隐藏代理连接：什么是代理，什么是 IP 地址？
代理连接处于一个奇特的境地——取决于你问谁，它既被高估又被低估。有人认为你应该完全跳过代理，要么用 VPN，要么什么都不用；另一些人则相信代理可以同样好用。
要理清这一点，我们需要弄清楚代理连接究竟是什么、又是如何被使用的。一般来说，一个代理连接做四件事：
- 将你的流量通过另一台设备进行路由
- 用代理计算机的地址掩盖你的 IP 地址
- 代表你接收你所有的互联网数据，再转发给你
- 在所有已连接的设备之间共享其带宽
把一个好代理和一个糟糕代理区分开来的唯一因素，是信任。从技术上讲，代理服务器可以和任何 VPN 服务器一样安全、一样强大。但涉及的价格和维护成本，再加上共享带宽，通常意味着它不会长久保持优质。
而如果代理很糟糕，你实际上就是把你所有的信息交到了运营它的人手里——可能是个黑客——而你对自己在发送或接收什么毫无掌控。
尤其是如今，当像 Le VPN 这样的高端 VPN 提供商以不高的订阅费保护多台设备时，通常更好的做法是跳过代理，转而使用专用的加密 VPN 服务器。
什么是代理？
在我们权衡代理的好处与风险之前，首先需要理解什么是 IP 地址以及它在互联网上是如何被使用的。
你的 IP 地址就像你的家庭住址一样，是你提供给其他计算机的位置，好让它们知道该把你请求的信息发往何处。你披露它，是为了让网站能把它们的网页、电子邮件和文件发送到你的电脑、手机或平板。你的 IP 地址由你的互联网服务提供商（ISP）分配，虽然它的主要用途必不可少，但当太多你不信任的方知道它时就会有风险——它会暴露你的大致位置，并把你的浏览活动串联起来。你可以用 Le VPN 的 IP 地址测试页面准确看到你当前的 IP 地址暴露了什么。
「代理」（Proxy）意为「替身」，代理服务器充当你计算机的替身 IP 地址——在你无法直接访问某个网站时使用，或在你想让你的家庭 IP 不出现在你不信任的网站日志里时使用。
不在场的好处
对代理服务器最贴切的类比是一个远程邮政信箱：所有你不想寄到家里的邮件都改寄到那里，而它的用途也大致相同。
代理连接在那些立法禁止访问特定网站的国家尤为常见——中国是最著名的例子，那里相当大比例的互联网用户依靠代理或 VPN 来抵达开放的互联网。
代理使用起来便宜或免费，但它们带来一个根本性的风险：运营代理的人既能看到你真实的 IP 地址，也能看到你通过它访问的一切。
你该使用代理连接吗？
创建或加入一个代理连接相当容易。无论你是在搭建一台代理服务器，还是连接到一台现有的，都有大量工具可用于此——其中许多直接内置于你的操作系统中。
这些工具大多面向商业用户和大型公司，它们把流量通过一台安全的公司服务器进行路由，其防护比单台工作站所能提供的更强。
通过代理连接互联网，与直接使用你的调制解调器类似，只不过你的流量会先经过另一台计算机，再由它代表你向外连接。
在 Windows、macOS 或 Linux 上，这只是打开网络设置、启用代理选项、输入代理服务器地址这么简单直接的事。在手机和平板上，代理设置是按每个 Wi-Fi 网络配置的，或通过第三方应用配置。
一旦连接，代理就会接收你的请求，并用它自己的 IP 地址将其转发给网站和应用。
显而易见的问题是：你发出的每一个请求都对代理服务器可见——并可能被它记录下来。如果你对该服务器的隐私有信心，或者你不介意那一方知道你的浏览历史，那它就行得通。如果不是，那你刚刚给你的连接添加了一个陌生人。
不同类型的代理
代理服务器有四种类型，因匿名程度和用途而异：匿名代理服务器、高匿名代理服务器、透明代理服务器和反向代理服务器。
类型一：匿名代理
最常见的类型是匿名代理，用于掩盖原始计算机的 IP 地址。接收你请求的端点无从看到你的家庭 IP，而为了额外的防护，你与代理之间的连接可以被加密。大多数个人用户就是这样通过代理连接的。
类型二：高匿名代理
高匿名代理更进一步：它根本不会声明自己是代理，而是把自己伪装成一台发出普通请求的常规计算机。端点网站会把它当作一个正常的客户端而非中继来对待，这有助于绕过某些网站针对已知代理服务器设置的限制。
类型三：透明代理
透明代理是一台直通式服务器，它仍然会把你的家庭 IP 作为请求的来源呈现出来。由于毫无匿名性可言，它不用于隐私，而是作为一个资源共享和缓存层——这是许多企业网络和云系统的基础。
类型四：反向代理
反向代理朝相反方向运作：它不是在你访问网络时保护你，而是防止互联网上的其他人直接触及你的机器。企业把反向代理放在内部资源前面，这样外部连接就只能触及一台受加密、防火墙和监控保护的加固服务器。
为什么要使用代理？
取决于类型，代理服务于个人、小团体或企业。两个主要的个人理由是绕过限制和抵御数据收集。
某些国家——中华人民共和国是最著名的例子——限制对种类繁多的网站和应用的访问，使它们无法从本地 IP 地址触及。内容也会被发布方限制：流媒体平台、回看电视和在线视频，在授权理清期间通常被限定在特定地区，因此一项你在家能自由使用的服务，可能在你旅行的那一刻就被封锁。
数据收集
用户也会求助于代理，以阻止 ISP、政府和企业勾勒他们的浏览习惯。例如在美国，ISP 被允许出售浏览元数据，这些数据随后被用于基于你历史记录构建的定向广告。
与此同时，企业使用代理来共享资源和保护信息——一台公司服务器同时承担两项工作，既守护传入的请求，又让共享数据在内部网络中可用。
匿名性
代理能提供相当程度的匿名性，但你并非对所有人都匿名。你的 IP 对你所访问的网站是被掩盖的，但对代理服务器本身却是完全可知的——即便你与该服务器的连接是加密的。
代理的匿名性主要能挫败自动化的数据收集，而非一个控制或攻破了服务器的、有心的一方。你的信息只与代理自身的协议一样安全，而对于热门的公共服务器，某个居心不良者正在窥视的概率可能高得令人不安。
一般来说，把代理视作一种掩盖 IP 的方式——而非一种安全或匿名措施。要获得真正的互联网安全和隐私，你需要一个 VPN、一个更新过的系统，以及良好的习惯。
我们为什么不推荐免费代理列表
在网上搜索，你会找到无穷无尽的「免费代理列表」——数以百计的公共服务器，附带评分、正常运行时间数据和速度分数。我们过去也曾自己追踪过其中一些，但现在不再发布这样的列表，并且我们会鼓励你对它们保持警惕，原因有三：
- 更替频繁：免费代理每周都在出现和消失。昨天还好好的一台服务器，今天可能就已经死掉——或者落入了新的、怀有敌意的管理者手中——而它们所用的一次性域名也在不断被回收利用。
- 运营者不明：运行一台服务器要花钱。当访问是免费的，运营者就在某处赚钱——往往靠注入广告、记录流量或窃取凭据。安全研究人员经常发现，很大比例的公共代理会篡改流量。
- 无加密：大多数免费代理不加密你的流量，所以你的 ISP、代理所有者以及中间的任何人仍然能读到它。
如果你只需要一次性加载某个无害的、受地理封锁的页面，免费代理或许够用。但对于任何涉及登录、支付、个人数据或常规使用的场景，它都是错误的工具。
使用代理时的风险
对于公共代理，有两个风险格外突出——而且两者都不在你的掌控之内，所以你不会总能知道自己已经暴露了。
较常见的一个是恶意软件和间谍软件，通过低质量代理所投放的注入式广告和被篡改的页面推送。一个值得信赖的运营者会过滤掉这些；一个糟糕的运营者本身就是投放的通道。
接管你的服务器
第二个风险是敌意接管：黑客攻破代理服务器本身，然后监控、收集或篡改流经它的一切。在一台不受信任的代理上，你输入的任何东西都可能被截获——密码、信用卡号、个人身份标识。
代理应当只用于狭窄、特定的用途，绝不能替代常规的安全措施。如果你既需要掩盖你的 IP 地址，又想要能同时抵御自动化收集和恶意个人的加密防护，那么一个高质量的专业 VPN 提供商，远比任何公共代理都安全得多。
代理与 VPN 的区别
把代理想象成你计算机的一个转发地址。它通常只中继 SOCKS 或 HTTP/HTTPS 流量，而那种中继可能被黑客截获或被恶意软件颠覆。
VPN 连接会加密你与你的 VPN 提供商之间的所有流量，使第三方几乎不可能截获或读取正在传输的内容。
代理还只覆盖那些被配置为使用它的应用——你设备上的其他一切（其他应用、你的打印机、智能家居小工具）仍会用你真实的 IP 连接。而 VPN 隧道覆盖整台设备。
一个好的 VPN 会同时给你高匿名代理的最佳特性，外加强大的加密和安全协议。就互联网而言，你的位置就在你 VPN 服务器所在之处，而你的安全性和你提供商的一样坚固——对 Le VPN 来说，这意味着 OpenVPN 和 WireGuard 等现代协议，外加针对那些试图检测和封锁 VPN 流量的网络的 Stealth WireGuard 混淆。WireGuard 连接甚至会在隧道中断时自动阻断流量，因此不会有任何东西以明文泄露。
结论
代理仍有其狭窄的用途，但如今在日常隐私方面，VPN 是远为优越的选择。它更安全，连接快得多，而且每一个字节都是被加密的，而非仅仅被重定向。
Le VPN 是市面上最老牌的 VPN 提供商之一，提供面向 Windows、macOS、Android 和 iOS 的定制应用、多种安全协议、高速 VPN 连接、每个账户最多 10 台设备同时连接、遍布 100 多个地点的一系列 IP 地址——以及首次购买 30 天退款保证，让你可以零风险地把它和任何代理作比较。
