什么是代理？

一图看懂原理

当您打开一个网站时，您的电脑会直接连上它。于是网站收到的是您的 IP 地址，也就是您的宽带运营商分配给这条连接的号码。代理插在中间：您对它说话，它对网站说话，再把回应转交给您。

不用代理时网站看到您的地址；用了代理，它看到的是代理的地址

其他一切都不变。您照常上网，访问同样的地址，用同样的浏览器。只有对面看到的地址不同了。

IP 不是姓名，但它说明的东西不少，而且最重要的是，它会把事情串起来：

它会做的： 向您访问的网站出示另一个地址，把不该交叉的场景分开。

它不会做的：

它不会让您匿名。 承载代理的服务方知道您是谁。正因如此，才要选一家可信的提供商，而不是免费的公共代理。
它不会加密您的流量。 保护通信内容的是所访问网站的 HTTPS，而不是代理。在我们这里，这层加密在途中从不被打开：您的浏览器直接与目标网站协商。
它不会改变您的软件指纹。 屏幕分辨率、已装字体、语言、时区、显卡：浏览器照样会交出这一切。两个账号即便走两个不同的代理，仍可能通过这些参数被对上（见隔离您的不同用途）。
它对您本地的接入商什么都藏不住。 您的路由器或运营商看得到您在向代理发送流量，即使看不到解密后的内容。

每种方案回应的是一个具体的网络需求。世上没有绝对完美的工具，只有适合特定场景的工具。

工具	覆盖范围	为什么而生
代理	已配置的那个应用	针对某个具体软件（浏览器、脚本、防关联配置）、管理多账号、做自动化
VPN	整台设备	加密系统全部流量、保障公共 Wi-Fi 安全、改变整台机器的出口路线
Tor	Tor 浏览器	对抗国家层面的审查，通过三重中继追求最大程度的匿名

VPN 适合整体安全。 它把整个操作系统裹进一条加密隧道。当您在酒店、车站或咖啡馆的 Wi-Fi 上办公，或者想一键让所有软件（通讯、游戏、系统本身）都从远端服务器出口时，它是理想工具。但它是对整台机器一并生效的：用传统 VPN 很难简单地把五个不同的工作配置并行分到五个不同地址上。
代理是量身定制的工具。 它可以逐个应用去配置。您可以让个人邮箱留在家里的宽带上，让工作配置走 4G/5G 移动代理，再让一个 Python 脚本走另一个端口。这是精细隔离和多账号管理的标准做法。
Tor 是为行动者的匿名而设计的。 它的架构让数据包依次经过三个加密节点。对抗定向监控极为有力，但速度很慢，不适合大流量传输，而且 Tor 出口地址已被登记造册，随后被多数大众平台封锁。

区分它们的不是传输技术，而是 IP 地址从哪里来：

数据中心：向主机商（OVH、AWS、Hetzner）租来的地址。快且便宜，但一眼就能认出来。这些地址段是公开的，要求严格的服务会默认过滤掉。
住宅：家庭固定宽带的地址。在固定网络上显得合情合理，但常常通过带宽转售网络被若干互不相识的用户共用。
移动：接入运营商 4G 或 5G 网络的真实 SIM 卡的地址。成千上万的正常用户在同一时刻通过 CGNAT 机制共用同一个公网 IP，这使得这类地址特别容易被平台接受（见什么是移动代理？）。

FRProxy 只提供法国的 4G 与 5G 移动线路：一张实体 SIM 卡、一套专用无线设备、一条干净的运营商线路。

代理不需要繁重的安装。它始终归结为四个值：主机、端口、用户名和密码。

您按自己的工作方式，把它们填进所选的软件里：

填进防关联浏览器（AdsPower、Dolphin{anty}、BitBrowser、Geeklark），为每个隔离的浏览配置分配一个专属代理。
填进浏览器扩展（例如 FoxyProxy），带上凭据转发网页请求，而不改动机器上其他部分的连接。
填进脚本或命令行（curl、Python、Node.js），把凭据直接写进网络选项或环境变量。
在整个系统层面： 传统做法是 Proxifier，它至今仍能拦截应用流量并转发到您的 SOCKS5 端口。现代做法是通过 WireGuard 使用您的代理：把配置加载到电脑或手机上，设备的全部流量就会经由您的 4G/5G 移动线路出口，同时享有 VPN 的便利。

每个 FRProxy 代理都同时提供一个 HTTP 端口、一个 SOCKS5 端口（凭据相同，出口 IP 相同）以及一个按需换 IP 的轮换链接。协议的细节见 HTTP 还是 SOCKS5。

另见： 为什么法国移动 IP 改变一切 · 隔离您的不同用途 · 检查代理是否正常