Windows 上客户端显示系统代理已开启，但浏览器仍然直连，常见原因有几类。

检查顺序

1. 浏览器是否安装了单独的代理扩展。
2. 浏览器是否开启了安全 DNS。
3. 系统代理端口是否和客户端监听端口一致。
4. 杀毒软件、防火墙、公司安全客户端是否拦截本地端口。
5. 使用 curl -x http://127.0.0.1:端口 单独验证本地代理端口。

如果浏览器异常但命令行正常，优先查浏览器扩展和安全 DNS；如果命令行也不通，再查客户端监听和系统防火墙。