代理端口号不是代理端口藏在某个统一菜单里的固定数字，它取决于你用的号里是哪款代理工具、哪种代理模式，代理端口以及你当前运行的号里是客户端还是服务端。很多人第一次找代理端口，代理端口会下意识去系统网络设置里翻，号里结果翻半天也找不到。代理端口原因很简单：代理端口由代理软件自己决定，号里操作系统只是代理端口负责把流量转发过去。
拿最常见的号里 Shadowsocks 来说。Windows 上打开 ShadowsocksR 或 Clash 这类客户端，代理端口主界面通常会直接显示“本地端口”或“混合端口”，号里常见值有 1080、代理端口7890、号里7891。代理端口Clash 的默认混合端口就是 7890，HTTP 和 SOCKS5 共用这一个口。如果你用的是 v2rayN，底部状态栏会写“本地监听端口”，一般从 10808 开始。这些数字不是随便定的，是软件配置文件里写死的，改配置就能改端口。
浏览器插件又是另一回事。SwitchyOmega 这类扩展自己不监听端口，它只是把请求转发给本地代理软件。所以你在 SwitchyOmega 里填的端口，必须和代理软件里显示的本地端口一致。填错了，浏览器就报“代理服务器拒绝连接”。我见过不少人把 1080 填成 10809，就差一位数，折腾半小时以为是节点挂了。
如果你在手机上看，Android 的代理客户端通常会在通知栏或首页显示“端口”字段。v2rayNG 在“设置”里能看到本地 SOCKS 端口，默认 10808。iOS 的 Shadowrocket 更直接，首页“全局路由”下面就有“代理端口”，默认 1082。但 iOS 的代理是系统级 VPN 模式，这个端口主要是给局域网内其他设备共享用的，本机流量不走这个口。这点很容易搞混。
命令行工具查端口更干脆。Linux 或 macOS 上，netstat -tlnp | grep 7890 能直接看到哪个进程在监听 7890。lsof -i :1080 也行。Windows 用 netstat -ano | findstr 7890，再拿 PID 去任务管理器对。这招适合你忘了改过什么配置、或者怀疑端口被别的程序占了的情况。我有次发现 Clash 起不来，就是 7890 被一个旧版网易云音乐进程占着，netstat 一查就露馅。
还有一类容易忽略的：Docker 里的代理。如果你在容器里跑代理客户端，端口映射写的是 -p 7890:7890，那宿主机上看的端口就是 7890，但容器内部可能监听的是 7891。这种错位在调试时特别坑，日志显示监听成功，外面就是连不上。解决办法是进容器 docker exec -it 容器名 sh，再跑一遍 netstat。
路由器上的代理插件，比如 OpenClash 或 PassWall，端口号通常在插件设置页的“运行状态”或“常规设置”里。OpenClash 默认混合端口 7890，但如果你开了“仅允许局域网连接”，端口还是那个端口，只是绑定地址从 127.0.0.1 变成 0.0.0.0。这时候别的设备填代理，IP 要写路由器地址，端口不变。
实在找不到，就去翻配置文件。Clash 的 config.yaml 里搜 port 和 socks-port；v2ray 的 config.json 里搜 inbounds 下面的 port；Shadowsocks 的 gui-config.json 里搜 local_port。配置文件比界面靠谱，界面可能藏得深，配置文件不会骗你。
端口号本身没有魔法，它只是本地回环地址上的一个门牌。你真正要确认的是三件事：代理软件在跑、监听地址是 127.0.0.1 还是 0.0.0.0、端口号和你填的地方是否一致。这三样对上了，代理就通。对不上，换哪个端口都白搭。