住宅代理在电脑上能用，部署到云服务器或容器后却失败，可能与客户端来源IP不匹配有关。云工作进程到代理网关的连接，未必使用你从办公电脑查到的地址。先确认白名单检查连接的哪一侧，不要直接把目标网站看到的住宅代理IP填进客户端访问白名单。
先分清三个地址的用途
工作进程可能只有内部网络私有地址；经过NAT或其他路由后，代理网关观察到一个公网来源地址；请求通过住宅代理后，最终网站又会看到住宅出口。三者承担不同角色，数值不必一致。网关的来源IP授权通常检查到达网关的客户端地址，目标站白名单则关注代理出口，具体仍应核对服务规则。
一、确认失败发生在哪个阶段
向自有或获授权的诊断终点发出一次有超时限制的请求，区分TCP连接前、TLS、代理认证和到达目标站后的失败。超时不能证明白名单拒绝；407表示需要代理认证，但单凭状态码无法确认是哪项配置导致。保留服务端错误文字与脱敏时间记录。
二、从实际工作环境观察路由
- 列出工作进程池、子网、地区与网络出口。容器地址不能直接当成公网来源。
- 在同一运行环境，向允许直连的诊断终点核对出口，仅对该诊断请求明确关闭代理变量。不要关闭生产代理，也不要把真实业务数据改走直连。
- 环境不允许直连诊断时，使用获授权的网关日志或网络团队出口清单，不为查询IP放宽防火墙。
- 对每个活跃进程池重复检查，并在批准的重启或故障转移测试后复核，记录来源与路由编号，不记录密钥。
- 最终确认代理网关实际观察到的来源。诊断终点与代理网关可能走不同路由，前者只能提供辅助证据。
三、将证据与白名单逐项比较
由获得权限的负责人核对实际来源与现有单IP或受支持网段条目。检查备用NAT、地址族、VPN及其他出站网关是否解释间歇失败。不要默认IPv4与IPv6规则、网段格式都具有相同支持。共享NAT可能让多个工作负载使用同一个获准地址，还需要评估该路由由谁使用。
权限修改必须走组织授权流程，保持条目尽量精确，使用专门测试任务。不能为了让测试通过而加入整个云厂商网络或关闭认证。
四、按部署特点选择访问方式
98IP展示了动态住宅代理的账密和白名单访问模式。选择前核对动态住宅IP产品与接口文档。稳定且可控的公网来源可评估来源IP授权；来源频繁变化时，可评估受支持的账密方式并管理密钥，不应持续扩大白名单。访问认证方式不会让住宅出口永久固定。
白名单具体格式、更新延迟及执行行为应核对当前文档或咨询客服，本文不承诺98IP具有某项未验证能力。其IP产品仅支持境外网络环境，部署前请确认适用。
五、做正向与反向验证
经批准完成修正后，从获准工作进程执行一次请求，确认预期响应；再按授权测试计划，通过指定测试主机验证未授权来源被拒绝。计划重启后、各目标进程池都要复核。将网关看到的来源、代理连接结果、目标响应和住宅出口变化分别记录，不混为同一指标。
常见问题与支持清单
可以直接复制代理网页显示的IP吗？该网页通常看到代理出口，不能可靠代表云进程连接代理网关时的来源。
为何有时能用、有时失败？先比较进程池和真实路由。不同出口可能使用不同来源，但连接、凭据及目标站错误仍要分别排查。
买静态住宅IP就能解决来源授权吗？不一定。固定目标可见出口与控制客户端来源是两件不同的事。
向支持人员提供脱敏错误、时间、客户端版本、访问模式、进程池及授权出口证据。不要发送密码、令牌或含密钥的抓包。其他配置可查看98IP操作指南。只测试获授权系统，保留证书校验，不改变无关安全设置。
