系统代理和全局代理的区别
在公司用电脑上网，有时候需要配置代理才能访问外网资源。你可能听过同事说‘把代理设成全局的’或者‘用系统代理就行’，但这两者到底有什么不同？搞不清的话，可能会影响工作效率，甚至连内部系统都打不开。
系统代理：按需走代理
系统代理是操作系统级别的设置，只对明确支持代理配置的应用程序生效。比如你在Windows或macOS里设置了HTTP代理地址和端口，浏览器、命令行工具curl、部分办公软件会自动读取这个配置并走代理通道。
但并不是所有程序都会遵循这个设置。有些应用比如企业微信、钉钉、某些内网工具，默认不走系统代理，它们直接连公网或局域网，这样反而更安全高效。
全局代理：所有流量都转发
全局代理则不同，它通过修改路由规则，把整个设备的所有网络请求都强制转发到代理服务器。常见于一些翻墙软件或VPN工具，开启后不管你开什么程序——哪怕是一个小众的下载器或者游戏客户端——它的流量都会被代理出去。
举个例子：你在用某跨境协作工具时，发现视频会议卡顿，但网页能打开。如果开了全局代理，可能是因为会议流量也被绕到了国外节点，路径变长导致延迟。这时候换成系统代理，只让浏览器走代理，会议软件直连，问题就解决了。
实际场景中的选择
你在写PPT时要查海外资料，用Chrome配合系统代理就够了。浏览器能翻墙，其他办公软件如WPS、Teams依然走正常网络，互不影响。
但如果你在做海外市场调研，需要用多个工具批量抓取数据，这些工具不支持手动设代理，那就得开全局代理，确保所有请求都能伪装成境外IP。
技术实现上的差异
系统代理依赖应用程序主动读取系统设置。比如在macOS中设置代理后，终端里的curl命令需要加上 --proxy 参数才会生效，否则还是直连。
而全局代理通常通过虚拟网卡（如TUN/TAP）实现，把整个网络层接管过来。像Clash、Shadowsocks的“全局模式”，本质就是建立了一个虚拟网络接口，所有数据包先交给它处理。
# 示例：curl 使用系统代理需要显式指定
curl --proxy http://127.0.0.1:7890 https://example.com
# 不加 proxy 参数，则不走代理，即使系统已设置稳定性和安全性考虑
全局代理虽然方便，但也更容易出问题。一旦代理服务器不稳定，所有网络连接都会受影响，包括打卡系统、文件共享服务器等内网服务。
系统代理更精细，适合混合使用内外资源的职场环境。很多企业也推荐员工只在必要工具中启用代理，避免把内部流量暴露到外部通道。
另外，IT部门通常会对代理行为有审计要求。全局代理可能绕过公司安全策略，存在合规风险，使用前最好确认政策允许范围。