支援的代理類型
| 選項 | 說明 |
|---|---|
| 不使用代理（本地網路） | 直連，使用本機目前的網路出口。 |
| HTTP / HTTPS | 支援使用者名稱與密碼認證。 |
| SOCKS5 | 支援使用者名稱與密碼認證。 |
- 主機支援 IPv4、IPv6 與網域名稱，連接埠 1–65535。
- 所有非直連代理都會先經過 Prism 在本機 127.0.0.1 上啟動的中繼，由中繼攜帶認證資訊轉送至上游代理；瀏覽器的命令列中不會出現代理帳號密碼。
- 代理密碼優先使用系統的安全儲存區（macOS 鑰匙圈 / Windows DPAPI）加密保存，介面只顯示「已儲存」，不會顯示密碼。
- 不支援 SOCKS4，也不提供代理 API 擷取與自動輪換，需要自備代理。
檢測連線：出口 IP、地區與風險
在「代理設定」中點選「檢測連線」，或在環境清單中批次檢測。Prism 經由該代理同時查詢 ipwho.is 與 ipapi.co，並交叉核對出口 IP、國家和時區；兩個來源都無法使用時，改用 api.ipify.org 僅確認出口 IP，並在介面上標明無法取得地理資訊。
| 欄位 | 說明 |
|---|---|
| 出口 IP 與 IP 版本 | 網站看到的公用 IP 位址，IPv4 或 IPv6。 |
| 國家、地區、城市與座標 | 城市級座標，精度約 25 km，用於地理位置跟隨。 |
| ASN、組織、ISP | 判斷線路屬於家用寬頻、電信業者還是資料中心。 |
| 風險標記 | Tor 出口、VPN 網路、代理網路、資料中心網路；僅在資料來源傳回相關欄位時顯示。 |
| 延遲 | 本次檢測請求的耗時，不是 ping。 |
| 代理時區一致性 | 與環境指紋時區比較：一致、不一致或資料來源衝突，並提供「套用代理時區」按鈕。 |
- 單次請求逾時為 12 秒；認證失敗不重試，逾時等暫時性失敗會自動重試一次。
- 在清單中批次檢測時，單次最多 100 個環境、同時執行 5 個，結果儲存在環境中；超過 24 小時顯示「已過期」，修改代理後自動清除舊結果。
- 檢測請求不攜帶環境名稱、代理認證資訊或瀏覽資料。
網路身份：跟隨代理出口
新環境預設「跟隨代理出口」：每次啟動前檢測代理，並以原子操作將語言、Accept-Language、時區和地理位置一次設定為與出口一致。語言依出口國家自動匹配，涵蓋美國、英國、日本、德國、法國、韓國、新加坡、巴西等 24 個國家 / 地區，未涵蓋的國家沿用手動設定值。
- 兩個地理資料來源對國家或時區判斷不一致時，啟動會暫停並提示「代理地區存在衝突」，由你決定是否繼續。
- 地理資訊不完整時拒絕啟動，避免在未提示的情況下把錯誤時區綁定到環境。
- 已經長期使用的帳號可以選擇「手動固定」，保持原有語言與時區不變。
- 沒有設定代理（直連）時，新環境的語言、Accept-Language 和時區預設與這台電腦的系統設定一致。
出口變化：阻止啟動，或僅警告
「出口變化」預設「阻止啟動並確認（建議）」。非直連環境每次啟動都會重新檢測出口：出口 IP 與上次不同時，會先暫停讓你確認。
- 環境執行期間每 5 分鐘重新檢測一次出口。
- 在「阻止」策略下，出口變化或重新檢測失敗會隔離該環境：關閉它的代理中繼，讓瀏覽器中斷網路連線，而不是改用本機網路。
- 代理中繼 60 秒內連續失敗 3 次，或出現一次認證失敗，會提示或隔離環境；恢復傳輸後自動清除警告。
- 選擇「僅警告，繼續啟動」時，只提示不阻止。
WebRTC 與 DNS 防洩漏
| 策略 | 效果 |
|---|---|
| 防洩漏（建議，預設） | 禁止非代理 UDP，WebRTC 不會繞過代理暴露本機位址。 |
| 僅公用網路介面 | 不暴露本地網路卡位址，但可能暴露真實的公用 IP。 |
| 系統預設 | 使用所有網路介面，介面上會標示為高風險，僅用於網站相容性疑難排解。 |
啟用代理時，網域名稱解析交由代理完成，避免本機 DNS 繞過代理；同時關閉 QUIC、DNS 預先擷取和超連結稽核 ping。只有 localhost / 127.0.0.1 不經過代理。
為一個環境設定代理
開啟環境編輯器
在環境清單的「⋯」選單選擇「編輯」，或新增環境；編輯需要先關閉該環境。
填寫代理資訊
在「代理設定」選擇 HTTP、HTTPS 或 SOCKS5，填寫主機、連接埠、使用者名稱和密碼。
檢測連線
點選「檢測連線」，核對出口 IP、國家城市、ASN 與風險標記。
確認時區與網路身份
在「指紋設定」中保持「跟隨代理出口」，或在時區不一致時點選「套用代理時區」。
儲存並開啟
儲存後點選「開啟」。啟動前會再檢測一次出口；需要排查時使用「啟動診斷」。
啟動診斷：開啟前先檢查
環境選單中的「啟動診斷」是唯讀檢查，不會啟動瀏覽器。它最多涵蓋 15 項：處理程序狀態、資料目錄身份、瀏覽器核心、版本一致性、瀏覽器擴充功能、資料磁碟、代理網路、出口穩定性、時區一致性、地理身份、WebRTC、DNS 路由、IPv6 路由、硬體一致性和渲染策略，每項標記為「通過 / 提醒 / 失敗」。出口穩定性、時區與地理身份在檢測過代理後出現，DNS 與 IPv6 路由只針對使用代理的環境；WebRTC、DNS 與 IPv6 三項依目前設定給出結論，不做實際的洩漏測試。
常見問題
- Prism 提供代理 IP 嗎？
- 不提供。Prism 負責為每個環境設定、檢測和隔離代理，代理服務需要自行選擇。
- 兩個環境出口 IP 一樣，是不是沒隔離？
- 資料隔離與網路出口是兩回事。兩個環境都直連，或使用同一個代理，出口 IP 就會相同；需要不同出口時，請為每個環境設定不同的代理。
- 檢測結果顯示「資料中心網路」怎麼辦？
- 這表示資料來源認為該 IP 屬於資料中心。是否影響使用取決於目標網站；對於帳號類的使用情境，通常建議使用信譽較好的住宅或電信業者線路。
- 時區顯示不一致？
- 在「代理設定」檢測後點選「套用代理時區」，或把網路身份設為「跟隨代理出口」。
- 檢測失敗但代理在別的軟體裡能用？
- 確認通訊協定是否選對（HTTP 與 SOCKS5 不通用）、連接埠與認證資訊，以及代理是否限制了來源 IP。認證失敗不會自動重試。