HTTP vs HTTPS vs SOCKS4 vs SOCKS5：該選擇哪一種代理協定？

像本站這樣的清單中，每個代理都會標示一種協定——HTTP、HTTPS、SOCKS4 或 SOCKS5——而為特定任務選錯協定，正是一個「可用」的代理卻無法達成您需求的最常見原因。這篇文章不只是簡單定義：針對每一種協定，我們會說明它實際支援什麼、有哪些不足之處、效能表現如何，以及什麼時候該選用它。

簡短結論

HTTP 和 HTTPS 代理是專為網頁流量設計的，也是幾乎所有瀏覽器、爬蟲程式和自動化工具預設會採用的協定。SOCKS4 和 SOCKS5 則在較低的層級運作，轉送的是任何 TCP 連線，而不僅僅是網頁請求，因此更適合非瀏覽器類型的應用程式。SOCKS5 是四者之中功能最強大的，在 SOCKS4 的基礎上新增了身分驗證與 UDP 支援。如果這篇文章只記得一件事，那就是：網頁瀏覽 → HTTP/HTTPS，其他一切 → SOCKS。

簡短的技術入門：各協定運作的層級

HTTP 和 HTTPS 代理運作在應用層——它們能明確理解 HTTP 請求的結構（方法、標頭、內文），並能依此檢查或路由流量。相較之下，SOCKS 運作在更低的層級，更接近原始的傳輸層：它並不知道、也不在乎自己轉送的位元組究竟是網頁、FTP 傳輸，還是遊戲伺服器的交握過程。這項架構上的差異，幾乎能解釋這兩個協定家族之間所有實際的區別——HTTP/HTTPS 代理對網頁流量特別「聰明」，而 SOCKS 代理雖然「單純」，用途卻通用得多。

HTTP 代理詳解

HTTP 代理專門理解 HTTP 協定——它會解析請求，能檢查、有時還能修改標頭，並知道如何將回應轉送回去。正因為具備這種原生的理解能力，HTTP 代理是支援最普遍的代理類型：如果某個工具的設定只寫著「代理」，沒有協定的下拉選單，那幾乎都是預期使用 HTTP。

優點：相容性最高、設定簡單、非常適合瀏覽和大多數爬蟲工具，而且在任何免費代理清單中，通常擁有最龐大的可用伺服器數量。
限制：您與代理伺服器之間的連線不一定會加密，而且它是專為網頁流量設計的——並非通用的 TCP 轉送工具。部分 HTTP 代理也不支援通道傳輸 HTTPS 目的網站所需的 CONNECT 方法，因此可能僅限於純 HTTP 的目的地。

HTTPS 代理詳解

從功能上來說，HTTPS 代理就是在 HTTP 代理的基礎上，於您的裝置與代理伺服器之間的這一段連線加上 TLS 加密。它不會改變代理伺服器與目的網站之間的溝通方式——這仍然由目的地本身所使用的協定決定——但確實代表這第一段連線是經過加密的，這在流量可能被他人觀察到的網路環境中非常重要。

優點：擁有與 HTTP 相同廣泛的相容性，並多了與代理伺服器本身之間的加密連線，且（在經過整理的清單中）已確認通道傳輸至 HTTPS 目的地確實可以正常運作。
限制：在較舊或較精簡的工具中，支援程度略遜於純 HTTP；本質上仍然是網頁流量協定，並非通用的 TCP 轉送工具。

SOCKS4 代理詳解

SOCKS 並不特別理解網頁流量，而是單純、通用地轉送 TCP 連線——代理伺服器不會解析、也不在乎連線內部的內容，只是來回轉送位元組。這使得 SOCKS4 可以用於與瀏覽器完全無關的應用程式：FTP 用戶端、聊天協定，或任何自訂的 TCP 型工具。

優點：幾乎能與任何以 TCP 為基礎的應用程式搭配使用，不僅限於網頁流量；協定簡單，額外負擔低。
限制：沒有內建身分驗證機制（應將代理伺服器本身視為不可信任的基礎架構），也不支援 UDP——任何依賴 UDP 的用途都需要改用 SOCKS5。

SOCKS5 代理詳解

SOCKS5 是 SOCKS4 的直接後繼版本，新增了兩項功能：可選的使用者名稱/密碼身分驗證，以及除 TCP 之外對 UDP 流量的支援。UDP 對 DNS 查詢、部分 VoIP 與遊戲流量，以及其他不使用標準 TCP 連線的協定來說相當重要。如果某個應用程式明確要求使用 SOCKS5 而非 SOCKS4，幾乎都是因為需要這兩項新增功能的其中之一。

優點：四者之中功能最完整——支援範圍最廣，具備可選的身分驗證與 UDP 支援。
限制：在免費清單中的可用數量略少於 HTTP，原因單純是設定支援它的伺服器子集較小——但數量正在增加，當任務需要這些額外功能時，值得特別篩選使用。

各協定之間的效能差異

協定的選擇影響的是額外負擔，而非原始傳輸量。由於 SOCKS 代理不會解析應用層的內容，每個連線通常會比 HTTP/HTTPS 代理帶來稍低的處理負擔——但實務上，對免費的公開代理而言，影響速度的主要因素是伺服器本身的頻寬、負載，以及與您之間的距離，而不是協定本身。兩個協定不同、但硬體與網路路徑相近的代理，效能表現通常會很接近；本站代理清單上顯示的回應時間數據，反映的是實際伺服器的狀態，而不是協定層級的優勢。

各協定的安全性考量

協定的選擇也會影響代理伺服器的營運者在技術上能看到或做到什麼，這在決定哪些類型的流量適合透過免費、未經驗證的伺服器傳送時相當重要。

HTTP：您與代理伺服器之間這一段的流量並未加密，這代表代理伺服器的營運者（或任何能觀察到該連線的人）在傳輸過程中，有可能讀取到未加密的 HTTP 流量。這不會影響您透過 HTTPS 進行端對端加密所造訪的網站——那層加密是獨立且仍然有效的——但確實代表代理伺服器本身所能看到的內容，會比連線本身就有加密的替代方案來得多。

HTTPS：會加密與代理伺服器本身之間的連線，補上這個特定的缺口。只要通過它的流量值得多一層保護，HTTPS 就會是比純 HTTP 更好的選擇，不過與任何代理一樣，避免在未經驗證的免費伺服器上進行敏感的登入或付款這項一般性建議仍然適用——即使內容本身已加密，營運者依然能看到連線的中繼資料（也就是您正在連往哪些網站）。

SOCKS4：完全沒有任何身分驗證機制，因此任何發現該代理位址與連接埠的人都能使用它——您無從得知還有誰在共用它，或他們用它在做什麼。請純粹將它視為轉送 IP 的便利工具，而不是私人的基礎架構。

SOCKS5：支援可選的身分驗證，當特定代理確實提供這項功能時，至少能限制誰可以使用該伺服器。但實務上，大多數免費的 SOCKS5 項目並不要求身分驗證，因此除非您另有確認，否則通常仍應比照 SOCKS4 的一般性注意事項。

無論哪一種協定，實務上的原則都是相同的：任何來自公開來源的免費代理，都應被視為未經驗證的基礎架構。可以用它來進行地理位置測試、擷取公開資料，或一般瀏覽等任務，但無論使用哪種協定，都應避免透過它們傳送登入資訊或付款資料。

正面比較：哪一種協定真正適合您的任務

瀏覽網頁或擷取網站資料

使用 HTTP 或 HTTPS。這些協定是瀏覽器和幾乎所有爬蟲程式庫原生預期使用的，兩者在相容性上的差距相當明顯，除非特定工具有其需求，否則很少有理由改用 SOCKS。

使用非瀏覽器類型的應用程式（FTP 用戶端、聊天應用程式、自訂工具）

使用 SOCKS4 或 SOCKS5。這類應用程式通常會開啟原始的 TCP 連線，而非格式化的 HTTP 請求，HTTP 代理並不知道該如何處理這種流量。

涉及 UDP 的用途（大量使用 DNS 的工具、部分遊戲或 VoIP 流量）

SOCKS5 是四者之中唯一支援 UDP 的協定——HTTP、HTTPS 和 SOCKS4 都僅支援 TCP。

代理連線本身不應被觀察到的敏感流量

在網頁流量方面，優先選擇 HTTPS 而非 HTTP，因為它會加密第一段連線；在非網頁流量方面，具備身分驗證的 SOCKS5 是較接近的對應選項。

不確定特定工具需要哪一種協定

請查閱該工具本身關於代理設定的說明文件——如果它只有一個「proxy」欄位、沒有協定選項，代表它預期使用 HTTP；如果有下拉選單列出 SOCKS4/SOCKS5 作為選項，就代表它支援（也可能需要）較低層級的協定，來處理它所產生的流量。

需要在 SOCKS4 和 SOCKS5 之間做出選擇

除非有特別的理由必須使用 SOCKS4，否則預設選擇 SOCKS5。SOCKS5 具備 SOCKS4 的一切功能，還多了身分驗證與 UDP 支援，因此優先選用它幾乎沒有壞處——選擇 SOCKS4 的常見理由，通常只是因為某個特定的免費代理沒有提供 SOCKS5 選項，或是較舊的工具只實作了 SOCKS4 規格。

在本站依協定篩選

免費代理清單中的每一筆項目都會標示所屬協定，篩選列可讓您將清單精確縮小到 HTTP、HTTPS、SOCKS4 或 SOCKS5 其中之一。如果您已經確切知道需要哪一種類型，也有各協定專屬的頁面——例如SOCKS5 代理清單。無論您最後選定哪一個，在依賴它之前，都值得先透過代理檢測快速檢查一次，因為任何免費代理來源的可用性都會不斷變動。若想在深入瞭解各協定細節之前，先對代理有更全面的認識，請參閱《什麼是代理伺服器？代理類型完整指南》。