系统代理开着，扩展却勾「仅此协议」：HTTP／HTTPS／SOCKS 错位怎么拆｜2026专题（牛来）
更新日期：2026-10-29
别把订阅链接、token 或入口地址发给别人。节点名、菜单以 牛来门户 与本机客户端为准。
延迟、丢包、网站能不能用、有没有泄漏，都要自己测过才算数，文中一律标 【待实测】。
这篇假定系统代理和扩展都开着，但扩展情景里勾的「协议」和系统代理实际用的对不上——只勾了 HTTP 漏了 HTTPS，或者扩展指 SOCKS、系统开的却是 HTTP 口——专门拆这种「看着开了代理，半个互联网却像没开」的错位。扩展这一层到底能管什么，先看《浏览器扩展代理 vs 系统代理／TUN》；三层全开着的，先看《三层混开》。
门户：dash.niulaijichang.top · 客户端：download.niulaijichang.top · 永久域：牛来机场.com
线路：独立中转入口 + VLESS + Reality，地区有港6、澳、日3、新3、台2、美3、德、英（以面板为准）；支付宝／微信，无 USDT。各档在线设备数：Lite 6／Plus 7／Pro 8／Max 9（以面板为准）。结算可试优惠码 niulai7（折扣以结算页为准）。
〇、30 秒结论
| 你看到的现象 | 更像哪一类 |
|---|---|
系统代理开着；扩展情景也「代理中」；http:// 站偶通，https:// 站超时或证书名怪 |
扩展只勾了 HTTP，HTTPS 没进情景（或反过来） |
| 扩展情景写的是 SOCKS5 口，系统「手动代理」填的是 HTTP 混合口；浏览器半通、命令行／App 另说 | 协议口对不上：扩展与系统各指各的协议族 |
| 扩展情景勾了「所有协议」，但端口填成只开了 HTTP 监听的口 | 口开了，协议族没开全——客户端 mixed／分协议口要看面板 |
| 只有某一个浏览器怪，系统设置里代理看起来正常 | 先查该浏览器扩展勾选；别先怪节点 |
| 扩展、系统、TUN 三盏全亮，症状乱成一团 | 先按《三层混开》关到只留一层，再回来对协议勾选 |
| 关客户端后浏览器全挂，扩展仍指死端口 | 看《扩展残留》；这篇假定客户端还在跑、问题在协议勾选 |
| 无痕通、普通挂（或反过来） | 看《无痕通／普通挂》；这篇假定同一配置档内协议勾选错 |
口诀：系统代理与扩展同时亮时，先对齐「走哪一种协议、进哪一个本地口」；半站通优先查「仅此协议」勾选，而不是先换节点。
一、这几篇怎么分工（避免看错篇）
| 文章 | 它讲什么 | 本篇不讲 |
|---|---|---|
| 浏览器扩展 vs 系统／TUN | 扩展覆盖范围、叠用的概念 | 「扩展做不到整机」那些基础；直接进协议勾选 |
| 三层混开 | 三盏灯同时亮的关层顺序 | 关层总表；这篇假定你已决定「系统＋扩展」双开或正在对照 |
| 无痕通／普通挂配置档错位 | Profile／无痕权限导致情景不一致 | 无痕允许列表 |
| 扩展残留：关客户端后浏览器全挂 | 客户端已退、扩展仍指死口 | 残留；这篇假定客户端仍在、口还活着 |
| 系统代理残留单独验收 | 客户端退出后系统代理勾选／PAC | 残留；这篇假定系统代理有意开着 |
| 双扩展抢端口 | 两个扩展抢同一本地口 | 抢口；这篇假定主要是一个扩展 × 系统代理 |
| 本篇 | 系统代理 × 扩展「仅此协议／分协议」勾选错位 | 推荐哪家扩展、情景导出文件 |
二、「仅此协议」勾的到底是什么
把浏览器扩展情景想成一张小清单，而不是一个总开关：
- 协议族：HTTP、HTTPS、SOCKS（有的客户端还拆 FTP／其它，排障期可忽略）。
- 本地门牌：
127.0.0.1:某端口——可能是 mixed 一口通吃，也可能是 HTTP 口与 SOCKS 口分开。 - 系统代理那一侧：Windows／macOS「手动代理」里同样有 HTTP、HTTPS、SOCKS 分行；有的系统把 HTTPS 并到 HTTP 代理行。
错位常见三种：
- 勾少了：扩展只勾 HTTP，现代网站几乎全是 HTTPS → 看起来「代理开了」，实际网页层大半没进扩展。
- 勾错族：扩展指 SOCKS5 口，系统／客户端当前只监听 HTTP；或反过来。
- 双开各指各的：系统代理走客户端 HTTP 口，扩展又把浏览器指到另一个 SOCKS 口 → 浏览器双跳或半截落空。
这篇不讨论「该不该双开」。 我的建议还是：排查期间尽量只留一层；若你坚持系统＋扩展同开，至少让协议勾选与端口族一致。
三、现场画像（像不像你）
对照下面几条，像的越多，越该先查勾选，而不是先换节点：
- 托盘客户端显示已连接；系统设置里手动代理勾着
127.0.0.1与某端口。 - 浏览器扩展图标显示「代理情景」而非「直连／系统代理」。
- 打开扩展选项：代理协议一栏只勾了 HTTP，或 SOCKS 与 HTTP 填了不同端口且与系统行不一致。
- 现象：部分站秒开、部分站一直转圈；或 HTTP 检测页「像通了」，正式 HTTPS 业务站证书警告／超时。
- 关掉扩展、只留系统代理后，浏览器立刻正常（或反过来：扩展改「跟随系统」后正常）。
若关掉扩展也完全不行，优先查系统代理端口是否指死、客户端是否真在听口——那是残留／没在监听的问题，看《系统代理残留单独验收》或《端口被占用》。
四、只改一件事的对照实验
排障期一次只动一处，方便回滚：
- 记录现状：系统代理 HTTP／HTTPS／SOCKS 各填什么；扩展情景协议勾选与端口各是什么。截图或手抄均可，勿发到群里带订阅。
- 实验 A（推荐）：扩展情景改为「系统代理／直接连接系统」，只留系统代理。再开两个站：一个你常用的 HTTPS 站、一个纯展示页。若立刻稳定 → 问题在扩展勾选／端口，不在节点。
- 实验 B：恢复扩展代理情景，但把协议勾成与客户端文档一致（常见：mixed 口则 HTTP+HTTPS+SOCKS 都指向同一端口；分口则按面板填写）。不要同时改节点。
- 实验 C：若必须双开，确保扩展端口 = 系统代理正在用的那一个本地口，且协议族与客户端监听一致。
- 每次实验后做同一套冒烟：面板能开、一个 HTTPS 站、一个 IP／地区检测页（结论【待实测】）。
延迟数字、网站能不能用、泄漏截图一律 【待实测】；这一步只是把「勾选错位」从「节点坏了」里拆出来。
五、怎么改（扩展侧／系统侧）
扩展侧（SwitchyOmega 类及同类）
- 打开情景 → 代理协议：确认不是「只勾 HTTP」。现代浏览以 HTTPS 为主，漏勾等于大半流量没进扩展。
- 若客户端提供 mixed 口：HTTP／HTTPS／SOCKS 填同一
127.0.0.1:端口。 - 若客户端分协议口：对照客户端「端口」页，HTTPS 不要误填成 SOCKS 口。
- 排障期可暂时改用「系统代理」情景，避免扩展再画一套协议。
- 多个情景并存时，确认地址栏实际生效的是你以为的那一个（图标颜色／名称）。
系统侧（Windows／macOS 手动代理）
- 打开系统网络代理：核对 HTTP、HTTPS（或「使用 HTTP 代理于 HTTPS」类选项）、SOCKS 是否与客户端一致。
- 只开了 HTTP 行、HTTPS 行空白，而扩展以为整机都有代理——浏览器行为因 OS 而异，以实测为准（【待实测】）。
- 客户端若有「允许系统代理／设为系统代理」开关：开之前看清它写入的是哪一族协议。
- 改完点应用／确定；部分浏览器要完全退出再开才读新系统代理。
客户端侧（牛来面板订阅进 Clash／mihomo 系等）
- 在客户端里确认 mixed／HTTP／SOCKS 监听是否开启、端口号是否与扩展／系统填写一致。
- 换节点前先对齐端口；端口对不上时换一百个节点也救不了协议错位。
- 设备数以面板 Lite 6／Plus 7／Pro 8／Max 9 为准；本机多客户端重复开系统代理容易互相覆盖勾选。
六、翻车表
| 现象 | 常见误判 | 更可能原因 |
|---|---|---|
| HTTPS 全挂、偶有 HTTP 通 | 「证书被墙」「节点挂了」 | 扩展只勾 HTTP／HTTPS 口填错 |
| 扩展显示已代理，IP 站与业务站结论打架 | 「被分流了」 | 扩展与系统各走各协议口，双跳或半截 |
| 改扩展勾选无效 | 「扩展坏了」 | 实际生效的是另一个情景／另一个浏览器档案 |
| 只留系统代理就好 | 「扩展软件有毒」 | 仅说明扩展协议勾选与口不一致，不必神话 |
| 关系统代理、只留扩展也半通 | 「牛来不行」 | 扩展协议勾少了；先补勾再谈节点 |
| 公司机策略锁死代理行 | 「自己改不了」 | 看《Win 代理被组策略锁灰》；这里不教绕过公司策略 |
七、验收清单（勾完再换节点）
- [ ] 已手抄／截图：系统代理三行＋扩展协议勾选＋端口。
- [ ] 做过实验 A：扩展改跟随系统或直连，只留系统代理，HTTPS 冒烟通过或明确仍失败。
- [ ] 扩展若继续用代理情景：HTTP／HTTPS／SOCKS 与客户端监听一致（mixed 同口或分口对照面板）。
- [ ] 未同时开 TUN 第三层；若曾三层混开，已先按《三层混开》灭灯。
- [ ] 无痕／普通若表现不一致，已按《无痕通／普通挂》排除后再回看勾选。
- [ ] 测速、网站能不能用、泄漏：【待实测】，没把别人截图当自己结论。
- [ ] 未在任何投稿／邮件里粘贴订阅链接。
八、FAQ
Q：系统代理已经开了，扩展还要开吗？
A：排障期建议不要。日常若你习惯扩展精细分流，可以，但必须让协议勾选与端口和客户端一致；双开不是「更稳」，只是「多一个出错面」。
Q：只勾 SOCKS 可以吗？
A：可以——前提是客户端 SOCKS 口确实在听，且你的浏览器扩展走的是 SOCKS 情景。系统代理若只填了 HTTP 行，两边仍可能各说各话。
Q：mixed 口是什么？
A：同一端口同时接受多种代理握手的本地口。扩展里把 HTTP／HTTPS／SOCKS 都填这个口，通常比「猜分口」少翻车。具体端口以你的客户端界面为准。
Q：这和 Fake-IP／DoH 有关吗？
A：可能叠加，但不是同一刀。《浏览器 DoH × 客户端 Fake-IP》管解析双通道；这篇管代理协议勾选。先消勾选错位，再查 DNS。
Q：要不要为了排障换套餐？
A：协议勾选问题与套餐档位无关。先把上面的清单勾完；设备数、价格以面板为准，优惠码可试 niulai7。
相关阅读：《浏览器扩展代理 vs 系统代理／TUN》 · 《三层混开》 · 《无痕通／普通挂》 · 《系统代理残留单独验收》 · 《双扩展抢端口》 · 《浏览器 DoH × 客户端 Fake-IP》。
下载与面板： download.niulaijichang.top · dash.niulaijichang.top · 优惠码 niulai7。