添加并测试代理服务器

• SOCKS5：当前 App 将它作为支持 TCP 与 UDP 的代理类型。
• HTTP：用于 TCP 连接。
• HTTPS：用于通过 TLS 连接上游 HTTP 代理，同样只处理 TCP。

1. 1

   名称

   起一个你自己认得出的名字，例如“公司代理”。它只在 Antify 里显示，不影响连接。

2. 2

   「服务器地址」与「端口」

   可以填写本机代理程序的监听地址，也可以填写远程代理地址。端口必须在 1–65535 范围内。

3. 3

   Authentication

   代理不需要认证时保持为空。填写的密码会通过 macOS Keychain 保存，而不是作为普通文本写入代理记录。

「代理失败时直连」默认关闭，这是更保守的行为：代理连不上时，相关连接直接失败，直到代理恢复。

打开它，代理失败时连接会绕过代理直连。这能减少断网，但也意味着你本想走代理的流量会以直连方式发出。只有在你接受这个边界时才打开。

表单里紧挨着的第二个开关是「可访问私有网络」，默认关闭。关闭时，发往私有地址的连接一律直接连接，不会交给代理。这个开关属于代理本身，而不是某一条规则 —— 用户写了一条规则，并不代表这个出口能到达内网。

打开后，本机直接连着的那个网段仍然保持直连。私有地址空间里同时存在两个互不相干的网络：你这台 Mac 插着的那个，和代理出口那边的那个。把前者送去远端代理，结果要么是连不上，要么是悄悄连到了另一台地址相同的设备。

开关打开后会出现 Custom networks 字段。填写之后，只有列表里的网段会走代理，其他私有地址一律直连；此时列表不再参考“是否本机在线网段”，显式的设置压倒自动判断。本地网段与代理那侧网段重叠时，这是唯一的解法。

• 字段只接受 IP 地址和网段，例如 10.2.2.0/24；主机名和通配符会被拒绝。
• 想让除本机网段外的全部内网都走代理，就把字段留空 —— 这是常态，也是自动行为。
• 代理记录缺失或被禁用时，按“到达不了内网”处理。
• 「阻止」规则不受这个开关影响：私有地址照样被阻止。

列表中的单条测速按钮只测试对应代理，「全部测试」会依次检查当前列表中的所有代理。成功结果会显示测得的访问延迟；错误详情可以帮助区分连接、握手或认证问题。

链形按钮用于设置测试 URL。请选择稳定、允许访问且能代表你实际需求的 HTTP 或 HTTPS 地址。

改完地址、端口或类型直接保存即可，不需要重启 Antify 或系统扩展。删除代理时，如果还有应用规则或配置默认规则在用它，删除会被挡下。

如果删除按钮被阻止，请先到「规则」或「配置」页面解除引用，再回来删除代理。