檢查 Proxy 和防火牆：實用排查清單

更新於: 2026-11-05

當網頁無法載入時，Windows 上的 Chrome 通常會列出幾項排查建議，包括「檢查 Proxy 和防火牆」以及「執行 Windows 網路診斷」。這些只是排查建議而非錯誤代碼。本指南將這些建議整理成具體的檢查清單，從最常見的問題開始排查。

提供真人技術支援的專屬 Proxy

建議排查順序

1. Windows「設定」中的 Proxy。最常見的情況：方案過期或移除某些軟體後，舊的 Proxy 仍處於開啟狀態。Chrome 與 Edge 會直接套用此處的設定。
2. WinHTTP Proxy。部分應用程式與系統服務會使用獨立的 WinHTTP 設定，該設定不會顯示在「設定」頁面中。
3. Windows 防火牆或防毒軟體。兩者皆有可能特別封鎖 Chrome，或封鎖連至 Proxy 連接埠的對外連線。
4. 執行中的 VPN。VPN 可能會接管流量路由，導致 Proxy 無法正常依預期運作。
5. 公司或學校網路。內部網路防火牆可能會在您的電腦外部封鎖該 Proxy 連接埠。

前往「設定」>「網路和網際網路」>「Proxy」。若您目前未使用 Proxy，請關閉「手動設定 Proxy」；若「使用設定指令碼」為開啟狀態也請一併關閉。若有使用，請確認 IP 與連接埠是否與控制面板上的訂單資訊相符。完整教學請參閱 Windows Proxy 設定教學與關閉 Proxy 指南。

接著開啟「命令提示字元」並執行 netsh winhttp show proxy。如果清單中出現不明的 Proxy，以系統管理員身分執行 netsh winhttp reset proxy 即可將 WinHTTP 還原為直連模式。

前往「Windows 安全性」>「防火牆與網路保護」>「允許應用程式通過防火牆」，確認目前使用的網路類型已允許 Chrome 通過。第三方防毒軟體通常內建獨立防火牆；可先暫停網頁防護數分鐘進行測試，確認後再重新開啟。

防火牆封鎖連線的方式分為立即拒絕連線，或是直接丟棄封包（靜默丟包）。這兩種情況產生的徵兆不同，可透過錯誤輸出判斷屬於哪一種。

203.0.113.10:8080 為文件範例位址；上述輸出擷取自我們的測試 Proxy。最快的排查方式是讓筆電連線至手機行動熱點後重試。若在行動網路上可正常連線，而在原本網路上不行，問題就出在該網路或其防火牆，而非您的電腦或 Proxy 本身。

顯示訊息	代表意義	延伸閱讀
檢測工具：`connect failed`；curl：`curl: (7) Failed to connect to 203.0.113.10 port 8080 after 0 ms: Couldn't connect to server`	連線立即遭拒，該連接埠不接受任何連線	ERR_PROXY_CONNECTION_FAILED
檢測工具：`timeout`；curl：`curl: (28) Proxy CONNECT aborted due to timeout`；Chrome：`ERR_TIMED_OUT`	無任何回應，封包可能在傳輸途中被丟棄	Proxy 連線逾時
檢測工具：`auth failed (407)`	網路與防火牆皆正常，僅登入驗證資訊有誤	407 錯誤

1
關閉或修正「設定」中的 Proxy
前往「設定」>「網路和網際網路」>「Proxy」：停用未使用的 Proxy，或重新輸入正確的 IP 與連接埠。
2
檢查 WinHTTP 設定
執行 netsh winhttp show proxy；若出現不明的 Proxy，請以系統管理員身分執行 netsh winhttp reset proxy。
3
允許 Chrome 通過防火牆
前往「Windows 安全性」>「防火牆與網路保護」>「允許應用程式通過防火牆」，並勾選 Chrome 項目。
4
更換其他網路測試 Proxy
連線至手機行動網路，並將 Proxy 資訊貼入 Proxy 檢測工具比對測試結果。
5
若仍無法連線，執行 Windows 網路診斷
使用 Windows 網路疑難排解員檢查網路卡與 DNS 設定。