正式部署最好“没有惊喜”。大部分可避免的问题，都是因为 Windows 主机、局域网、应用兼容或授权边界在加用户之前没有验收。

下面这份清单可以在上线前逐项过一遍。

Windows 主机

  • 系统稳定，预计使用期间保持在线；
  • 上游 VPN/企业客户端或其他授权网络已经正常连接；
  • 从主机直接测试真正需要的目标服务；
  • 主机有明确的局域网地址，客户端可以访问。

NetConfiger 监听

  • 选择了正确的 Windows 出口；
  • 只开启需要的 HTTP/SOCKS5；
  • 监听地址和端口已经记录；
  • 防火墙只允许需要的局域网范围；
  • 有安全要求时配置代理认证。

下游应用

  • 每个目标应用都确认支持对应代理协议；
  • 在应用真正使用的设置位置配置代理；
  • 验证目标服务、公网 IP，以及需要关注的 DNS/IPv6；
  • 不支持显式代理的软件明确标记为当前模式范围外。

授权与交付

  • 上游网络/账号由客户拥有或已获授权；
  • 本地分发符合公司的网络和安全政策；
  • NetConfiger 当前机器码、设备数和授权文件状态已记录。

恢复与售后

  • 知道如何停止代理、如何让客户端恢复原网络；
  • 重要配置/备份可用；
  • 明确一个售后负责人，并记录主机、协议、端口、应用和最后验收时间。

Windows、上游 VPN、网络、防火墙发生重要变化后，应重新跑一遍关键项，而不是因为以前能用就默认一直能用。

核心要点

  • 先证明 Windows 主机网络正常，再测客户端
  • 逐个确认目标应用支持要用的代理协议
  • 上线前写清回退和售后责任