去年冬天我在汕头做跨境电商的线代朋友老陈，半夜给我发来一张截图——他用来抓取竞品价格的理服脚本全部报错，返回的地址IP清一色显示"403 Forbidden"。他问我有没有靠谱的线代在线代理服务器地址。我给他推了三个，理服两个当天就失效了，地址剩下一个撑了不到一周。线代这事让我意识到，理服很多人对在线代理的地址理解还停留在"找个地址填进去就行"的阶段。

在线代理服务器地址，线代说白了就是理服一个中间人的IP和端口。你的地址请求先发给它，它替你转发出去，线代目标网站看到的理服是它的脸，不是地址你的。这个机制本身不复杂，复杂的是地址背后的东西。你在搜索引擎里敲"免费在线代理"，能出来几十页结果，但真正能用的、稳定的、不偷你数据的，可能连一成都不到。

我自己做过一个粗略测试。从某代理列表网站抓了200个标注"高匿名"的地址，用脚本逐个请求一个显示IP的接口。结果：能连通的47个，其中真正隐藏了我真实IP的只有19个，剩下的要么在HTTP头里泄露了X-Forwarded-For，要么直接返回了代理服务器自己的内网地址。更离谱的是，有3个地址在响应里插了广告脚本，还有1个试图让我下载一个exe文件。

免费代理的商业模式决定了它的质量。服务器要钱，带宽要钱，维护要人力。不收你钱，那钱从哪来？常见做法有三种：一是往你的网页里注入广告或挖矿脚本；二是记录你的请求内容，打包卖给数据公司；三是拿你的设备当节点，转手卖给需要发起攻击的人。你以为自己在匿名访问，实际上成了别人链条上的一环。

那付费的就一定靠谱吗？也不尽然。我买过某家号称"全球百万IP"的服务，实际用起来，美国节点延迟稳定在300毫秒以上，日本节点一到晚上就掉线。后来看技术论坛的拆解才知道，它所谓的百万IP里，大量是扫描来的公网开放代理，根本没有可控性。真正做自建机房的代理服务商，成本摆在那里，价格不会低到9.9美元包月。

怎么判断一个在线代理地址值不值得用？我自己的习惯是三步。第一步，用curl带上目标地址请求一次，看返回的IP和地理位置是否和标注一致。第二步，故意请求一个会回显请求头的接口，检查有没有泄露真实IP或代理特征。第三步，连续请求同一页面十次，看响应内容是否一致——如果突然多出script标签或iframe，直接弃用。

还有个容易被忽略的点：代理协议。HTTP代理只能转发HTTP流量，HTTPS代理需要CONNECT方法支持，SOCKS5则更底层。很多在线代理地址只支持HTTP，你拿它去访问HTTPS网站，要么报错，要么被中间人解密。我见过有人用HTTP代理登录邮箱，密码在代理服务器上明文可见，这跟把钥匙插在门上没区别。

如果你只是临时换个IP看看某个地区的页面内容，用浏览器插件挂个公共代理问题不大。但如果是做数据采集、账号管理或者任何涉及敏感信息的操作，在线代理地址列表里的东西最好别碰。自己租一台VPS，装个TinyProxy或者Shadowsocks，成本一个月不到五美元，可控性完全不在一个量级。

老陈后来听了我的建议，在三个不同地区各租了一台小机器，自己搭了代理池。虽然前期花了半天时间配置，但半年下来再没出现过批量封禁的事。他跟我说了一句话我印象挺深："免费的东西，代价往往是你意识不到的那些。"在线代理服务器地址这东西，搜起来容易，用起来得留个心眼。