你知道吗，每次你在浏览器里输入一个网址，点下回车，你的电脑其实就在和遥远的某个服务器“打招呼”。但如果每次都这么直来直去，有时候会有点麻烦，比如慢，比如被墙，比如暴露自己的位置。这时候，你就需要一个“中间人”了——这就是HTTP代理服务器。你可以把它想象成你和你朋友之间的一个传话员，你想对朋友说的话，先告诉传话员，传话员再转达给你的朋友。反过来也一样。只不过，这个“话”是你浏览网页的请求。
这玩意儿到底怎么工作的？其实不复杂。假设你想访问“example.com”。没有代理的时候，你的浏览器直接吼一嗓子：“喂，example.com的服务器在吗？把首页发给我！” 这个过程你的真实IP地址（就像你家的门牌号）就暴露了。用了HTTP代理之后，就变了。你的浏览器会先联系你设置好的那个代理服务器，对它说：“帮个忙，去跟example.com要一下首页，回头给我。”代理服务器收到指令，就用自己的身份（它自己的IP地址）去访问example.com，拿到网页数据后，再转身递回给你的浏览器。整个过程中，example.com的服务器看到的是代理服务器的地址，而不是你的。这基本就完成了“隐藏自己”这个最原始的目的。
但代理也不是只有一种面孔，用错了地方也挺尴尬。最常见的几种，你得知道怎么选，就像选工具一样。
透明代理，这名字听起来挺玄乎，其实就是“此地无银三百两”。它确实帮你转发请求，但它会老老实实地在转发给你的请求里，加上一个“Via”或者“X-Forwarded-For”这样的头，告诉目标网站：“嗨，我后面还有个真正的用户哦，他的IP是xxx.xxx.xxx.xxx”。这有什么用？公司网络里常用，网络管理员能知道你访问了啥，方便做内容过滤和上网行为管理。但如果你想用它来隐藏自己，那就别想了，它几乎是“透明”的。你自己用的话，除非是公司强制要求或者连公共Wi-Fi时人家设的，否则没必要主动找它。
普通匿名代理（也叫扭曲代理），这个就进了一步。它也会转发请求，但它会把自己的IP地址伪装一下，或者提供一个错误的源IP信息给目标网站。网站知道你在用代理，但不太容易搞清楚你到底是谁。这算是基础的隐私保护，能防住一些简单的追踪，但遇到较真的网站，可能还是会被识别出来并拒绝服务。适合日常随便用用，应对一些简单的地区限制。
高匿代理（也叫精英代理），这是“隐身”效果最好的。它完全不会在请求里透露任何你在使用代理的痕迹，目标服务器会认为它就是真实的、最终的访问者。用这个，你基本就和代理服务器的IP地址“合体”了。如果你想认真地爬点数据，或者访问一些比较敏感的资源，这个类型是首选。当然，价格通常也最贵，稳定性要求也高。
光知道类型还不够，怎么把它用起来才是干货。最简单粗暴的方法，就是直接在浏览器里配置。以Chrome为例（实际上现在更推荐用SwitchyOmega这样的插件来管理，但先说原生的），你可以打开设置，找到“系统”->“打开您计算机的代理设置”，或者在网络设置里直接填。你需要三个关键信息：代理服务器的IP地址、端口号，以及类型（通常是HTTP或HTTPS）。填进去，保存，刷新一下网页，你可能就发现自己的IP地址变了。去搜一下“what is my ip”看看，显示的如果不是你本来的地址，那就成功了。这个方法的好处是快，缺点是不灵活，全局流量都走代理了，上国内网站可能会慢。
所以，更推荐用插件。比如安装一个SwitchyOmega，你可以创建多个情景模式。设置一个叫“穿墙”的模式，配置好你的高匿代理服务器信息；再设置一个叫“直连”的模式，走系统直接连接。接着，你可以用“自动切换”模式，设定规则：比如，所有“.google.com”、“.youtube.com”的地址走“穿墙”代理，所有“.baidu.com”、“.taobao.com”的地址走“直连”。这样，你浏览网页时，插件会自动判断，该走代理的走代理，该直连的直连，互不干扰，体验丝滑。这才是真正能提升效率和幸福感的用法。
除了浏览器，很多应用程序也支持单独配置代理。比如你的下载工具、你的Git客户端、甚至是你的命令行终端。在命令行里，你可以通过设置http_proxy和https_proxy环境变量来让curl、wget这些命令的请求也通过代理走。在macOS或Linux的终端里，临时用一下可以这么敲：
export http_proxy=http://你的代理IP:端口
export https_proxy=http://你的代理IP:端口
接着你再curl一个网站，流量就从代理出去了。关闭终端或者新开一个窗口，这个设置就失效了，很方便做临时测试。
说到使用场景，那可就多了去了。最普遍的当然是突破网络限制，访问一些你所在地理位置无法直接访问的资源，这个大家都懂。对于做市场调研或竞品分析的人来说，代理是神器。你想看看某款产品在美国亚马逊、日本乐天、德国亚马逊上分别卖什么价、展示什么评价，没有代理，你可能连页面都打不开。用对应国家的代理IP去访问，看到的就是当地用户看到的真实情况，数据才准确。
再比如，玩社交媒体运营或者做跨境电商的，常常需要管理多个地区账号。直接用同一个IP地址去登录一大堆账号，平台很容易判定你行为异常，分分钟封号。这时候，用不同的、稳定的代理IP来隔离每个账号的网络环境，就安全得多。记住，这里求稳，别用那些免费的、飘忽不定的代理，否则账号怎么没的都不知道。
还有数据抓取，也就是爬虫。大规模、高频次地访问一个网站，很容易被对方的反爬虫机制通过IP频率给封掉。用一堆优质的代理IP，做成一个IP池，让请求从不同的IP轮流发出，就能有效地分散请求，降低被封的风险。不过这里伦理和法律红线要划清，别碰别人的敏感数据和禁止抓取的内容。
说到免费代理，网上有很多列表，一搜一大堆。但免费的东西，往往是最贵的。它们可能极不稳定，用几分钟就失效；可能速度奇慢；更危险的是，它完全可能记录甚至篡改你经过它的所有数据，你的账号密码、浏览记录在它面前可能就是裸奔。所以，我的建议是，偶尔应应急、测试一下可以，但但凡有点正经用途，特别是涉及登录和个人信息的，花点小钱买个靠谱的付费服务。付费代理通常提供更快的速度、更好的匿名性、更稳定的连接和客服支持，省心太多。
末尾唠叨两句安全问题。即使你用着高匿代理，也别忘了，代理服务器的运营者理论上能看到你所有未加密的HTTP流量。所以，只要有可能，务必确保你访问的网站是HTTPS开头的（现在大多数都是了）。那个“S”就代表加密，代理服务器只能知道你去了哪个网站，但不知道你在那个网站里具体看了什么、提交了什么。这是末尾一道，也是非常重要的一道屏障。
好了，关于HTTP代理，能随手用的东西差不多就这些了。它就是个工具，用好了是帮手，用不好是坑。核心就是理解它的“传话”本质，接着根据你是想“隐身”、“换位置”还是“分线路”，去选择合适的类型和配置方法。别把它想得太技术化，就像出门有时要戴顶帽子换个装扮一样，无非是网络世界里的一个简单伪装术。去试试吧，从在浏览器插件里设个规则开始，你立刻就能感受到那种“畅通无阻”的微妙乐趣了。
公网安备42018502007272号
