Cursor 在企业代理或防火墙下无法连线

在公司内网开发无法连接 AI 补全？整理官方需要放行的 API 域名白名单、内网代理环境变量配置与 SSL 证书链排查。

一、企业严格网络环境的典型特征

许多金融与大型科技企业部署了深层数据包检测（DPI）防火墙或强制要求通过内部代理上网，若未开通白名单，Cursor 客户端会频繁提示 Connection refused 或无法连接远程语言服务。

二、必须向企业 IT 申请放行的官方域名白名单

确保网关允许对以下域名的 HTTPS (443) 通信：
- cursor.sh
- api2.cursor.sh
- repo42.cursor.sh
- authentication.cursor.sh

三、编辑器内部代理与自签证书配置

在 Cursor 设置中搜索 Proxy：
- 填入公司的 HTTP/HTTPS 代理服务器地址（如 http://10.0.0.1:8080）；
- 若公司内网使用了自签名根证书导致 SSL 报错，在设置中临时开启 Proxy Strict SSL 关闭校验进行连通性验证。
登录排查参见：[Cursor 无法登录排查手册](https://aihuiyuan.club/articles/cursor-login-failed-browser-editor-troubleshooting)。