什么是代理服务器？代理类型完全指南

如果你曾经按“协议”或“匿名级别”筛选过代理列表并想知道这一切到底意味着什么，那么本指南就是为你准备的。代理服务器是网络中最简单、最古老的工具之一，但围绕它的术语——HTTP、HTTPS、SOCKS4、SOCKS5、精英、透明——乍一看可能会让人望而生畏。读完这篇文章，你将准确理解代理的作用、不同类型的区别、代理与VPN的对比，以及哪一种适合特定的任务。

什么是代理服务器？

代理服务器是位于你的设备与互联网之间的一台计算机。你无需直接连接到网站，而是连接到代理，然后代理代表你连接到网站。响应通过相同的路径返回：网站到代理，代理到你。

这样做的实际效果是，你访问的网站看到的是代理的IP地址和位置，而不是你的。这就是人们使用代理的几乎所有目的背后的整个机制——表现为从不同位置浏览、跨多个IP地址分发请求，或者在你的设备与你访问的网站之间增加一层。听起来很简单，因为确实如此：代理不需要理解或修改你的流量就能发挥作用，它只需忠实地转发流量，同时向外界展示不同的地址。

自企业和大学网络早期以来，代理就以某种形式存在，最初用于缓存频繁请求的页面和进行内容过滤。IP掩蔽的副作用——即目标只能看到代理的地址——正是使代理可用于当今人们使用它们的更广泛任务的原因。

代理服务器实际是如何工作的

设想一下没有代理的正常请求：你的设备向网站请求一个页面，网站直接回复到你设备的IP地址。现在在该链条中加入一个代理。你的设备发送相同的请求，但地址是针对代理的。代理开启它自己到网站的连接，转发你的请求，接收响应，并将其转发回给你。从网站的角度来看，请求源于代理——它对你的设备根本没有直接了解。

这一单一机制被重新用于数量惊人的目的：地理测试（查看网站从另一个国家看起来如何）、跨多个IP分发流量（在网络抓取中很常见）、基本匿名以及绕过基于IP的速率限制。在用例之间改变的不是机制——而是你使用的代理类型以及你如何配置它，这也是协议和匿名级别发挥作用的地方。

值得明确指出代理做什么和不做什么。代理会改变目标看到的IP地址。就其本身而言，普通的HTTP代理不一定加密你的流量，不会向你自己的互联网服务提供商隐藏你的活动，也不会保护你免受根本不依赖IP地址的浏览器指纹识别技术的侵害（cookie、浏览器/设备特征等）。它是一个特定且狭窄的工具——对于它的功能而言极其有用，但不是通用的“让我隐身”的开关。

按协议划分的主流代理类型

“协议”指代理用于通信的规则。这一点很重要，因为并非每种代理协议都支持所有类型的流量，而选择错误的协议是代理针对特定任务“不起作用”的最常见原因。

HTTP 代理

HTTP代理是专门为网页流量构建的——它们理解HTTP请求和响应，并且是跨浏览器、抓取库和自动化工具支持最广泛的代理类型。如果某款软件具有没有协议选择器的简单“proxy”设置，它几乎总是期望使用HTTP代理。权衡之处在于，HTTP代理自身与你的连接不一定加密，因此对于任何敏感内容来说它都不是正确的选择。纯粹因为它们受到的支持如此广泛，HTTP代理是进行常规浏览、检查特定地理位置内容以及大多数抓取工具的最佳起点。

HTTPS 代理

HTTPS代理的工作方式与HTTP代理相同，但在你的设备与代理本身的连接上增加了TLS加密。这对于你和代理服务器之间这段旅程至关重要——它不会改变代理与目标网站对话的方式，但确实意味着网络上的其他人无法随便读取第一跳中的流量。大多数支持CONNECT方法的HTTP代理也可以对HTTPS目标流量进行隧道传输，但在像这样的列表上明确标有“HTTPS”的代理已被确认能正确处理该隧道，这本身就是一个有用的信号。

SOCKS4 代理

SOCKS在比HTTP/HTTPS代理更低的级别上运行——它不专门理解网页请求，而是简单地转发原始TCP连接。这使得SOCKS4对于非浏览器应用程序非常有用：FTP客户端、聊天应用程序，或任何需要通过代理打开通用TCP连接而不仅仅是获取网页的工具。权衡之处在于SOCKS4没有内置身份验证，也不支持UDP流量，因此应将代理本身视为不受信任的基础设施，而不是专用隧道。

SOCKS5 代理

SOCKS5是SOCKS4更新、功能更强的版本：它增加了可选的用户名/密码身份验证以及对UDP流量的支持（由DNS查询、某些游戏服务器以及某些流媒体/VoIP协议等使用）。如果应用程序专门请求“SOCKS5”代理而不仅仅是“SOCKS”，那是因为它需要这些额外功能之一——否则SOCKS4做的是相同的基本工作。

按匿名级别划分的代理类型

除了协议之外，每个代理还有一个“匿名级别”——它透露了多少关于正在使用代理这一事实的信息：

• 精英（高匿名）：目标网站只能看到代理的IP地址，没有任何标头或其他信号表明正在使用代理。
• 匿名：目标网站可以看出正在使用代理（通过某些标头），但不会获知你的真实IP地址。
• 透明：代理仍然会传递你的真实IP地址，通常通过X-Forwarded-For标头传递——这对于缓存或内容过滤很有用，而不是为了隐藏你的身份。

选择正确的匿名级别完全取决于任务：当隐藏身份不是重点时，透明代理很好（例如，测试你自己的网站的行为），而当你明确不希望目标知道涉及代理时（例如某些抓取或地理测试场景，其中网站会积极地对待已知代理流量），精英代理就很重要。

代理 vs. VPN vs. Tor：它们的区别

人们经常将代理与VPN和Tor并提，但这三者的运作方式截然不同。VPN在操作系统级别对来自你设备的所有流量进行加密，并通过单个提供商的服务器进行路由——这是一个全有或全无、面向整个设备、用于持续使用的隧道。相比之下，代理通常是按应用程序配置的（例如浏览器），并且除非它是专门的HTTPS或经过身份验证的SOCKS5代理，否则不一定对任何东西进行加密。Tor通过多个独立运营的中继并使用分层加密来路由流量，优先考虑匿名性而不是速度，它是一种与代理或VPN完全不同的工具。

在实践中：当你希望持续保护设备上的所有内容时，选择VPN；当你需要快速、特定于任务或按应用程序更改IP而无需安装任何系统级内容时，选择代理；当匿名本身——而不仅仅是IP掩蔽——是首要目标时，选择Tor。

免费代理 vs. 付费代理

像这样的代理列表聚合了来自公共来源的免费代理——任何人都可以免费使用的服务器，但没有关于正常运行时间、速度或任何单个条目将在线多久的保证。付费代理服务以订阅换取更稳定的正常运行时间和专用带宽。哪一个更有意义取决于任务；我们在免费代理与付费代理：你应该选择哪一个？中详细探讨了这种权衡。

代理的常见用例

人们使用代理的一些最常见原因：

• 地理测试：检查网站、价格或搜索结果从不同国家/地区看起来如何。
• 网页抓取：跨多个IP分发请求，以便单个地址不会受到速率限制或被阻止。
• 基本匿名：在日常浏览时向你访问的网站隐藏你的IP地址。
• 自动化与测试：从多个模拟位置或身份运行相同的任务。
• 绕过基于IP的速率限制：当单个地址在API或服务上达到请求上限时轮换源IP。

新手上路

本网站上的免费代理列表每15分钟自动刷新一次，并且可以按上面介绍的协议和匿名级别进行精确过滤。一旦你选定了一个代理，在依赖它之前最好先确认它确实有效——代理检查器可以通过你粘贴的任何代理进行连接，并报告它是否处于活动状态，以及它的真实出口IP、国家和城市。有关在你的设备上实际配置代理的操作演练，请参阅如何在PC和手机上设置代理。