操作指南

通过受控基线、标记值与验收门槛，测试代理是否添加、删除、改写或泄露 HTTP 请求头。

排查客户端或 NAT 来源端口压力导致的间歇性代理连接失败，测量 TIME_WAIT 与连接 churn，并在不制造重试风暴的前提下规划容量。

通过重叠窗口、金丝雀流量、证据留存、回滚阈值和变更后验证，将目的端白名单从旧代理出口安全迁移到新地址池。

一套可执行的代理网关证书运行手册，覆盖到期预警、链路盘点、轮换演练、灰度发布、连接复用验证、故障分类与安全回滚。

上线前验证多区域代理的路由选择、回退顺序、位置准确性、会话边界、重试和成本。

测试 HTTP/2 代理多路复用、连接池、认证边界和 421 恢复，避免租户与会话状态混用。

在区域业务上线前，系统检查 GeoIP 版本、应用缓存、IPv4/IPv6 覆盖、置信度和安全降级策略。

建立覆盖主机名、端口、IPv4、IPv6 与 CIDR 的 NO_PROXY 测试矩阵，并用双重证据确认真实路由。

使用分层测试排查代理网关陈旧 DNS，覆盖权威记录、本地缓存、连接池、IPv4、IPv6 与故障回退。

通过队列留存、集合重叠和替代库存质量，持续监控住宅代理购买后的市场覆盖与稳定性。