Burp Suite挂代理的三种姿势
搞安全测试的老铁都懂，Burp不挂代理就像吃火锅没蘸料——总差那么点意思。这里给大伙儿掰扯几个实用到哭的配置方法，重点说透怎么用代理IP提升测试效率。
基础设置：给Burp穿个"隐身衣"
打开Burp的Proxy标签页，在Options里找到Proxy Listeners。点开Add按钮，这里有个坑要注意：
1. 绑定地址选All interfaces才能跨设备使用
2. 端口别用8080这类常见端口，容易被识别
3. Request handling里记得勾选Support invisible proxying
这时候掏出LoongProxy的住宅代理IP，格式长这样：
IP:端口@账号:密码
直接在浏览器网络设置里填进去，测试下连通性。记住要用SOCKS5类型，比HTTP代理更稳当。
进阶玩法：多IP轮换策略
碰到反爬狠的网站，单一IP容易凉凉。在Burp的Project options里找到Connections，开启Rotate Proxy功能。搭配LoongProxy的API动态提取接口，可以实现：
| 场景 | 配置要点 |
|---|---|
| 高频请求 | 每50次请求换IP |
| 敏感操作 | 每次POST请求换IP |
| 长时监控 | 每小时自动刷新IP池 |
这里有个骚操作：把代理列表保存成.txt文档，用Burp的Scheduled Tasks定时加载新IP，保证测试不断线。
疑难杂症排雷指南
碰到代理连不上别慌，先按这个顺序排查：
1. 检查本地防火墙是否放行端口
2. 用curl命令测试代理连通性
3. 换用LoongProxy的不同地理节点测试
4. 在Burp里开启Log标签看具体错误
特别提醒：当遇到407 Proxy Authentication错误时，八成是账号密码格式填错了。LoongProxy的认证格式要求严格，必须是username:password@ip:port的格式。
QA三连击
Q：为什么用了代理还是被目标站封？
A：可能用了数据中心IP，换成LoongProxy的住宅代理IP池，伪装度直接拉满。
Q：Burp抓不到手机流量咋整？
A：在手机WiFi设置里手动配置代理，填电脑IP和Burp监听端口，记得关掉SSL验证。
Q：测试时IP突然失效怎么办？
A：LoongProxy的IP存活率有保障，如果偶发断连，在Proxy Settings里勾选Fallback to direct connection保底。
最后叨叨一句：选代理服务商得看技术底子，像LoongProxy这种专门做代理IP的，API响应速度能压到200ms以内，测试时卡顿？不存在的。具体咋用还是得自己上手试，配置对了真能起飞。
