隐私与VPN

什么是代理服务器?

代理服务器是一个中间人:您的应用程序把请求发给代理,代理再把请求转发到目的地,目的地看到的是代理的地址而不是您的。代理有好几种,隐私性大不相同,而且它们比VPN更容易被检测出来。

本文内容

代理的工作原理

您在某个应用程序——通常是浏览器——中配置代理的地址和端口。每个请求都会发往代理,由代理代表您发出请求并转发应答。只有配置过的那个应用程序受影响;设备上的其他应用直接与互联网通信。大多数代理不会加密您与代理之间的流量,所以您的网络和运营商仍然能看到您连接了哪里(HTTPS无论如何都会保护内容)。企业和部分运营商的透明代理无需配置就能做同样的事,而且常常通过Via或X-Forwarded-For头暴露自己,在HTTP头检测上可以看到。

立即测试

Cloudflare边缘节点
网站看到的IP216.73.216.52
位置Columbus, 美国
网络运营商Anthropic, PBC

由本次请求在Cloudflare边缘节点读取。首页还会显示您的运营商、网络类型,以及VPN、DNS和WebRTC检查。

显示详情

代理的类型

代理在协议和地址来源上各不相同。

HTTP / HTTPS

能理解网页请求;可以缓存、过滤和改写它们,并可能添加暴露代理、有时还暴露您真实地址的头。HTTPS代理通过CONNECT隧道传输TLS连接。

SOCKS5

转发任意TCP连接(借助一个很少实现的扩展也可转发UDP),不检查内容;适用于更多应用程序,也不添加任何头。但它本身仍然不加密。

住宅代理

代理的地址属于真实的家庭或移动连接,所以检测系统看到的是一个普通的运营商用户。住宅代理网络往往运行在设备所有者通过某个应用“同意”加入的设备上——或者所有者根本不知情。

数据中心代理

运行在托管IP段的服务器上。又快又便宜,但任何检查托管IP段的网站都会把它识别为代理或VPN。

移动代理

使用移动运营商的地址,在运营商级NAT之后与成千上万的真实用户共用,这让网站屏蔽它的代价很高。

代理与VPN

VPN在系统层面捕获设备的全部流量并加密到VPN服务器;代理只处理一个应用程序的流量,而且通常不加密。VPN对您的运营商隐藏访问目标;代理不会。WebRTC和DNS可以绕过两者,但任何不使用代理的东西都会绕过代理。要隐私,用VPN;要在一个浏览器里快速更换地址,用代理。参见什么是VPN。

如何检查您的代理

配置好代理后,打开首页:显示的地址必须是代理的。然后运行代理与VPN检测,看看检测系统会看到什么——托管IP段、VPN列表、黑名单、时区不一致——再运行WebRTC泄露测试,因为WebRTC从不经过代理,除非加以限制,否则它会暴露您的真实地址。

常见问题

人们为什么要使用代理服务器?

为了隐藏或更改网站看到的地址、访问限定地区的内容、绕过网络封锁、在组织内缓存和过滤流量、从多个地址测试网站,或者让多个用户共用一个连接。

如何使用代理服务器?

在应用程序或系统的代理设置中输入代理的地址和端口(浏览器设置、Windows“设置 › 网络 › 代理”、macOS“系统设置 › 网络 › 详细信息 › 代理”)。然后在首页验证地址已经改变。

代理浏览器安全吗?

内置代理的浏览器,其安全性等同于运营该代理的一方:它能看到您访问的每个网站以及任何未加密的内容。请优先选择有公开政策的知名服务商,并保持HTTPS开启。

如何在设备上设置代理?

Windows:设置 › 网络和Internet › 代理。macOS:系统设置 › 网络 › 该连接 › 详细信息 › 代理。iPhone/Android:在Wi-Fi网络的设置中,“HTTP代理”一项。浏览器可能有自己的设置,会覆盖系统的。

iPhone上的HTTP代理是什么?

一项按Wi-Fi网络设置的选项(设置 › 无线局域网 › ⓘ › HTTP代理),把手机在该网络上的网页流量经由代理发送。关闭是正常设置;手动或自动用于受管理的企业网络。

CheckMyIP Team
Network engineers and privacy researchers