核心摘要
向日葵代理网络设置主要在客户端右上角菜单的“设置 – 网络”中完成。开启“手动设置代理”后，根据企业内网或代理服务器要求选择 HTTP 或 SOCKS5 协议，并填入正确的服务器 IP 地址、端口与账号密码。配置后务必先点击“测试”确认连通性，需要注意的是，启用代理通常会导致远程连接走服务器中继转发，无法进行 P2P 直连，画质与操作延迟会有所上升。
向日葵代理网络适用场景与核心机制
在企业内部局域网、机房内网或受限的专线网络中，终端设备通常无法直接直连公网。如果企业部署了上网行为管理或统一网络出口，远程桌面工具需要通过指定的中间代理服务器（如 HTTP 代理或 SOCKS5 代理）才能与云端调度服务器完成鉴权上线。
在这种网络拓扑下，给向日葵客户端配置代理网络，可以让受控端或控制端在受限内网中正常登录并接收控制指令。无论是在办公室通过向日葵旧笔记本做副屏扩展工位屏幕，还是在弱网环境下配合向日葵开机棒控制实现无人值守设备维护，若所处局域网限制了外部通信，正确配置代理是建立会话的首要前提。
需要特别说明的是，代理服务器仅负责将客户端与远程管理服务建立通信链路。一旦网络流量被代理强制中转，远程控制的数据传输模式会发生显著改变。
向日葵代理网络类型与适用情况对比
在设置前，需要向网络管理员确认局域网支持的代理协议类型。协议选择错误或认证信息缺失是导致配置失败的最常见原因。
以下表格汇总了向日葵支持的代理类型与各自的表现区别，配置前请先确认网络环境：
| 代理协议类型 | 常见应用场景 | 认证与配置复杂度 | 连接稳定性与穿透表现 |
| 不使用代理（默认） | 家用宽带、开放公共 Wi-Fi、无出口拦截环境 | 最低（全自动连接） | 优先尝试 P2P 直连，延迟低且画质流畅 |
| HTTP 代理 | 多数企业上网网关、公司统一网络认证代理 | 中（需指定内网 IP 与端口） | 穿透防火墙能力强，但仅支持中继转发 |
| SOCKS5 代理 | 研发内网、特定网络隔离区、需高匿名性网络 | 较高（需支持 TCP/UDP 转发及账号凭据） | 协议层级更低，兼容性强，但依然受限于中继速度 |
从表格可以看出，开启代理主要是为了解决“连不上”的问题，而非提升远程控制速度。在开放网络中切勿随意开启代理选项。
详细设置步骤：Windows 与 macOS 客户端配置
以常见的桌面端操作为例，配置代理网络的具体步骤如下：
第一步：进入网络设置面板
- 打开向日葵客户端主界面，点击右上角的三条横线（菜单图标）或齿轮状的“设置”按钮。
- 在弹出的设置中心窗口中，切换到“网络设置”或“网络”标签页。
- 找到代理配置区域，将默认的“不使用代理”更改为“手动设置代理”（或勾选“启用代理”）。
第二步：录入代理服务器参数与测试
- 类型选择：根据网络管理员提供的参数，下拉选择 HTTP 或 SOCKS5。
- 地址与端口：在“服务器”栏填写内网代理的 IP 地址或域名，在“端口”栏填写对应的端口号（如 8080、1080 等）。
- 身份验证：若代理服务器开启了账号认证，务必勾选“需要密码”或“身份验证”，并填入合法的用户名和密码；如无认证要求则保持留空。
- 连通性测试：点击下方的“测试”按钮。若弹出“连接成功”提示，即可点击“保存”或“应用”；若提示连接超时或拒绝连接，切勿直接保存退出。
不同版本界面的输入框命名可能略有差异，具体以当前安装版本实际显示为准。
常见设置失败排查建议：
- 测试提示“无法连接代理服务器”：检查 IP 与端口是否被内网安全软件拦截，确认本机与代理 IP 处于同一网段并可正常通信。
- 测试成功但客户端一直显示“正在登录”：代理服务器可能仅放行了 Web 浏览端口，未开放向日葵运行所需的底层握手和中继通信协议。
开启代理后容易忽略的细节与故障排查
很多用户在配置代理成功上线后，会发现远程画面出现卡顿，甚至频繁掉线。这是由远程桌面底层机制决定的。
最容易被忽略的细节是 P2P 打洞机制被完全阻断。正常情况下，向日葵在两端发起连接时，会优先尝试通过点对点（P2P）直接传输屏幕流。而一旦开启代理网络，所有的流量包都必须先封装并经过代理服务器中转，系统无法完成两端 NAT 穿透，因此会被强制降级为服务器中继模式。此时若代理服务器出口带宽有限，远程画面的帧率和清晰度会自动压缩。
遇到代理设置后客户端无法上线的问题，建议按以下顺序排错：
- 检查白名单域名：如果局域网配置了域名防火墙，除了放行代理本身，还需在网络出口放行向日葵的官方服务域名（如 oray.com 相关节点）。
- 避开全局透明代理冲突：若电脑本地已经运行了其他系统级代理工具或抓包调试软件，可能会拦截向日葵的网络协议栈，导致内置的手动代理配置失效。
- 清除错误凭据：代理服务器若近期变更过域账号密码，需在客户端内重新保存，否则客户端会反复由于代理身份验证错误而被拒绝连接。
安全风险提醒与企业合规注意事项
在受控内网中配置代理时，必须遵守所在网络的安全规范与合规要求：
- 避免使用未知公共代理：切勿为了临时绕过网络限制，而在客户端内配置未经审核的公网免费代理。这可能导致远控链路被中间人监听，泄露屏幕交互与剪贴板信息。
- 双向代理一致性：若主控端和被控端分别位于两个完全隔离的内网中，仅单侧配置代理可能仍无法建立中继通道，需确保双方均能正常与向日葵调度集群维持通信。
- 企业网络策略合规：部分涉密单位或金融系统明确禁止利用远程工具穿透内网。在调整网络设置前，建议先咨询企业 IT 运维团队，避免触发内部上网行为审计报警。
Checklist：向日葵代理配置与连接检查清单
- [ ] 已从企业网络管理员处获取正确的代理类型（HTTP 或 SOCKS5）。
- [ ] 代理服务器 IP 地址与端口无多余空格，格式录入准确。
- [ ] 若代理需鉴权，已完整填写并验证了用户名及密码。
- [ ] 在客户端网络面板中点击“测试”并已获得连通成功反馈。
- [ ] 确认代理服务器出口带宽足够支撑远程桌面中继的数据吞吐。
- [ ] 确认本机未同时开启其他冲突的系统级抓包或全局透明代理。
- [ ] 了解开启代理后无法启用 P2P 直连，已做好延迟可能轻微上升的心理预期。
FAQ
向日葵代理网络测试显示连接成功，为什么主界面还是显示离线？
测试成功仅代表客户端与您填写的这台代理服务器建立了通信握手，不代表该代理服务器已成功将流量路由至向日葵的云端服务。请检查局域网网关是否对向日葵的官方服务节点做出了外部拦截。
为什么在向日葵客户端里找不到网络设置选项？
部分精简版（如绿色免安装版或部分移动轻量端）移除了高级网络菜单，仅保留基础识别码。建议前往向日葵官网获取包含完整功能的常规桌面安装包，不同版本入口可能略有差异。
开启代理后远程控制为什么比平时更卡顿？
启用代理网络后，系统底层通常无法建立设备之间的 P2P 穿透直连，所有操作画面与输入信号必须经过代理服务器和中继集群转发。传输路径变长加上中继带宽限制，会导致画面延迟上升。
SOCKS5 和 HTTP 代理在向日葵里选哪一个更好？
如果局域网两类代理都支持，优先建议选择 SOCKS5。SOCKS5 在底层协议支持上比纯 HTTP 代理更为全面，对非标准端口和长连接的兼容性相对更好。
可以使用手机热点绕过代理限制吗？
如果受控电脑具备无线网卡，临时断开受限局域网并连接手机 4G/5G 热点是一种有效的替代排错方法。这可以快速定位到底是电脑客户端异常，还是局域网代理策略拦截了向日葵服务。
参考来源
远程控制软件技术与支持团队
本文由向日葵远程控制编辑部撰写和审核。我们持续跟踪向日葵软件更新，为您提供最新的安装教程、远程连接技巧、安全设置指南和问题解决方案。如有疑问，欢迎在评论区留言。
📌 本文内容基于向日葵官方文档和实际测试编写，转载请注明出处。