如何在Mac终端查看当前代理设置？

Question

如何在Mac终端查看当前网络代理设置？许多开发者在配置开发环境或调试网络问题时，需要确认系统是否启用了HTTP、HTTPS或SOCKS代理。虽然可在“系统设置”中手动查看，但通过终端快速获取更高效。常用命令如 `networksetup -getwebproxy` 和 `networksetup -getsecurewebproxy` 可分别查看HTTP和HTTPS代理配置，`networksetup -getsocksfirewallproxy` 则用于SOCKS代理。但部分用户因未指定正确的网络服务名称（如Wi-Fi或以太网）导致命令返回错误信息。如何正确使用 terminal 命令精准获取当前激活的代理设置？

Answer 1

一、基础概念：Mac终端中的网络代理配置机制

在macOS系统中，网络代理设置是通过“网络服务”（Network Service）进行管理的，每个网络接口（如Wi-Fi、以太网、蓝牙 PAN 等）都对应一个服务名称。系统级的代理配置（包括HTTP、HTTPS和SOCKS）存储在这些服务的配置文件中，而非全局统一设置。

开发者常使用networksetup命令行工具来查询或修改这些配置。该工具直接与macOS的网络配置层交互，具有较高的权限要求（部分操作需sudo），适用于自动化脚本和CI/CD环境中的网络诊断。

常见的代理类型及其对应命令如下：

• -getwebproxy：获取HTTP代理设置
• -getsecurewebproxy：获取HTTPS代理设置
• -getsocksfirewallproxy：获取SOCKS代理设置

然而，这些命令必须配合正确的“网络服务名称”才能执行成功。若未指定或指定错误的服务名，将返回类似“Could not find network service”的错误信息。

二、核心问题分析：为何命令常因服务名称失败？

多数开发者在使用networksetup时，默认假设服务名称为“Wi-Fi”或“Ethernet”，但实际名称可能因语言、系统版本或用户自定义而变化。例如：

常见服务名称变体	说明
Wi-Fi	英文系统默认无线网络服务名
WLAN	部分非英语系统（如德语）中的显示名称
iPhone USB	通过USB共享的手机热点
Thunderbolt Ethernet	外接雷雳网卡对应的服务
UTUN	虚拟网络接口（如VPN创建）
AirPort	旧版macOS中对Wi-Fi的称呼
en0, en1	底层接口标识，不可直接用于networksetup

因此，直接运行networksetup -getwebproxy Wi-Fi可能失败，除非当前激活的服务恰好名为“Wi-Fi”且处于启用状态。

三、解决方案：精准获取当前激活网络服务的方法

要确保命令准确性，应首先动态获取当前正在使用的网络服务。以下是标准流程：

1. 列出所有网络服务并识别活动服务
2. 提取活动服务名称用于后续代理查询
3. 依次检查各类代理配置状态

第一步，使用以下命令列出所有网络服务：

networksetup -listallnetworkservices

输出示例：

An asterisk (*) denotes that a network service is disabled.
Wi-Fi
Bluetooth PAN
Thunderbolt Bridge
iPhone USB

第二步，确定当前活跃的服务。可通过以下命令获取当前主接口：

route get default | grep interface

输出如：interface: en0，表示主接口为en0。

然后将接口映射到服务名称：

networksetup -listnetworkserviceorder

该命令会显示服务顺序及对应硬件端口，便于匹配en0 → Wi-Fi。

四、自动化脚本实现：一键获取所有代理设置

结合上述逻辑，可编写Shell脚本来自动识别当前服务并输出完整代理信息：

#!/bin/bash

# 获取当前默认路由接口
primary_interface=$(route get default | awk '/interface:/ {print $2}')
echo "Primary Interface: $primary_interface"

# 获取服务顺序并解析对应服务名
service_line=$(networksetup -listnetworkserviceorder | grep -A 5 "$primary_interface")
current_service=$(echo "$service_line" | head -n1 | cut -d'(' -f2 | cut -d')' -f1)

if [ -z "$current_service" ]; then
  echo "无法识别当前网络服务"
  exit 1
fi

echo "Active Network Service: $current_service"

# 查询各类代理
echo "\n=== HTTP Proxy ==="
networksetup -getwebproxy "$current_service"

echo "\n=== HTTPS Proxy ==="
networksetup -getsecurewebproxy "$current_service"

echo "\n=== SOCKS Proxy ==="
networksetup -getsocksfirewallproxy "$current_service"

五、高级场景与调试技巧

在复杂环境中（如多网卡、虚拟机、企业策略管控），还需考虑以下因素：

• 多个活动服务共存时，仅有一个为主路由路径
• 某些代理可能通过PAC（Proxy Auto-Config）脚本配置，需额外查询：

  networksetup -getautoproxyurl "Wi-Fi"

• 系统代理可能被MDM（移动设备管理）锁定，此时即使命令返回结果也无法修改

此外，可通过sysdiagnose日志深入分析代理行为：

sudo sysdiagnose -f /tmp -l | grep -i proxy

六、可视化流程图：终端代理检测执行路径

graph TD A[开始] --> B{获取默认路由接口} B --> C[解析interface名称] C --> D[查询服务顺序列表] D --> E[匹配interface到服务名] E --> F[调用networksetup查询HTTP代理] E --> G[调用networksetup查询HTTPS代理] E --> H[调用networksetup查询SOCKS代理] F --> I[输出结果] G --> I H --> I I --> J[结束]