账号密码形式的网关代理。

2.7.1 总览与「出口区域（可选）」

在哪里：左栏「API代理」卡（徽标「代理池」）。卡内有下拉框「出口区域（可选）」；中栏有四个页签：「账密代理」「API URL」「批量文本」「文件导入」。

怎么做：

1. 点击左栏「API代理」卡。
2. 如需限定国家：将鼠标移到卡内「出口区域（可选）」下拉框（占位「留空=不过滤全部节点」，可搜索也可手输），选一个国家，如「美国（US）」。
3. 然后到中栏选页签导入。

这一步的作用：按国家筛选或请求代理；留空表示不过滤。

你会看到：改国家会立即保存；若之前用的是带 {country} 的 API URL，会自动重新拉取；若没有可重拉的 URL，旧代理池会被清空，提示「出口国家已保存；当前没有可重拉的 API URL，已清空旧代理池，请重新导入文本或文件。」国家筛选没有可用代理时提示「未找到可用的 {国家} 国家代理，已拒绝启用该国家筛选。……」

注意

改国家可能清空已导入的文本/文件代理池，请先决定国家，再导入。

2.7.2 「账密代理」页签（v3.1.0 新增，以受保护包实测为准）

在哪里：中栏 API代理 → 第一个页签「账密代理」。点击左栏「API代理」卡（或其「配置」按钮）时默认落在「账密代理」；若右栏「查询项」已选 API代理，本次启动后首次进入本页时中栏会直接显示 API代理，但默认落在「API URL」页签，需要手动点一下「账密代理」。

怎么做：

1. （可选）将鼠标移到顶部「粘贴完整代理串」输入框，粘贴服务商后台给的整串，如 host:port:user:pass 或 http/socks5://user:pass@host:port，点击「识别并填入」。识别后原串会立即清空。
2. 也可手填：「主机:端口」（占位 gw.example.test:3010）、「完整用户名」（占位「代理商提供的完整用户名」，请保留服务商给的完整用户名，不要裁剪）、「密码」（占位「代理商后台的密码」）。
3. 选「协议」（HTTP/SOCKS5）、「国家/地区」（占位「随机」）、「会话时长（分钟）」（1 到 120）。
4. 在"生成模式"里二选一：「自动生成（按账号分配 session）」，或「预生成数量」（填 1 到 100000）。
5. 点击「保存并检测」（已保存过且身份未变，按钮为「更新并检测」）。

图 2-4 账密代理：识别后填满的表单

这一步的作用：与皇家代理类似，您只填主机、账号、密码、国家、时长，软件按每个 Steam 账号自动生成独立 session，让每个账号对应一个固定出口；单个账号失败时只给该账号换 IP；账号安全流程进行中不会自动换 IP。支持 Cliproxy 与 IPWO 两种常见格式，其他网关按您填的原始凭据保存 1 条。

你会看到：

• 保存中右侧提示「正在托管账密代理并检测…」；成功「账密代理已托管：按账号自动生成 session」或「已预生成 N 条代理会话」，随后自动全量检测。
• 状态卡会显示形如「来源：账密 · Cliproxy · 自动」「容量：健康模板 x/1（按需）」的信息。
• 识别失败：「无法识别：请检查单行代理串、协议与端口，不要包含路径、查询、片段或换行。」
• 按钮灰色点不了时，检查：主机:端口与用户名是否已填；密码是否已填或已有保存的密码；会话时长是否 1 到 120 的整数；预生成数量是否 1 到 100000 的整数。
• 区域与国家筛选不一致时会附注意提示，请把区域改成一致，或清空出口区域筛选。
• 常见保存失败：「请填写代理用户名」「请填写密码；当前身份没有可安全复用的已保存密码」「代理协议只支持 HTTP 或 SOCKS5」「预生成数量需为 1–100000 的整数」。

注意：

• 请向代理商购买**粘性（Sticky IP）**账密；会话时长建议不少于 30 分钟。时长太短时程序会提示「session 时长仅 {N} 分钟，查询中途可能换 IP，建议在服务商后台改为 ≥{推荐值} 分钟」。
• 密码不会回显；已保存时密码框显示「已保存密码，留空则不修改」。改动主机、用户名基础账号或协议，视为换了身份，需要重新输入密码。
• 生成的是 session 条目，不保证出口 IP 唯一；节点表标题会变为「节点状态（session 条目，不代表唯一 IP 数）」。
• 自动模式下，按账号生成 session 与"每账号固定出口"的实际效果，以受保护包实测为准。

2.7.3 「API URL」页签

在哪里：中栏 API代理 → 页签「API URL」。

怎么做：

1. 将鼠标移到输入框（占位 https://proxy-provider.example/api?country={country}&count=50），填入服务商的提取接口地址。需要按国家请求时，在地址里写 {country}，系统只替换这个占位符，不会自动追加国家参数。
2. 点击「从 URL 加载并检测」（运行中显示「导入检测中...」）。

这一步的作用：拉取代理列表、放入代理池，并自动全量检测。

你会看到：成功「已从 API 导入 N 个代理」；统计行「最近导入：成功 N · 跳过 N（· 协议不支持 N）（· 已 Base64 解码）· 当前可用 N」；空地址「请先填写第三方代理 API URL」；失败「从 URL 加载 API 代理池失败」。

误导入提示：

提示	含义	处理
「检测到 Clash/mihomo 订阅内容，请改用「内置代理」导入，而非 API 代理池。」	把 Clash 订阅放进了 API 代理池	改到「内置代理」导入
「该来源疑似机场订阅（vmess/ss/trojan 等），API 代理池仅支持 http/socks 明文代理。」	导入的是机场节点协议	改用内置代理或蜘蛛粘性代理

注意：如果您填的其实是单条代理（如 user:pass@host:port），它不会被当作 API URL 保存，请改用「批量文本」或「账密代理」。

2.7.4 「批量文本」「文件导入」页签

在哪里：中栏 API代理 → 页签「批量文本」或「文件导入」。

怎么做：

1. 批量文本：在大文本框（占位「每行一个代理，HTTP / SOCKS5 自动识别；支持 host:port:user:pass、user:pass@host:port 等格式」）粘贴，每行一个，点「导入文本并检测」。
2. 文件导入：点文件框（默认「选择 .txt / .list / .conf 文件」）选文件，再点「导入文件并检测」。未选文件时该按钮是灰色的。

这一步的作用：把代理列表导入代理池并检测。

你会看到：空文本「请先粘贴代理批量文本」；未选文件「请先选择代理列表文件」；文件超过 5MB「文件超过 5MB，请确认导入的是代理列表 / 订阅文件」。成功与失败提示同 2.7.3。选文件后会提示「已读取 {文件名}，点击「导入并检测」开始导入」，实际按钮名称为「导入文件并检测」，按按钮上的字样点击即可。

注意：没有写协议前缀的代理，一律先按 HTTP 导入。

2.7.5 「前置代理端口」（v3.1.0 新增，以受保护包实测为准）

适用场景：海外代理商拒绝国内网络直连，提示 403。

在哪里：中栏 API代理 导入区下方一行：「前置代理端口」（带「?」）+ 127.0.0.1 : + 端口输入框（占位「如 7897，可留空」）+「自动检测」。

怎么做：

1. 将鼠标移到这一行的端口输入框，填入本机 Clash 等代理软件的端口，如 7897。
2. 或点「自动检测」（需要代理池里已有内容，否则提示「请先导入 API 代理或填写账密代理」）。

这一步的作用：让软件先经您本机的代理，再连到代理商网关。Steam 看到的仍是代理商的住宅 IP，Clash 节点只负责把连接送到代理商。留空则直连代理商。

你会看到：成功「已自动使用本机代理端口 {端口} 作为前置代理」；没扫到「未检测到本机代理端口，请确认 Clash Verge 等代理工具已启动」；都不通「本机代理端口（{列表}）都无法连到代理商，请检查 Clash 节点是否为海外节点」，并恢复原设置。检测出现 403 且尚未配置前置端口时，软件会自动尝试一次这个检测。

注意：如果 Clash 节点不是海外节点，仍会失败。该端口与「本地代理」页的端口是两件事。

2.7.6 403 提示、「重新检测」「清空代理池」「使用教程」

在哪里：API代理导入区底部的按钮行；出现 403 时导入区上方会出现警告条。

怎么做：

1. 点「重新检测」复测全部代理。
2. 点「使用教程」打开"账密代理使用教程"图文弹窗（4 步，读完点「我知道了」）。
3. 点「清空代理池」会弹窗「清空 API 代理池」，内容「确认清空当前 API 代理池？该操作不可恢复。」，点「清空」确认或「取消」放弃。

这一步的作用：处理被拒绝、复测或重置代理池。

你会看到：403 警告条标题「代理商拒绝连接（403）」，正文「可能原因包括认证格式、账号权限或出口网络限制。请先核对完整用户名、密码和服务权限；若代理商限制当前出口，可配置前置代理端口，再重新检测。」并带「查看教程」链接。清空成功「API 代理池已清空。」池为空时重新检测提示「代理池为空，无可测试代理」。失败的代理在节点表里标「已失效」「异常」。

注意：清空不可恢复，账密代理的托管配置也会随池清空。

2.8 皇家代理（IPRoyal）

适用场景：您有 IPRoyal 的用户名和密码。

在哪里：左栏最下面一张卡「皇家代理（IPRoyal）」。它是自带表单的独立卡片，没有「配置」「检测」按钮，而有「测试出口」。

怎么做：

1. 将鼠标移到最下面这张卡，点击标题行选中它。
2. 在「用户名」输入框（占位「IPRoyal 用户名」）填用户名。
3. 在「密码」输入框（占位「请输入 IPRoyal 密码」）填密码。已保存过则显示「已保存密码，留空则不修改」。
4. （可选）在「出口区域」下拉框选区域，占位「留空=全球随机出口」。
5. 停止输入后自动保存，状态行显示「配置自动保存」/「配置自动保存中…」。
6. 点击「测试出口」（运行中显示「测试中…」）。

图 2-5 皇家代理卡：已配置并测试出口

这一步的作用：用 IPRoyal 住宅代理，为每个账号派生固定的 sticky 出口。出口区域留空时，系统按账号使用全球随机 sticky 出口。

你会看到：

• 卡片状态标签：「生效」「可用」「未配置」「保存中」「保存失败」。
• 凭据不全时卡片内提示：「请填写完整用户名与密码，配置将自动保存；凭据不完整时联网操作会被拒绝（不会退化为直连）。」
• 测试成功：「出口命中 {国家}，IP 哈希 {哈希}，延迟 {N}ms」。落地国与所选区域不符会出警告：「警告：出口落地国 {X} 与所选区域 {Y} 不符（IP 哈希 {…}）」。
• 缺凭据点测试：「请先填写皇家代理用户名与密码，再测试出口」；失败：「皇家代理出口测试失败」，或「皇家代理凭据无法解密（可能来自其它机器/用户），请重新录入密码」。

注意：

• 协议、端口、会话时长在界面里不显示，无需填写。
• 皇家代理没有「检测」按钮；选中它后顶部「检测节点」只会刷新策略状态，不会测试出口。请用「测试出口」。
• 选中皇家代理时，中栏标题会显示「当前：皇家代理」，但下方「配置输入」字段与「节点状态」表显示的仍是本地代理的数据（如本地入口地址、「Steam WebAPI（本地代理）」一行），请忽略；皇家代理只看左栏这张卡。
• 密码不会由读取接口回显，留空保存会保留已保存的密码。

2.9 蜘蛛粘性代理

适用场景：您有订阅链接或节点内容，希望由本机共享内核"按账号固定出口"。

注意

蜘蛛内核与库存管理等其他软件共享。删除订阅、解绑账号会同时影响对方同一账号的出口。

2.9.1 导入节点

在哪里：左栏「蜘蛛粘性代理」卡（徽标「每账号固定」）。点击后中栏整块换成蜘蛛面板，含三张小卡：导入节点、运行状态、账号出口。

怎么做：

1. 点击左栏「蜘蛛粘性代理」卡。
2. 在"导入节点"小卡（标签「本机共享内核 · 同账号同出口」）选页签：
   • 「订阅链接」：填 Clash/mihomo 订阅链接或节点订阅链接；
   • 「粘贴配置」：粘贴 Clash YAML 或节点链接（每行一个）；
   • 「文件导入」：点「选择文件」，支持 .yaml / .yml / .txt，最大 4MB，选后可点「清除」。
3. （可选）在「备注名（可选）」填备注，最长 60 个字符。
4. 点击「导入」（运行中「导入中…」，最长约 1 分钟）。

图 2-6 蜘蛛粘性代理面板三张小卡

这一步的作用：把订阅交给本机共享内核，内核自动检测节点健康，并按账号分配固定出口。

你会看到：导入中「正在导入并检测节点，最长约 1 分钟…」；成功「导入成功，识别到 N 个节点」；失败「导入失败：…」「请求内容为空或过大」「文件超过 4MB，请拆分后导入」；内核异常「导入失败：蜘蛛代理内核未就绪或连接异常，请稍后重试」。

注意：同一份内容重复导入会复用同一订阅。本机开着加速器 TUN 模式时，节点检测可能全部失败，请先关闭。

2.9.2 运行状态与账号出口

在哪里：蜘蛛面板第 2、3 张小卡。

怎么做：

1. 点「刷新状态」查看内核。状态卡显示「内核：运行中/未启动」「订阅」「可用节点：x/y」「已绑定账号」。
2. 订阅行有「刷新」「删除」；删除会弹窗「删除订阅」，确认后其节点移出，相关账号改分到其他节点。
3. 账号出口小卡：点「查看/刷新」；在"输入账号名精确查找（留空看最近 100 个）"框内输入账号名，点「查找」；表头为「账号」「出口 IP」「节点」「最近使用」。
4. 想给某账号换 IP：点该行「换 IP」。想全部重来：点头部「全部解绑」，弹窗「全部解绑」确认。

这一步的作用：确认内核在跑、节点健康；手动让某个账号下次请求时换新的出口。

你会看到：「已开始刷新，节点数量稍后更新」「已删除该订阅」「已解绑，该账号下次请求时会分配新的出口」「已解绑 N 个账号的出口，账号下次请求时会重新分配」；空结果「该账号还没有绑定出口」「暂无账号绑定出口」。

高风险操作

「全部解绑」「删除订阅」。

• 会发生什么：所有账号（包括其他软件里的同一账号）下次请求都会重新分配出口 IP。
• 不能撤销：解绑后原绑定关系消失；删除订阅后需重新导入。
• 何时不要点：账号正在跑改密、换绑、令牌、购买等任务时；其他软件正在使用同一批账号时。
• 结果不明确时：先点「刷新状态」核对，不要重复提交。

注意：任务开始前软件会确认内核在运行且有健康节点，不满足就中止，绝不回退直连。

2.10 让配置生效：给「查询项」「账号安全」选来源

在哪里：「全局代理」页最右一栏「页面策略」，上面两张卡：「查询项」（说明「主列表和 CS2 查询共用这一项策略。」）和「账号安全」（说明「改密、换绑、安全检查共用这一项策略。」）。

怎么做：

1. 将鼠标移到右栏「查询项」卡里的下拉框（占位「选择代理来源」，前缀「已选」），点击展开。
2. 在六项中单选：「本地代理」「外部加速器」「内置代理」「API代理」「皇家代理」「蜘蛛粘性代理」。
3. 选完即可，选中立即校验并自动保存，没有"保存"按钮。
4. 用同样方法为「账号安全」选来源。外部加速器在这里是灰色的。

图 2-7 页面策略：下拉展开与「生效」标签

这一步的作用：决定哪个页面用哪类资源。查询项与账号安全可以选不同的来源，互不覆盖。

你会看到：卡片右上标签「生效」/「待配置」/「不支持」（颜色随皮肤变化，以文字为准）；下方小字显示运行方式、并发数和保存状态（「自动保存中…」「已自动保存」「已同步」）。成功提示「查询项已自动保存：{来源}」「账号安全已自动保存：{来源}」。

失败时下拉会回滚到原来的值，并提示「{名称}保存失败：{原因}」，同时弹出警告提示。常见原因：

提示	含义	处理
「所选策略尚无已配置资源。」	选了还没配置的来源	先到对应资源完成配置和检测
「当前页面不支持所选策略。」	该页面不支持这一类	换一类
「查询使用面向吞吐的轮换；粘性路由仅适用于账号安全。」	查询项选了只适合账号安全的粘性方式	换一种来源
「账号安全要求出口稳定，因此不使用查询轮询。」	账号安全选了轮询类方式	换一种来源
「系统网络/外部加速器仅供查询使用，不能用于改密或换绑邮箱。」	账号安全选了外部加速器	改选本地代理、内置代理、API代理、皇家代理或蜘蛛粘性代理
「{另一页}正在使用 API 代理池；蜘蛛粘性代理与 API 代理池共用代理池，请先把{另一页}改为其他来源或同样选择蜘蛛。」	蜘蛛与 API代理共用同一个池，不能一页选蜘蛛、另一页选 API代理	两页同选一类，或把另一页改成别的来源

怎么选（建议）：

场景	建议
查询项，要速度/量大	内置代理（轮询）或 API代理
查询项，要每个账号固定出口	皇家代理、账密 API 代理或蜘蛛粘性代理
查询项，本机已有稳定的代理软件	本地代理
查询项，用 UU/快客等加速器	外部加速器
账号安全（改密、换绑、安全检查）	出口必须稳定：优先内置代理（单通道稳定出口）、皇家代理（sticky）、蜘蛛粘性代理、账密 API 代理；不能用外部加速器；本地代理仅在外部客户端能保证出口固定时才稳定

注意：同一类资源在两页的用法不同：内置代理在查询项是"查询轮询"（吞吐优先，不保证单账号固定出口），在账号安全是"安全 lane"（单通道稳定出口）；API代理在查询项是动态轮换，在账号安全是粘性稳定出口；皇家代理分别是"皇家轮换"和"皇家 sticky"。

2.11 为「内购｜武库」单独选来源

在哪里：右栏「页面策略」最下方的「内购｜武库」卡。它不属于前两张"每页单选"的卡，是独立的。

怎么做：

1. 将鼠标移到该卡的下拉框（占位「选择代理来源」）。
2. 在四项里选一个：「内置代理」「皇家代理」「API 代理池」「蜘蛛粘性代理」。（这里的「API 代理池」与前面的「API代理」是同一类资源的不同叫法。）
3. 观察卡片上的标签「资源已配置」/「资源未配置」，以及状态行「当前生效：{标签}」。

这一步的作用：TF2 内购与武库走各自专属通道，不跟随查询项或账号安全切换。

你会看到：成功「内购｜武库代理已切换：{标签}」；失败「内购｜武库代理切换失败：{原因}」。各来源的前置要求：

选择	前置要求与提示
内置代理	先在内置代理里选好当前配置
皇家代理	先填用户名和密码，并在皇家代理卡选出口区域
API 代理池	卡片内提示：「使用 API 代理池时，请提取长效 IP（TTL 至少 30 分钟，建议 2 小时），并在上方 API 代理卡片选择出口国家；短效代理可能在购买/兑换中途失效，结果需人工复核。」
蜘蛛粘性代理	提示：「蜘蛛粘性代理按账号固定出口，同一账号在查询、账号安全、内购与武库中出口一致；出口国家由节点决定，不做国家筛选，需在中间“蜘蛛粘性代理”面板先导入节点。」

注意：武库相关还会提示「武库需先配置皇家代理（IPRoyal）：请在代理策略中心的「皇家代理」卡片填写用户名与密码。」等引导，按提示补齐即可。

2.12 「检测节点」与「预检」

2.12.1 检测节点

在哪里：页面右上角的「检测节点」，以及中栏节点表表头的「重新检测」。

怎么做：先在左栏选中一类资源，再点「检测节点」。

这一步的作用：只检测当前选中的那一类。内置代理只检测当前配置；皇家代理不会跑出口测试；蜘蛛粘性代理由共享内核每 10 分钟自动检测，提示「蜘蛛节点由共享内核每 10 分钟自动检测；最新节点与账号出口见中间面板，可点“刷新状态”。」

你会看到：各类提示见前文各节。

注意：检测通过≠生效，见 2.3。

2.12.2 预检

在哪里：右栏最底部的按钮「预检」。

怎么做：

1. 先在右栏为"查询项"和"账号安全"选好来源（标签是「生效」）。
2. 点击「预检」。

这一步的作用：对您当前选的"查询项""账号安全"组合做一次只读校验，不保存，不改变任何设置。

你会看到：通过「预检通过：查询项与账号安全策略均符合当前资源边界。」；有问题「预检完成：{问题1；问题2…}」；失败「预检失败：{原因}」。下方一行显示当前运行时代理情况，如「页面策略：查询 {来源} / 账号安全 {来源}」。

注意：预检通过只表示配置与页面规则相容，不等于 Steam 真实线路可用，也不保证避免限流或风控。

2.13 从零到生效：检查清单

1. 在左栏选一类资源。
2. 在中栏完成配置。
3. 点「检测」，看到节点可用或「可访问」。
4. 在右栏「查询项」选这一类，标签变为「生效」。
5. 在右栏「账号安全」选合适的来源（外部加速器不可选）。
6. 要用武库/内购，在「内购｜武库」卡单独选。
7. 点「预检」。
8. 回到账号工作台，用少量账号试跑验证，再正式使用。

校验点：资源卡右上角不再是「未配置」「未导入」，策略卡标签为「生效」，保存状态为「已自动保存」。

2.14 常见错误与处理

现象/提示	含义	处理
「代理商拒绝连接（403）」	代理商拒绝当前出口网络或认证参数	核对完整用户名、密码、服务权限；海外商家填「前置代理端口」或点「自动检测」；再点「重新检测」
「检测到 Clash/mihomo 订阅内容，请改用「内置代理」导入，而非 API 代理池。」	订阅放错位置	改到「内置代理」导入
「该来源疑似机场订阅（vmess/ss/trojan 等）……」	导入的是机场节点协议	改用内置代理或蜘蛛粘性代理
「请先导入 API 代理或填写账密代理」	池为空时点了前置端口「自动检测」	先导入或保存账密
「未检测到本机代理端口，请确认 Clash Verge 等代理工具已启动，或手动填写端口」	没扫到监听端口	启动代理软件，或手填端口
「127.0.0.1:{端口} 的 HTTP/SOCKS5 都无法访问 Steam，未修改本地代理入口」	端口通但 Steam 不通，或协议不对	换节点，确认端口是 mixed/HTTP/SOCKS
策略卡「待配置」，或「所选策略尚无已配置资源。」	选了未配置的来源	先完成配置和检测
「账号安全不支持系统网络/外部透明加速器……」	账号安全选了外部加速器	改选本地代理、内置代理、API代理或皇家代理（蜘蛛粘性代理能否用于账号安全（以实际软件为准））
「……蜘蛛粘性代理与 API 代理池共用代理池……」	两页分别选了蜘蛛和 API代理	两页同选一类，或改其他来源
「内购｜武库」API 代理池的 TTL 提示	短效 IP 可能在购买/兑换中途失效	提取长效 IP（至少 30 分钟，建议 2 小时）并选出口国家
提示本地代理没有有效入口（任务日志中可能出现 local_proxy_not_configured）	账号安全等用了本地代理但没有入口	在本地代理填入口并检测；不会回退直连
皇家代理凭据缺失，或提示无法解密	凭据没填，或配置来自其他电脑/用户	重新录入用户名与密码
「请先在代理设置中选择内置 mihomo 配置」	内置代理没有当前配置	在内置代理里「设为当前」或重新导入
蜘蛛「导入失败：蜘蛛代理内核未就绪或连接异常」	共享内核未就绪	稍等重试；关闭会干扰检测的 TUN 加速器
刷新时「无法读取代理策略后端状态」	软件内部服务异常	重启软件，或查看全局日志页