某些应用在代理下异常怎么办：兼容性排查
分析为什么个别应用在开代理后登录失败、连不上或报证书错误——不走系统代理、证书固定、UDP 需求等——并给出按应用分流等排查思路。
速览结论
个别应用在代理下异常，常见原因有：该应用不走系统代理（需 TUN 模式接管）、使用了证书固定拒绝中间介入、依赖 UDP 而节点不支持、或被分流规则错误放行/拦截。排查思路是换 TUN 模式、为该应用单独分流、换支持 UDP 的节点，或对该应用直连。
关键事实
- 有的应用不走系统代理，需 TUN 模式接管。
- 证书固定会让应用拒绝中间介入而报错。
- 依赖 UDP 的应用需节点支持，否则异常。
适用范围与局限
应用行为各异，本文为通用排查方向，不保证解决所有兼容性问题；涉及的应用请遵守其服务条款。
大部分应用开代理都正常，但总有个别 App 一开代理就登录失败、转圈或报证书错。原因通常不在机场，而在”这个应用怎么对待代理”。
常见原因
- 不走系统代理：有些应用无视系统代理设置，于是你以为走了代理，它其实直连。需要 TUN 模式在网络层接管才行。
- 证书固定：应用只信任内置证书，拒绝任何中间介入，可能报证书错误或连不上（普通转发代理一般不触发，解密型代理才会）。
- 依赖 UDP：语音、游戏、部分实时功能依赖 UDP，节点不支持就异常，见 NAT 与 UDP。
- 分流规则：被规则错误地放行直连或拦截，导致时好时坏。
排查思路
- 换 TUN 模式：让不走系统代理的应用也被接管，很多”开了代理没用”的问题由此解决。
- 为该应用单独分流：用分应用代理 / 规则精确控制它走代理还是直连。
- 换节点 / 换协议：若是 UDP 需求，换支持 UDP 的节点或协议。
- 必要时让它直连：网银等风控严的应用，直连反而更稳。
- 看客户端日志与报错含义定位具体环节。
应用行为各异，本文为通用方向，不保证解决所有兼容性问题；涉及的应用请遵守其服务条款。