SSTap 弹「连接失败」时，错误码比提示语有用得多：10061 说明代理服务器那段端口没人应答，10060 说明包在路上被丢了，10048 则是本地端口被别的客户端占着——三种情况里只有第二种值得去换 IP。
🔗 快速入口：一站式注册入口（24 家平台免费测试） ｜ SSTap 下载使用教程 ｜ 代理工具中心
SSTap 的错分两层，先判层级再动手
SSTap 的工作方式是把两件事拼在一起：一块 TAP 虚拟网卡负责把系统流量接过去，一个代理客户端负责把流量送到你填的 IP:端口。这两件事任何一件没成，界面上都可能只显示四个字——连接失败。
区别在于有没有错误码。带错误码的，是 SSTap 去连代理服务器时 Windows 套接字返回的失败原因，一万段（10013、10038、10048 一直到 11001）都属于这一层；不带错误码、只表现为「节点全绿但网页打不开」或「连上了却还是本地 IP」的，基本都在第二层，也就是网卡接管这一环。
先判层级的意义在于：第一层的错改参数、换线路有救，第二层的错只能改本机设置，跟你在哪家买的 IP 一点关系都没有。
十个常见错误码，各指哪一层
下面这张表把 SSTap 与 Windows 环境里最常撞见的十个码摊开。系统含义是标准定义，真实原因一栏是实际排查中出现频率最高的那一种，最后一栏是可以立刻动手的动作。
| 错误码 | 系统含义 | 通俗解释 | 最常见的真实原因 | 先做哪一步 |
|---|---|---|---|---|
| 10061 | WSAECONNREFUSED | 目标端口没有程序在听 | 端口填错，或这个 IP 没开放该端口 | 回后台核对 IP:端口，别急着换线 |
| 10060 | WSAETIMEDOUT | 握手包发出去没回来 | 该落地不可达、被丢包，或本地网络拦了 | 换一条线路测同一个目标 |
| 10054 | WSAECONNRESET | 连接被对端或中间设备重置 | 长连接被打断、落地点不稳定 | 缩短会话时长，换端口重试 |
| 10048 | WSAEADDRINUSE | 本地端口已被占用 | 1080 / 7890 被别的客户端占着 | 查占用进程，或改 SSTap 监听端口 |
| 10013 | WSAEACCES | 权限被拒绝 | 防火墙、安全软件拦截，或没用管理员启动 | 加白名单 + 管理员身份运行 |
| 11001 | WSAHOST_NOT_FOUND | 域名解析不出来 | 代理地址填的是域名，且本机 DNS 不干净 | 直接填 IP，绕开解析 |
| 10065 | WSAEHOSTUNREACH | 主机不可达 | 路由层面到不了，问题常在本机网卡 | 先关代理直连，分清是不是本地断网 |
| 10055 | WSAENOBUFS | 缓冲区不足 | 并发连接数设太大、内存吃紧 | 把 SSTap 的连接数调低一档 |
| 10038 | WSAENOTSOCK | 套接字不合法 | 客户端进程异常、配置文件损坏 | 重启软件，无效就重建配置 |
| 10049 | WSAEADDRNOTAVAIL | 地址不可用 | 监听地址绑到了已失效的虚拟网卡上 | 换监听地址，或重启网卡再开 |
这张表的用法不是从头往下读，而是先找到你看到的那个码，再看「先做哪一步」。十个码里有四个的处置动作完全不涉及换 IP，这一点在别处很少被点明。
连接被拒与被超时：一个是不通，一个是没人听
10061 和 10060 是最容易被混为一谈的两个，但它们的含义几乎是相反的。前者是「地址通了、那个端口上没有程序应答」，后者是「包发出去连回音都没有」。
| 对比项 | 10061 连接被拒 | 10060 连接超时 |
|---|---|---|
| 谁在表态 | 对方主机明确回了拒绝 | 没人回，等到超时才报错 |
| 报错速度 | 通常一两秒就弹 | 要等十几秒甚至更久 |
| 指向哪里 | 端口号、协议、账号权限 | 落地是否可达、线路是否被丢包 |
| 换 IP 有用吗 | 基本没用，端口写错换十条一样拒 | 多数有用，是这条线到不了 |
| 第一步动作 | 核对后台给的端口与协议类型 | 用线路检测跑一遍，看是不是整条线都不通 |
10061 特别值得多说一句。它出现时，SSTap 侧其实一切正常——软件在跑、代理地址填对了、本机也没拦，只是对端那个端口没开。这时候去后台确认两件事就够了：提出来的是 SOCKS5 还是 HTTP，端口是不是跟着协议走的。同一台服务器不同协议的端口经常不是同一个数。
端口占用（10048）：本地 1080 到底被谁拿着
10048 是唯一一个完全与出口无关的错。你的 IP 再干净、线路再稳，本地端口被占着，SSTap 连监听都起不来，自然连不上任何东西。
Windows 下查占用只要一行：管理员打开命令提示符，执行 netstat -ano | findstr :1080，最后一列就是进程号；拿到号之后 taskkill /PID 进程号 /F 结束它。常见的占用者是新旧两个代理客户端同时开机自启，Clash、v2rayN 这类默认也爱用 1080 和 7890 段。
比杀进程更省事的做法是改端口：SSTap 设置里把本地监听换到 1081 或 2080，冲突就没了。杀进程的问题是下次开机又抢一遍，改端口是一次性的。改完记得把浏览器或指纹浏览器里填的代理端口一起改掉，否则表现会从「连不上」变成「能连但没网」。
节点全绿却打不开网页：TAP 网卡这条线
没有错误码的那种故障最费时间。界面上节点是绿的、延迟也测出来了，浏览器打开网站却一动不动——这说明第一层通了，第二层的流量接管没成。
| 检查点 | 在哪里看 | 不正常时怎么处理 |
|---|---|---|
| TAP 虚拟网卡是否存在 | 设备管理器 → 网络适配器，找名称带 TAP 的那块 | 重装 SSTap，安装过程允许装驱动；仍没有就手动装 TAP 驱动 |
| 网卡是否被禁用 | 同上，图标带向下箭头即禁用 | 右键启用，重启 SSTap |
| 是否勾了「绕过大陆 IP」 | SSTap 设置面板 | 关掉再测一个境外目标站，很多人是被这一项骗了 |
| DNS 有没有被别的软件接管 | 命令提示符执行 ipconfig /all 看 DNS 服务器 | 改回自动获取，或统一走系统默认 |
「绕过大陆 IP」这一项要单独提醒：勾上之后访问国内网站本来就不走代理，你打开一个国内查 IP 的页面，看到的当然是本地地址。这不是代理失效，是规则生效。判断出口到底换没换，得用境外目标，或者直接用 IP综合检测中心 跑一遍，它会把出口归属、IP 类型、ASN 一起列出来。
闪退与界面空白：先排除系统层
打开就退、或者界面一片空白，这两类通常跟代理参数没关系，把配置改烂了也不会好。按顺序做三件事：右键以管理员身份运行一次；在安全软件里给安装目录加白名单（这类全局代理工具改的是网卡和路由表，天然容易被拦）；删掉配置目录让它重新生成一份干净的。
三步都做过还是空白，多半是系统本身缺组件——精简版系统常见。这时候继续在 SSTap 上折腾的收益很低，换一个同类客户端更快：Proxifier 走进程级代理、NekoBox 支持多协议，两者都能把同样的 SOCKS5 参数用起来。工具不是目的，能让参数跑通就行。
能开网页、游戏进不去：UDP 不在默认路径上
SOCKS5 按 RFC 1928 的定义，标准路径只转发 TCP，UDP 要靠额外的 UDP ASSOCIATE 才成立，而多数商用代理只把 TCP 打开。于是就会出现一种很典型的现象：网页能开、后台能登、游戏登录界面卡在选服或者进去没声音。
判断方法很简单，找一个明确走 UDP 的目标对比：同一个目标站的 TCP 端口能通、UDP 不通，就是这一层的事。处置上两条路——要么让游戏走整机隧道（L2TP 这类把整台设备的出口换掉的方式），要么换一条明确支持 UDP 转发的线路。在 SK5 客户端里反复改参数是改不出来的。
四步收口：排完还不通按这个顺序做
单个错误码解决不了的时候，用固定顺序把变量一个个摘掉，比随机试快得多。
| 顺序 | 做什么 | 拿到什么结论 |
|---|---|---|
| 第一步 | 关掉 SSTap 直连目标，确认本地网络本身正常 | 排除宽带、DNS、路由器的干扰 |
| 第二步 | 用 代理线路可用性检测 直接测 IP:端口 | 端口是否真的开着——这是 10061 唯一的判据 |
| 第三步 | 只开一个窗口、一个会话连一次 | 排除并发数与配置互相覆盖 |
| 第四步 | 换第二条线路测同一个目标 | 分清是「这条线坏了」还是「目标站在封这一段」 |
第二步跳过的人最多，但它恰恰最省时间：线路检测是绕过客户端、直接对 IP:端口做真实握手，成不成一目了然。检测不通就别在 SSTap 里改了，问题在出口那一头；检测通了而 SSTap 报错，问题一定在本机，回到前面两节去查。
换更贵的 IP 也治不好的四类错误
把边界说清楚比一味推荐有用。下面这四类错误，从 2.6 元/月的国内线换到二十几元的住宅线，症状一个字都不会变。
| 错误码 | 为什么换 IP 无效 | 该往哪查 |
|---|---|---|
| 10048 端口占用 | 冲突发生在本机端口，与出口无关 | 占用进程或监听端口 |
| 10013 权限被拒 | 本机安全软件拦的是 SSTap 这个程序 | 白名单、管理员权限 |
| 11001 解析失败 | 解析动作发生在本机，出口还没参与 | 改成直填 IP |
| 10038 套接字异常 | 客户端进程状态坏了，与线路无关 | 重建配置或换客户端 |
反过来说，如果 10060、10054 在换了两条线之后仍然稳定复现，那也不是「IP 不好」，而是这个目标站对这段话段整体不友好，该往目标站那一侧找原因，或者换一个地区的落地。
SSTap 官方入口与自测页面
| 用途 | 页面 | 说明 |
|---|---|---|
| 客户端教程 | SSTap 下载与 SOCKS5 配置教程 | 安装、导入参数、绕过大陆 IP 的设置位置 |
| 工具中心 | 代理工具中心 | Win / 安卓 / iOS / 软路由客户端下载与教程 |
| 价格比对 | 价格中心：24 家平台月卡价对照 | 月卡最低 2.6 元起，全部支持免费测试 |
| 出口自测 | IP综合检测中心 ｜ 速度实测 | 归属、IP 类型、延迟抖动一次跑完 |
常见问题
Q：SSTap 显示连接成功，浏览器显示的还是本地 IP？
A：先看设置里「绕过大陆 IP」有没有勾上，勾着时访问国内网站本来就不走代理；其次确认浏览器或指纹浏览器自己填的代理端口，和你改过的 SSTap 监听端口一致。两处都对，用境外目标站再测一次。
Q：一直弹 10048，是不是要重装？
A：不用。10048 是本地端口被别的程序占着，先 netstat 查占用，能改监听端口就直接改，比杀进程更一劳永逸。重装解决不了端口冲突。
Q：换了两三条 IP 还是 10060，是代理商的问题吗？
A：先用线路检测直接对 IP:端口做握手。检测通而 SSTap 报 10060，问题在本机网络或防火墙；检测也不通，再去找平台核对线路状态。跳过这一步就换 IP，容易连着换好几条都白换。
Q：SSTap 的 TAP 网卡装不上怎么办？
A：安装时允许装驱动、用管理员身份运行；设备管理器里仍然找不到带 TAP 的网卡，就手动补装 TAP 驱动再重启。系统是精简版的话，缺组件比缺驱动更常见。
Q：网页能开，游戏进不去或者没声音？
A：这是 UDP 没被转发。SOCKS5 的标准路径只转 TCP，UDP 需要额外支持。游戏这类场景走整机隧道更稳，SK5 客户端里调参数解决不了。
Q：SSTap 能填 L2TP 的账号密码吗？
A：不能。SSTap 只认代理协议，L2TP 属于另一条路，要在系统或路由器里建连接。这条边界站内另有专文说明，别把两种参数混着填。
📚 相关阅读
📄 SSTap 支持 L2TP 吗？它只认代理协议，L2TP 走这三条路
🔗 直达：SSTap 使用教程 ｜ 代理工具中心
更多帮助
如需获取更多帮助，请访问官网：socks5ip.com.cn
🛠️ IP综合检测中心：IP质量/线路/测速/业务模拟免费测
📝 代理IP 注册与购买入口：https://linkdd.cn/socks5ip
💬 微信：17720135827 — 7×24h在线
全网低价IP｜聚合24家代理IP平台，全部免费测试，先测后买零风险
