端口 · 出口 IP · 代理串
一个端口 = 一个固定出口 IP。指纹浏览器一个窗口配一个端口，
出口互不相同、长期不变。免认证串给 Chromium（它不支持 SOCKS5 认证），
带认证串给 curl / Python —— 同一行的两条串走同一个出口。
串可以直接点击复制。
⚠ 免认证端口靠来源 IP 白名单保护，白名单为空 = 拒绝所有。
你的出口 IP 变了就会全部连不上，点「授权我当前 IP」即可。
自动换 IP：
| 端口 | 出口 IPv6 | 到期 |
代理串（点击复制） | 连接 | 流量 | |
|---|
最近连接 · 诊断
只记录真正到达本服务器的连接。若你在别处查 IP 看到陌生地址，
但这里没有对应记录，说明那次请求根本没走这个代理
—— 多半被本机的 Clash / v2rayN / TUN 截走了。
随机试 IP · 试到满意再锁定
同一个 sid 两条串：-random 每次连接换一个新 IP（并记下最后一次），
-fixed 固定用最后记下的那个。
先用 random 一直试，对方说这个 IP 可以，就换成 fixed 把它锁住。
再用一次 random 会覆盖记录，fixed 随之指向新的。记录重启不丢。
没 random 过的 sid 直接用 fixed，会当场随机一个并锁住。fixed 默认锁定 30 天，到期后下次使用自动换一个新 IP（可在下方改）。
锁定时长：
| sid | 当前记录的出口 IP | 锁定剩余 | 试过 |
两条串（点击复制） | 最后使用 | |
|---|
提取代理 · Extract
⚠ 只有带认证的 socks5h 串才需要注意远程 DNS（免认证端口给 Chromium 用，Chrome 本来就是远程解析）。
代理只有拿到
域名才能查 AAAA 记录、走 IPv6 出口。客户端要是自己把域名
解析成 IP 再交过来,域名就丢了,只能退回共享 IPv4；本机若在跑 Clash / v2rayN
这类 fake-IP TUN,解析出的
198.18.x.x 更是连不上。
curl / Python / Node：用 socks5h://（就是默认生成的这个）
Firefox：about:config → network.proxy.socks_remote_dns = true
Proxifier / Proxdroid 等：勾选「Resolve hostnames through proxy」
浏览器扩展(SwitchyOmega)：勾选「不使用本地 DNS」
用户名参数说明 / username grammar
格式：账号-region-US-sid-XXXXXXXX-t-5
-sid- 会话标识。sid 相同 = 同一个出口 IP；sid 不同就是不同出口。
-t- 该 sid 的存活分钟数。到期即关闭出口，同一个 sid 再来会分到一个全新 IP。
-region- 兼容字段，本机只有一个地区，填什么都接受。
-mode-rotate 每条连接换一个出口；不带 sid 也不带 mode 时账号固定一个出口。
-v6only 加在用户名里，则目标没有 IPv6 时直接失败，绝不退回共享 IPv4。