如何为单个HttpsURLConnection设置https.proxyHost与https.proxyPort参数

方案1：使用java.net.Proxy直接配置（推荐） #

首先纠正常见认知误区：Proxy.Type.HTTP并非只能代理HTTP请求，它表示代理本身的通信协议为HTTP类型，完全支持通过CONNECT隧道转发HTTPS请求，你之前的写法错误是目标URL写了HTTP协议，替换为HTTPS即可正常使用HTTPS代理。
示例代码：

// 1. 构造代理实例，Type.HTTP指代理服务的通信协议，支持代理HTTPS请求
Proxy proxy = new Proxy(Proxy.Type.HTTP, new InetSocketAddress(ipAddress, Integer.parseInt(port)));

// 2. 打开HTTPS连接时传入代理实例，仅当前连接走代理，不影响全局
HttpsURLConnection testConnection = (HttpsURLConnection) new URL("https://example.com").openConnection(proxy);

// 3. 单独为当前连接配置SSL参数，不要调用全局的setDefaultXXX方法
SSLContext sslContext = SSLContext.getInstance("SSL");
sslContext.init(null, new TrustManager[] { new X509TrustManager() {
    public X509Certificate[] getAcceptedIssuers() { return null; }
    public void checkClientTrusted(X509Certificate[] certs, String authType) {}
    public void checkServerTrusted(X509Certificate[] certs, String authType) {}
} }, new SecureRandom());
// 仅给当前连接设置SSLSocketFactory，不修改全局默认值
testConnection.setSSLSocketFactory(sslContext.getSocketFactory());
// 仅给当前连接设置HostnameVerifier
testConnection.setHostnameVerifier((arg0, arg1) -> true);

// 后续正常发起请求即可
testConnection.connect();
// 读取响应逻辑和原有逻辑一致

该方案完全不修改全局系统属性、全局SSL配置，仅当前连接生效，完美适配多线程下部分请求走代理、部分直连的需求。

方案2：自定义ProxySelector（适合批量指定部分域名走代理的场景） #

如果需要针对特定域名统一走代理，也可以实现自定义的ProxySelector，做路由规则隔离：

// 自定义代理选择器，仅对匹配规则的请求返回代理，其他请求直连
ProxySelector customSelector = new ProxySelector() {
    @Override
    public List<Proxy> select(URI uri) {
        // 自定义路由逻辑：符合规则的请求走代理
        if ("example.com".equals(uri.getHost())) {
            return Collections.singletonList(new Proxy(Proxy.Type.HTTP, new InetSocketAddress(ipAddress, port)));
        }
        // 其余请求直连
        return Collections.singletonList(Proxy.NO_PROXY);
    }

    @Override
    public void connectFailed(URI uri, SocketAddress sa, IOException ioe) {
        // 自定义代理连接失败的处理逻辑
    }
};

// Java 9+支持为不同线程设置独立的ProxySelector，Java 8可自行封装ThreadLocal实现线程隔离
ProxySelector.setDefault(customSelector);

注意事项 #

• 不要调用System.setProperty配置代理，也不要使用HttpsURLConnection.setDefaultSSLSocketFactory、HttpsURLConnection.setDefaultHostnameVerifier这类全局配置方法，所有参数都针对单个HttpsURLConnection实例设置即可。
• 若代理需要身份认证，可单独为当前连接设置Authenticator，或在请求头中添加Proxy-Authorization字段。

内容的提问来源于stack exchange，提问作者Henry Sanger