OkHttp3搭配proxy-vole自动选代理：跳过需认证代理的失效问题咨询

哈哈，这个场景我之前踩过坑！OkHttp的默认 fallback 机制确实有点“认死理”——它只会在代理连接超时、被拒绝这类连接失败的场景下自动切换下一个代理，但碰到代理要求认证（返回407）时，它会直接抛出ProxyAuthenticationRequiredException，不会主动触发 fallback。要实现自动跳过需要认证的代理，咱们可以从这几个方向入手：

核心思路是：当遇到代理认证要求时，告诉OkHttp“这个代理我搞不定，别在这耗着”，再通过重试触发它的 fallback 逻辑去取下一个代理。

先写一个拒绝代理认证的Authenticator：

Authenticator skipProxyAuth = (route, response) -> {
    // 只要是代理认证失败（407），直接返回null，告诉OkHttp放弃这个代理
    if (response.code() == 407) {
        return null;
    }
    // 其他认证场景（比如目标服务器的401）可以按需处理，这里先统一返回null
    return null;
};

然后搭配一个拦截器，碰到407时主动发起重试：

OkHttpClient client = new OkHttpClient.Builder()
        .proxySelector(你从proxy-vole获取的代理选择器)
        .proxyAuthenticator(skipProxyAuth)
        .addInterceptor(chain -> {
            Request request = chain.request();
            Response response = chain.proceed(request);
            
            // 遇到407就重试，OkHttp会自动从代理列表取下一个
            if (response.code() == 407) {
                return chain.proceed(request);
            }
            return response;
        })
        // 确保重试开关是打开的（默认就是true，这里显式写出来更清晰）
        .retryOnConnectionFailure(true)
        .build();

如果不想每次都去尝试需要认证的代理，可以给proxy-vole的代理选择器加一层“过滤壳”，把已经踩过坑的代理加入黑名单，下次直接跳过。

先写一个带黑名单的ProxySelector：

public class FilteredProxySelector implements ProxySelector {
    private final ProxySelector originalSelector;
    // 用线程安全的集合存需要认证的代理黑名单
    private final Set<Proxy> authRequiredProxies = Collections.synchronizedSet(new HashSet<>());

    public FilteredProxySelector(ProxySelector originalSelector) {
        this.originalSelector = originalSelector;
    }

    @Override
    public List<Proxy> select(URI uri) {
        // 从原始代理列表里过滤掉黑名单里的代理
        return originalSelector.select(uri).stream()
                .filter(proxy -> !authRequiredProxies.contains(proxy))
                .collect(Collectors.toList());
    }

    @Override
    public void connectFailed(URI uri, SocketAddress sa, IOException ioe) {
        originalSelector.connectFailed(uri, sa, ioe);
        // 如果是代理认证失败，把这个代理加入黑名单
        if (ioe instanceof ProxyAuthenticationRequiredException) {
            authRequiredProxies.add(new Proxy(Proxy.Type.HTTP, sa));
        }
    }
}

然后把这个包装后的选择器传给OkHttp：

OkHttpClient client = new OkHttpClient.Builder()
        .proxySelector(new FilteredProxySelector(proxy-vole返回的原始代理选择器))
        .build();

这个方案的好处是，一旦某个代理被标记为需要认证，后续请求会直接跳过它，不用再浪费时间尝试。如果你的代理列表是动态更新的，记得加个黑名单过期逻辑（比如定时清空），避免错过代理配置的变更。

• 确保OkHttp的retryOnConnectionFailure属性是true（默认开启），这是触发代理 fallback 的前提。
• 测试时可以加日志打印，看看每个代理的尝试情况，确认是否正确跳过了需要认证的代理。
• 如果你的代理有不同的认证规则，也可以在Authenticator里做区分，比如某些代理有账号密码就尝试认证，没有就直接放弃。

内容的提问来源于stack exchange，提问作者Yanick Salzmann