请求可以携带不同地址类型
SOCKS5 定义了包括域名在内的目标地址表达方式。应用传入域名和先在本地解析再传 IP，可能得到不同解析路径。代理地址填写正确，并不能说明应用确实采用预期的名称处理方式。
UDP 需要独立功能配合
协议中的 UDP 中继具有自己的控制与数据关系，不是把 TCP 代理端口填写进任意应用就自动可用。客户端、服务端实现和网络端口支持缺一不可，实际覆盖应测试而不是从协议名称推断。
认证不等于业务内容加密
代理认证和应用内容保护属于不同问题，不能将存在用户名密码解释为全部流量都有端到端加密。具体传输保护取决于部署与应用协议。不要把可用的代理凭据公开到截图或日志中。
排障从应用请求开始
先确认应用是否使用代理、是否传域名、是否需要 UDP，再检查目标可达性。归巢具体客户端不一定向用户提供 SOCKS5 设置，本文是通用协议说明，不建议绕过产品支持方式配置。
场景示例
某软件浏览网页正常、语音失败，可能只实现了 TCP 代理或未启用 UDP；这与代理端口本身可连接并不矛盾。
实践检查清单
- 确认名称解析发生的位置。
- 分别测试 TCP 与 UDP 能力。
- 保护代理凭据并检查应用实际支持。
参考资料
以下为相关标准或背景资料。本文是独立技术说明，示例不代表归巢实测或功能承诺。
实际网络表现受地区、运营商、目标服务、协议实现与负载影响。归巢的具体功能、会员权益及可用线路，以当前客户端和正式服务说明为准。