關於術語需要快速說明：代理（proxy）一詞有兩種略微不同的用法。它可以指負責路由的工具（例如在瀏覽器中配置的 HTTP 代理、SOCKS5 用戶端或使用代理庫的腳本），也可以指為你處理路由的網站——一個“Web 代理”，你只需訪問該網站，粘貼 URL 即可使用，無需安裝任何軟體。其基本概念相同；實際差異在於你是手動設定還是直接打開瀏覽器標籤頁。

大多數消費者代理都是在瀏覽器層級或以小型擴充功能的形式設定的。免費公共代理很受歡迎，但很少安全：在2015年一項被廣泛引用的針對400多個免費代理的審計中，安全研究員克里斯蒂安·哈舍克發現約79%的代理不安全，其中許多代理會主動修改流量或剝離HTTPS協議。

如需深入了解每種代理變體，請參閱我們的代理類型完整指南。

Explaining the Basics of Proxies and VPNs

常見的代理類型

並非所有代理伺服器都一樣。以下是普通用戶最有可能遇到的幾種代理伺服器。

HTTP/HTTPS代理

最常見的消費者代理。它在瀏覽器層級配置，用於普通的網路流量。 HTTPS 代理程式會在您和代理伺服器之間新增傳輸加密，但超出代理範圍的任何流量仍會依照目標網站的設定進行傳輸。

SOCKS5代理

更靈活的協議。 SOCKS5 適用於任何基於 TCP 協定運行的程序，而不僅僅是網頁——許多 BT 下載客戶端都專門支援它。它在 IETF RFC 1928 中定義，通常運行在 1080 連接埠上。

透明代理

它無需您配置即可置於您和互聯網之間。學校、辦公室、飯店和許多公共 Wi-Fi 熱點都使用透明代理進行過濾和快取。透明代理不會隱藏您的身分—它會監視您。

匿名和精英代理人

匿名代理程式會向目標網站隱藏您的 IP 位址，但仍會在請求頭中聲明自己是代理。「精英」或「高度匿名」代理則會同時隱藏 IP 位址和正在使用代理的事實。

住宅代理

它會將您的網路流量路由到真實的家庭網路連線。網站更難檢測到這是代理伺服器，但住宅代理通常是付費服務，速度也明顯慢於其他類型的代理。當網站主動封鎖已知的 VPN IP 位址時，住宅代理也是最常用的代理類型——住宅 IP 位址看起來像普通的家庭網路連接，而不是伺服器。

資料中心代理

相反的權衡：價格低廉、速度快、易於啟動——但也容易被網站識別和屏蔽，因為 IP 位址範圍是公開的。

DNS代理

DNS代理會攔截你的DNS查詢，並將其路由到自己的解析器，這可能會改變網站認為你所在的地區（有些串流媒體服務只透過DNS進行地理位置定位）。它不會對目標網站隱藏你的真實IP位址，也不會加密你的流量——VPN可以做到這兩點。

Web（CGI）代理

這類網站允許你貼上網址，頁面會在網站內加載，無需任何軟體安裝。 CroxyProxy 等服務就是這樣運作的－你開啟代理網站，輸入你想造訪的位址，頁面就會在代理伺服器內載入。這種方式適合一次性使用，但效能參差不齊，而且一些現代功能（例如登入、嵌入式影片、複雜的單頁應用程式）在代理伺服器上可能無法正常運作。

正向代理與反向代理

正向代理位於客戶端之前－也就是上面討論的那種代理。反向代理位於網站自身伺服器之前，負責保護伺服器安全。作為普通用戶，您只會與正向代理互動；反向代理屬於基礎架構。

究竟誰會使用代理？

代理伺服器主要服務三個大致劃分的使用者群體，而每個群體實際選擇的代理類型也大相逕庭。一般使用者大多希望快速切換IP位址－例如閱讀受地理位置限制的文章、繞過公司網路過濾器或造訪封鎖已知VPN出口IP的網站。免費的瀏覽器內網頁代理（如上所述）通常就足夠了。

除此之外，代理伺服器也成為了實用工具。運行爬蟲腳本的開發者、流量套利者、廣告驗證自由工作者、機器人運營商以及小型市場調查團隊通常會從 ProxyJet 等服務商那裡租用按需付費的住宅或行動 IP 位址，價格通常為每 GB 幾美元。而對於企業級用戶，例如運行價格情報、品牌保護、跨地域 SEO 監控或 AI 訓練資料收集的機構，則會從 NetNut 購買代理伺服器——這些伺服器按流量計費，每月使用量可達 TB 級。

什麼是VPN？

VPN（虛擬私人網路）是一種軟體，它會在您的裝置和 VPN 供應商運行的遠端伺服器之間建立加密隧道。您裝置上所有應用程式所發出的所有網路流量都會透過這條隧道傳輸。因此，您連接的網站和服務看到的是 VPN 伺服器的 IP 位址，而不是您真實的 IP 位址。

與代理程式不同，VPN 的工作層級在作業系統層面。連接成功後，它會覆蓋所有應用程式：瀏覽器、即時通訊應用程式、後台同步應用程式、遊戲等等。這就是這兩種工具最簡潔明了的差別。

現代 VPN 使用業界標準加密技術——通常是 NIST FIPS 197 中規定的 AES-256 對稱加密演算法——並結合隧道協議，例如 WireGuard、OpenVPN 或 IKEv2/IPsec。 WireGuard 是這三種協定中最新的，也是目前大多數 VPN 提供者的預設選擇，因為它速度更快，程式碼庫更小，便於審計。更多信息，請參閱我們的 VPN 協議概述。

隱私權承諾的另一部分是政策：信譽良好的服務提供者遵循無日誌政策，這意味著服務提供者本身不會保留您透過隧道存取的網站記錄。

對使用者而言，VPN 主要是一種消費級工具——用於保護公共 Wi-Fi 上的個人流量、存取受地理限制的內容以及防止 ISP 查看瀏覽記錄。企業也會運行自己的 VPN，以便遠端員工存取內部系統，但這屬於另一個企業應用程式場景，並不會改變 VPN 在個人裝置上的工作方式。

代理伺服器與 VPN：並排比較

這兩款工具都會更改網站看到的IP位址——相似之處僅限於此。下表逐行列出了它們的實際差異。如果您只能閱讀本文的一個部分，請閱讀這一部分。

特徵	代理人	VPN
加密	通常沒有；HTTPS 和 SOCKS5 僅添加傳輸層加密。	是的，端對端（通常為 AES-256）
保護範圍	單一應用程式或瀏覽器	整個設備，每個應用程式
IP位址遮罩	對您造訪的網站隱藏您的 IP 位址	隱藏您的 IP 位址並加密您的流量
來自網際網路服務供應商的隱私保護	不——你的網路服務供應商仍然可以看到你的流量。	是的－ISP 只能看到到 VPN 伺服器的加密流量
速度	通常速度更快（無加密開銷）	速度略有下降；取決於協定和伺服器距離
設定	手動按應用程式配置	安裝一個應用，點選連接
成本	有很多免費選項，但大多數都不安全。	付費訂閱；也存在一些合法的免費方案。
最適合	快速IP切換、輕量級地理解鎖、網頁抓取	隱私、公共 Wi-Fi、串流、BT 下載、全裝置保護

下一節將更詳細地講解每一行。

代理和VPN的主要區別

加密

這是最大的區別。普通代理不會加密你的流量，它只是轉送流量。 HTTPS 和 SOCKS5 代理程式可以在你的裝置和代理伺服器之間添加一層傳輸加密，但除非目標網站本身使用 HTTPS，否則代理伺服器之後的所有流量都將以明文形式傳輸。相較之下，VPN 會對所有離開你裝置並連接到 VPN 伺服器的流量進行端對端加密。大多數消費級 VPN 使用 AES-256 或 ChaCha20（WireGuard 使用的加密演算法），這兩種演算法在公開的密碼學文獻中都被廣泛認為是不可破解的。

保護範圍

代理伺服器保護的是你設定了代理伺服器的應用程式。 VPN 則保護所有離開裝置的連線。這就是為什麼如果你的電子郵件用戶端或聊天應用程式在後台連接伺服器，瀏覽器中的代理伺服器就起不到保護作用——這些連接仍然會洩露資訊。而使用 VPN 則不會。

隱私和匿名

代理伺服器會隱藏你的IP位址，使其對目標網站不可見，但你的網路服務供應商（ISP）仍然可以看到你的網路活動和存取路徑（代理伺服器的IP位址以及透過SNI取得的網域名稱）。 VPN的加密隧道則會隱藏你的目標網站位址，ISP只能看到你已連接到VPN。為了確保隱私真正有效，VPN提供者必須執行零日誌政策，最好還能有獨立的審計支援。

速度和性能

代理伺服器速度略有優勢，因為它們不進行任何加密。現代 VPN 的加密開銷雖然存在，但很小：公開的 WireGuard 基準測試通常顯示，其吞吐量與同一地區伺服器上的直接連接相比，差距在 10% 左右。較舊的 OpenVPN 標準速度明顯較慢。影響 VPN 速度的最大因素是地理位置——遠在兩個大洲之外的伺服器速度會比最快的免費代理伺服器還要慢。而位於您所在國家/地區的伺服器通常不會出現這種情況。

成本

大多數免費公共代理伺服器都是由別有用心的人經營的，其目的通常是為了收集資料或投放廣告。付費代理服務也存在（尤其是住宅代理幾乎都是收費的）。優質 VPN 通常需要付費訂閱，但也有一些服務商會經營真正的免費 VPN 伺服器，以此吸引付費用戶——代價是伺服器位置較少，有時還會限制頻寬。

簡而言之：代理伺服器更輕、更便宜，適合日常使用；而當隱私或安全是必要條件時，VPN 才是正確的選擇。

何時使用代理

在某些情況下，使用代理人顯然是正確的選擇：

您需要在某個特定應用程式中快速切換 IP 位址以完成特定任務。
你想存取一些受地理限制較輕的內容，而安全性不是問題。
你正在進行市場調查、價格比較或網路爬蟲，期間你會輪流使用不同的 IP 位址，但你並不關心流量加密。
您目前所處的網路需要代理程式——許多學校、辦公室和飯店的 Wi-Fi 強制入口網站都運行透明代理，您無法選擇退出。

如果其中任何操作涉及處理敏感資料（例如銀行帳戶、登入帳戶、任何個人資訊等），請直接跳至 VPN 部分。

何時使用 VPN

如果符合以下至少一項條件，VPN 都是更好的選擇：

你在咖啡館、機場或飯店使用公共 Wi-Fi，同一網路上的其他使用者可以攔截任何未加密的內容。
你要保護你的網路服務供應商（ISP）對你的串流媒體播放、搜尋和下載內容的隱私。
您正在觀看受地理限制的內容，該網站會主動檢測並阻止代理 IP（大多數大型串流媒體服務商都會這樣做）。
你使用BT下載，並且想要加密流量和IP保護。
你正在前往一個網路審查嚴格的地區。
你希望手機或筆記型電腦上的所有應用程式都能得到保護，而不僅僅是一個瀏覽器。這一點在行動裝置上尤其重要，因為數十個應用程式之間會建立你從未察覺的連結。

如果以上任何一種情況符合你的情況，那麼VPN就是正確的選擇。

代理程式和VPN可以同時使用嗎？

理論上可以。但實際上，對大多數人來說，這樣做並不值得。在 VPN 之上疊加代理伺服器會增加配置的複雜性，降低連線速度，而且不會在 VPN 本身提供的隱私保護基礎上增加任何實質的隱私保障。

只有一種情況下，這種組合才真正有用：你既想要 VPN 的全面保護，又希望某個應用程式或瀏覽器的出口位址與 VPN 的出口位址不同。你可以將該應用程式指向代理伺服器，而 VPN 則保護其他所有流量。這種情況比較特殊，通常只適用於測驗、研究或在會話中進行特定的地理位置欺騙。

如果只能選一樣，那就選VPN。

免費代理和免費VPN：哪個比較安全？

兩類商品都包含垃圾，只是種類略有不同。

大多數免費公共代理伺服器透過幹擾流經它們的流量來獲利。至少十年前的獨立審計發現，很大一部分代理伺服器（在2015年一項被廣泛引用的研究中，這一比例約為79%）會主動修改內容、移除HTTPS或植入廣告。這種經濟動機至今已未變。

免費VPN的情況則良莠不齊。澳洲聯邦科學與工業研究組織（CSIRO）和加州大學柏克萊分校在2016年進行的一項研究調查了283款免費安卓VPN應用，發現其中38%包含惡意軟體或惡意廣告，75%使用第三方追蹤庫，18%根本沒有加密流量。但研究也指出了一類不同的免費VPN：一些知名VPN公司提供的合法免費版本，旨在吸引付費用戶。這些免費版本與付費產品採用相同的安全模式。

如果您打算使用免費的隱私保護工具，請在信任它之前，先對照以下清單進行檢查：

明確、公開的無日誌政策－最好有獨立審計支援。
網站上必須註明真實的公司身分和管轄範圍，而不是沒有地址的空殼公司。
這是一個可安裝的應用程序，而不僅僅是一個會抓取你資料的瀏覽器擴充功能。
對免費版資金來源的合理解釋（付費升級，而不是出售流量）。
付費版本至少應具備有效的 DNS 洩漏保護和終止開關功能。

如果你只是想用免費代理來保護隱私，那麼一個值得信賴的免費 VPN 還能為你提供加密功能——只需先驗證一下服務提供者。

那麼，你該選擇代理還是VPN呢？

代理伺服器種類繁多，每一種都針對特定需求而設計。代理伺服器通常速度更快，因為它們無需加密——對於不涉及任何隱私的任務來說，這種速度和便利性正是你所需要的。但一旦隱私至關重要——例如使用公共 Wi-Fi、觀看串流媒體、下載種子檔案、行動瀏覽或任何涉及個人隱私的操作——VPN 才是更合適的選擇，因為它會加密你裝置發送和接收的所有內容，而不僅僅是某個瀏覽器標籤頁。

如果您已經決定使用 VPN，那麼 Planet VPN 值得一看。它提供免費套餐，包含五個伺服器位置，不限制流量或頻寬，也無需註冊，並使用與付費套餐相同的加密標準。如果您需要，付費方案會增加伺服器位置和速度更快的伺服器。

簡而言之：代理用於快速切換IP位址，VPN用於真正保護隱私。

關於代理商和VPN的常見問題

1. 代理程式和 VPN 的主要差異是什麼？

代理伺服器會隱藏您在某個應用程式或瀏覽器上的 IP 位址，但通常不會加密您的網路流量。 VPN 則會加密您裝置上的所有連接，並將其路由到遠端伺服器。實際上，這意味著 VPN 可以保護您免受 ISP 的攻擊，在公共 Wi-Fi 網路下，以及在裝置上的所有應用中都能有效保護您的網路流量——而代理伺服器則無法做到這一點。

2. VPN是代理嗎？

從技術上講，VPN 是一種代理，因為它們的工作原理都是透過遠端伺服器路由您的網路流量。區別在於，VPN 會進行全面加密，保護您裝置上的所有應用程序，而普通代理則不會加密，並且僅保護您配置的單一應用程式。

3. 對於安全性和隱私性而言，代理還是 VPN 比較好？

VPN。代理伺服器會隱藏你的IP位址，使其不被網站看到，但它們不會加密你的網路流量，所以你的網路服務供應商（ISP）和連接到相同Wi-Fi網路的任何人仍然可以看到你在做什麼。 VPN則會對VPN伺服器端對端的所有流量進行加密，彌補了這個漏洞。

4. 我可以同時使用 VPN 和代理程式嗎？

是的——但對大多數用戶來說，這會增加設定複雜性，降低連線速度，而且並不能顯著提升隱私保護。只有一個例外情況，那就是當你希望某個特定應用程式的出口流量與 VPN 不同時。否則，直接使用 VPN 就好。

5. 如果我使用 VPN，還需要代理嗎？

通常情況下不需要。 VPN 已經可以隱藏你的 IP 位址、允許你更改地區，也提供代理程式所不具備的加密功能。只有在特定應用場景下，例如當你需要為某個特定應用程式使用不同的 IP 位址時，才值得新增代理。

6. 對於BT下載來說，代理還是VPN比較好？

使用 VPN。 BitTorrent 流量會將您的 IP 位址暴露給叢集中的每個節點。 VPN 會將您的 IP 位址替換為伺服器的 IP 位址，並對流量進行加密，因此您的 ISP 也無法看到您正在下載的內容。標準代理不會加密，而且許多 BT 用戶端會忽略某些類型流量的代理設定——這會導致資訊外洩。

7. SOCKS5 和 VPN 有什麼不同？

SOCKS5 是一種靈活的代理協定（定義於 RFC 1928），可處理任何基於 TCP 的流量，例如種子下載、遊戲和網頁流量。它本身並不加密流量；加密取決於其底層運行的協定。 VPN 會加密所有流量並覆蓋整個設備，因此覆蓋範圍更廣，安全性更高。只有當您只需要應用層級的路由而不需要設備級覆蓋時，SOCKS5 才是合適的選擇。

8. Tor、VPN 和代理程式——它們之間有什麼區別？

Tor 會將您的流量路由到三個由志願者運行的伺服器（「節點」），並在每個節點進行加密。它提供三種方案中最強的匿名性，但速度明顯慢於其他兩種方案。 VPN 則透過您信任的單一伺服器進行路由，並提供端對端加密—兼顧隱私和速度。代理是三種方案中最輕量級的：只有一個節點，但沒有內建加密。

9. 免費代理安全嗎？

大多數免費公共代理並非如此。獨立審計發現，其中很大一部分會主動修改內容、移除HTTPS或植入廣告。如果您需要一款免費的隱私工具，信譽良好的免費VPN服務是更安全的選擇，而且更容易驗證，因為背後有可識別的公司。

10. 使用 VPN 會降低我的網路速度嗎？

影響很小。加密會增加開銷，而透過遠端伺服器路由會增加延遲。如果 WireGuard 部署在同一區域的伺服器上，速度降低通常低於 10%。最大的影響因素是伺服器距離和伺服器負載，而不是加密本身。

11. 觀看成人內容時，VPN 還是代理商比較好？

使用 VPN。保護隱私的原則與保護一般隱私的原理相同——VPN 會加密您的網路流量，因此您的 ISP 無法看到您正在觀看的內容，而且它覆蓋的是整個設備，而不僅僅是單一瀏覽器。在一些限製成人網站的國家/地區，VPN 通常也能正常運作，因為簡單的代理伺服器會被偵測並封鎖。

12. 對於遊戲而言，VPN 還是代理比較好？

這取決於你的具體需求。如果是存取受地區限制的遊戲或降低特定遊戲區域的延遲，兩種工具都能勝任，不過 SOCKS5 代理速度稍快一些，因為它不加密。如果是想在遊戲過程中保護自己免受 DDoS 攻擊，VPN 是更安全的選擇——它可以隱藏你的真實 IP 位址，並增加一層加密保護。大多數休閒玩家都不需要這兩種工具。

Proxy vs VPN: What’s the Difference and Which Should You Use?

代理與 VPN：簡答

什麼是代理伺服器？