统信UOS内网用户访问外网失败的根本原因是系统代理未启用且未设为手动配置模式；需开启系统代理、选择手动配置、填写HTTP/HTTPS代理地址端口、设置例外白名单并验证生效。
企业内网用户访问外网时频繁遇到“连接超时”“无法解析域名”，根本原因是HTTP/HTTPS代理未正确启用——统信UOS默认关闭系统代理，且图形界面中必须手动选择“手动配置”模式才能填写地址和端口，否则所有输入框将灰显不可用。
进入系统代理设置界面
点击桌面左下角“启动器”→在搜索框输入“控制中心”并打开→左侧导航栏选择“网络”→顶部切换到“系统代理”标签页。
注意：若右上角网络图标旁未显示代理开关，说明尚未进入该页面；此时不要点击右键菜单里的“使用代理”，那是应用级代理入口，与本操作无关。
启用并配置HTTP/HTTPS代理
第一步：将右侧【系统代理】开关拨至“开”状态。
第二步：在“代理模式”中选择【手动配置】——这是唯一支持填写服务器地址的模式；若误选“自动检测”，后续所有输入框将灰显不可编辑。
第三步：在对应协议栏填写代理信息：
HTTP代理：输入IT部门提供的地址（如proxy.company.com）
端口：填入对应端口号（常见为8080、3128、7890）
HTTPS代理：通常与HTTP代理地址一致，端口也相同
FTP代理：如无特殊要求可留空
第四步：如有认证要求，在下方勾选“需要身份验证”，并输入用户名和密码——【密码字段不支持粘贴，必须手动输入】，输错三次会触发5分钟锁定。
填写代理例外白名单（内网直连必需）
方法一：域名通配符（推荐用于整域豁免）
输入【*.company.com,*.intra.net】→ 所有 company.com 和 intra.net 下的子域名均直连，无需逐个添加。
方法二：IP网段（适用于内网服务集中部署）
输入【10.*,192.168.1.*】→ 匹配 10.0.0.0/8 和 192.168.1.0/24 网段所有地址，注意末尾的星号不能省略。
方法三：精确主机+端口（用于特定服务）
输入【gitlab.internal:8081,172.16.5.100:3000】→ 仅豁免指定端口的连接，其他端口仍走代理。
⚠️ 注意：不要加 http:// 或 https:// 前缀，否则无效；空格会被当作分隔符导致解析失败。
保存并验证代理是否生效
点击右下角“保存”按钮，系统立即应用新配置。
打开浏览器，访问一个外网地址（如 https://www.baidu.com）→ 页面应正常加载且地址栏不显示代理跳转提示。
打开终端，执行【curl -v https://www.baidu.com 2>&1 | grep "Connected to"】→ 若输出中出现 “Connected to www.baidu.com (220.181.38.148) port 443”，说明已成功通过代理连接外网。
