代理和VPN都可以作为你的设备和公共网络之间的中介，通过远程服务器重定向你的网络流量。它们都可以用来更改你的IP地址和跨区地理限制的内容，但它们的工作方式和提供的隐私、安全性以及功能都不同。
尽管它们有相似之处，但代理和VPN服务在很多方面存在显著差异，这些差异可能会极大地影响你的在线安全。了解哪种工具值得信赖、哪种服务能真正满足你的需求并不总是那么容易。
本文主要比较个人VPN服务和代理，因为它们都用于解锁网页内容，常常被混淆。
以下是总结代理和个人VPN软件之间主要区别的表格：
| 标准 | 代理 | VPN服务 |
|---|---|---|
| 主要用途 | 解锁网站 | 保护在线隐私和安全、解锁网站、访问地理封锁的流媒体服务和下载 |
| 速度 | 较慢 | 较快 |
| 加密 | 无或AES/ChaCha20 | AES-256/ChaCha20 |
| 覆盖范围 | 浏览器窗口 | 所有网络流量 |
| 价格 | 通常免费 | 通常收费 |
| 客户支持 | 很少有 | 在线聊天或邮件支持 |
| 使用便捷性 | 无需安装 | 需要软件 |
代理和VPN服务的区别是什么？
代理是一种通过中介服务器路由浏览器流量的网站。
使用代理时，你实际上是通过一个网站来请求另一个网站。你在代理的输入框中输入URL，代理网站获取这个URL，并处理它，改变页面中的文件和图像请求以通过代理运行。然后它将处理过的页面返回给你的浏览器。
这使得目标网站看到的所有请求都来自代理的IP地址，而不是你的真实IP地址。
使用Hide.me的免费代理在Google Chrome中。
代理在开放系统互联（OSI）模型的应用层上操作。
它们只在使用代理URL的浏览器窗口中工作，不会影响其他浏览器窗口或你设备上运行的其他翻墙VPN的流量。
代理不一定会加密你的请求。一些高级代理提供SSL加密，但可能不如VPN加密强大。
相反，VPN服务是一种在你的设备和你选择的远程服务器之间创建加密隧道的软件。
当你下载VPN VPN梯子并连接到服务器时，它会封装并重新路由所有离开你设备的网络流量，包括来自不同翻墙软件和客户端的流量。
这个过程隐藏了你的真实IP地址，同时也使你的网络流量对未经授权的用户不可读。这保护了你的请求免于在不安全的WiFi网络上被拦截，或被第三方如你的网络服务提供商（ISP）监视。
VPN服务通常使用更复杂的加密来保护你设备和VPN服务器之间的数据传输。它们在跨区地理限制内容方面更可靠，并且可能提供额外功能，如终止开关或透明的无日志政策。
总结：代理和VPN的关键区别
代理和VPN服务都可以暂时隐藏你的IP地址并跨区地理限制的网页。但是，它们的共同点仅限于此。在加密强度、设备兼容性、隐私保护等方面有显著差异：
我们的建议： 如果你关心在线隐私，我们不推荐使用代理。VPN更快、更安全，并且加密整个设备的流量。使用代理，你容易受到数据泄露和广泛的数据记录的影响。
- VPN服务强力加密你整个设备的网络流量。这通常通过难以破解的标准实现，如使用AES-256的OpenVPN或使用ChaCha20的WireGuard。一些代理提供AES-256或ChaCha20的HTTPS加密，但其他则根本不提供加密。
- 代理通常比VPN更慢。虽然这两种工具都会对你的连接速度产生负面影响，但代理通常影响更大，因为它们需要额外处理和过滤以重写目标网页。VPN加密有一定的处理开销，但它们不会改变网页上的元素，使其在加载网页时更快。
- VPN与不同设备和操作系统兼容，而代理仅覆盖单个浏览器窗口。VPN在网络层工作，意味着它们加密你整个设备的网络流量。你可以同时在多个设备上使用VPN，而代理仅在单个浏览器窗口中工作。
- VPN允许你自定义连接。你通常可以从数十个服务器节点中选择，在协议或密码之间切换，启用终止开关，设置多跳服务器等。而代理可能只允许你禁用cookie，启用HTTPS加密或移除某些广告。
- 高质量的VPN需要订阅，而代理大多是免费使用的。虽然这两种工具都有免费和付费版本，但付费选项通常更安全，提供更多技术功能，并且不会收集你的在线活动日志。
浏览网络：代理 vs VPN
现在我们已经列出了技术差异，你可能想知道使用代理和VPN浏览网络实际上是什么样子的。由于它们使用不同的方法来隐藏你的真实IP地址，使用每种工具浏览网络的体验可能有所不同。
哪个更好，代理还是VPN？
我们已经介绍了代理和VPN服务之间的关键差异，以及这两种工具的工作原理。在本节中，我们将解释哪种工具在特定领域更好。
以下是它们在不同测试类别中的比较概览：
| 类别 | 赢家 | 解释 |
|---|---|---|
| 安全和加密 | VPN | 顶级VPN使用ChaCha20或AES-256加密。它们还可能进行安全审计以发现并消除漏洞。代理要么不提供加密，要么提供HTTPS加密。一些代理显示带有恶意软件的广告。 |
| 速度 | VPN | 这两种工具都会对你的速度产生负面影响，但代理通常比VPN更慢，因为它们花费时间处理、过滤和修改响应。 |
| 隐私 | VPN | 高级VPN具有无日志隐私政策、第三方审计和透明度报告。代理通常没有隐私政策。 |
| 覆盖范围 | VPN | VPN加密并重定向你整个设备的流量，而代理通常只在单个浏览器窗口中工作。 |
| 价格 | 代理 | 大多数代理是免费的，而好的VPN通常需要付费订阅。 |
| 流媒体 | VPN | VPN有大量的IP地址池，这些IP地址通常会被回收用于跨区地理限制的流媒体服务。大多数代理不加密你的流量，因此流媒体服务可以轻松检测并屏蔽代理连接。 |
| 下载 | VPN | VPN提供复杂的加密和额外设置以实现快速下载。大多数代理根本不设计用于安全或私密的下载。 |
| 翻墙 | VPN | VPN加密使它们在翻墙方面更有效。一些VPN提供额外的混淆功能，或者它们可能结合SOCKS5代理和VPN服务器。 |
| 客户支持 | VPN | VPN提供在线聊天、电子邮件支持和帮助文档。代理通常根本没有客户支持。 |
| 使用便捷性 | 代理 | 代理无需任何软件安装。你可以简单地在免费代理网站上输入URL并访问请求的页面。VPN软件需要你安装并登录后才能使用。 |
安全和加密
赢家：VPN
VPN加密你整个设备的网络流量，以防止ISP跟踪和在不安全网络上的间谍行为。
加密是一种将数据混淆以便只有授权用户可以理解信息的方法。一个密码（如AES-256）是用来执行加密的算法。这将原始数据（称为明文）转换为不可解读的密文。
如果你使用高质量的VPN，你可以选择连接协议和加密密码。我们建议使用ChaCha20加密的WireGuard或AES-256加密的OpenVPN，它们都是几乎无法破解的。
使用数据包检测软件，我们验证了我们的流量在连接到Windscribe VPN时被加扰。
大多数代理不加密你的流量。如果它们使用加密，通常是用于保护HTTPS网站的相同协议。如果实施得当，选择合适的密码，它可以像VPN一样强大。
你应该绝不使用没有HTTPS的代理，否则你的ISP和任何其他进行中间人攻击（MITM）的人可以监视你通过代理服务访问的网页。
目标网站可能通过HTTPS可用，但从代理返回给你的数据将是明文，这意味着它不会被加密。
大多数代理没有动机重视你的在线隐私或安全。代理直接
编辑页面的元素，这意味着它们可以移除网页上的某些对象和侵入性广告。
但实际上，它们同样可以轻松更改或添加自己的侵入性广告，引入恶意软件，甚至从用户提交的表单中窃取敏感数据，这些数据可以被利用并出售给他人。
速度
赢家：VPN
代理通常比VPN更慢，因为它们使用拥挤的服务器来处理、过滤和重写你请求的网页。
代理从目标网站服务器获取你请求的数据，处理它（这可能包括更改图像URL、过滤广告、移除脚本或对象等），然后带有代理头构建网页，最后将其发送给你。
这一长串事件增加了处理时间并导致网页加载延迟。
VPN加密你的流量，这会减少你的速度，但它们直接从目标网站服务器将数据发送到你的浏览器，而无需额外处理。
为了验证这一点，我们在350Mbps连接上测试了三种不同的代理（KProxy、CroxyProxy和Proxyium）和三种VPN（ExpressVPN、NordVPN和Proton VPN Free）的下载速度。以下是我们测试结果的细分：
| 服务 | 下载速度 (350Mbps 基线) | 速度下降 (%) | 服务器节点 |
|---|---|---|---|
| ExpressVPN | 327Mbps | 6.57% | 美国 |
| NordVPN | 302Mbps | 13.7% | 美国 |
| Proton VPN Free | 167Mbps | 52.2% | 美国 |
| KProxy | 338Mbps | 3.4% | 加拿大 |
| CroxyProxy | 5Mbps | 98.5% | 美国 |
| Proxyium | 3Mbps | 99.1% | 波兰 |
我们发现高质量的VPN在连接到同一国家的VPN服务器时减少了不到10%的网络速度。这部分是由于更多的服务器节点，有助于均匀分布用户并总体上提高速度。许多代理仅提供少数位置，这导致拥堵。
CroxyProxy和Proxyium在我们的测试中速度非常慢。使用这些代理，我们的网络速度下降了超过90%，在350Mbps连接上甚至无法达到10Mbps。
KProxy是我们测试过的最快的代理，甚至超过了一些高级VPN。但是，KProxy不够安全，我们不推荐使用。它记录你的真实IP地址，我们在测试期间还遇到偶尔的服务器中断。
隐私和可信度
赢家：VPN
为了保持竞争力，高级VPN通常实施强大的隐私措施，包括严格的无日志政策、独立审计和详细的透明度报告。通常很清楚谁在运行VPN服务以及它总部设在哪里。
大多数代理没有这种透明动机。免费代理普遍收集个人详细信息或登录凭证以便货币化其服务，有些甚至已知会将恶意代码注入用户流量中。
大多数代理要么在隐私政策中承认广泛的数据记录，要么根本没有隐私政策。在大多数情况下，谁真正运行一个免费代理及其动机并不清楚。
Proxyium，记录你的真实IP地址60天，在其服务条款或隐私政策中没有公司详细信息，但似乎与ProxyScrape有关。
此外，免费代理揭示你真实IP地址给你访问的网站也更加常见。
代理从你的浏览器向目标网站转发流量，但它也修改页面内容以便重写网站加载所需的链接和文件（如JavaScript、CSS和图像）。
在某些情况下，这一过程可能会失败，这可能泄露你的真实IP地址给目标网站。
一些代理服务器还在发往网络服务器的请求中添加X-Forwarded-For头，其中包含你的真实IP地址。VPN服务器永远不会包含此头，因此网站只会看到VPN服务器的IP地址。
有少数好的免费代理网站。然而，在大多数情况下，如果服务是免费的，你要么被强制观看侵入性广告，要么你的浏览活动和登录凭证被存储并出售给第三方。
公平地说，许多免费VPN服务也适用相同的警告。有一些值得信赖的免费VPN，但即使一些最受欢迎的应用实际上也是伪装的代理。
如果你关心在线隐私，你更有可能找到一个高级VPN，不会向你强制广告，并且对其数据记录、服务器基础设施和公司实践完全透明。
流量覆盖
赢家：VPN
VPN服务通常包装在安装在你设备上的 VPN软件中。当你打开翻墙工具并连接到VPN服务器时，软件重新路由并加密所有离开你设备的网络流量。
这意味着离开你设备的所有网络流量，无论是来自你的浏览器、电子邮件客户端还是你正在玩的游戏，都受到保护在加密隧道中。你的ISP无法查看你的在线活动，因为整个设备都被覆盖了。
代理在一个浏览器窗口中设置。当你使用代理时，只有该窗口标签中的流量会通过代理服务器。
代理在单个浏览器标签上工作，而VPN一旦启用可以覆盖所有翻墙工具和服务。
如果你从设备上的其他翻墙软件（如下载客户端）或甚至只是浏览器中的另一个标签发送数据，你的真实IP地址将对任何监视你活动的人可见。这使得使用免费代理比VPN更危险。
价格
赢家：代理
代理完全免费。相反，我们分析了20个最高评级VPN的最便宜的价格，发现VPN的平均月费现在是4.11美元（按年或多年订阅计算）。
如果你是VPN服务的新手并且想要更多的灵活性，你可以选择按月合同，平均约为每月11.77美元。
重要的是，支付VPN服务意味着服务不需要插入侵入性广告来维持其昂贵的服务器网络。
虽然存在安全的免费VPN服务，但它们通常有每月数据流量上限、速度较慢，并且无法解锁尽可能多的流媒体服务。我们还发现25%的免费VPN存在数据泄漏问题，包括IP和DNS泄漏。
Proxyium是免费供任何人使用的，但你无法启用终止开关或自定义加密。
代理通常是免费的，但它们提供的是基本产品，因此功能较少，安全性较弱。
为了维持服务，它们没有收取前期订阅费，而是通过其他恶意方式来利用其用户。
流媒体
赢家：VPN
由于许可协议，流媒体服务会将其内容限制在某些国家。通过更改你的IP地址，你可以更改你的虚拟位置，绕过这些限制，解锁来自其他地区的内容。
尽管这两种工具都可以更改你的IP地址，VPN在解锁流媒体服务方面更好，因为不仅仅是一个IP地址可以骗过流媒体平台。
顶级VPN始终能够与国际流媒体服务配合使用。
流媒体服务不断努力封禁来自代理或VPN服务器的IP地址。这使得大多数免费代理IP地址无法用于解锁流媒体服务。
VPN改变的不仅仅是你的IP地址，这使得它们更加有效。它们可以更改你的DNS服务器，并且还可以在与浏览器工具栏扩展一起使用时掩盖你的HTML5地理位置和GPS位置。
高级VPN有资源投资于循环IP地址和绕过流媒体限制，而免费代理没有提供这种级别功能的动机。
在我们使用Hide.me代理的测试中，我们甚至无法输入我们的Netflix登录详细信息。我们可以使用Proxyium登录Netflix，但我们想看的视频一直在缓冲。
简而言之，代理无法用于访问如Netflix、Disney+或HBO Max等流媒体服务。它们缺乏VPN的功能和地理欺骗能力，使流媒体服务更容易检测并屏蔽它们。
下载
赢家：VPN
代理根本不适用于匿名下载，因为它们通过单个网页浏览器窗口工作。它们用于浏览网页，而不能用于在独立中国VPN（如下载客户端）中下载或上传文件。
高质量的VPN隐藏你的真实IP地址和在线活动，使你的ISP无法看到你在下载或通过下载客户端下载的文件。
VPN也有额外功能，使下载更安全和方便。这些功能包括终止开关、端口转发和分流。
最好的下载VPN实施无日志隐私政策、透明度报告和无盘服务器，以避免记录其客户的日志。
翻墙
赢家：VPN
代理不够安全或可靠，无法用于翻墙。它们让你容易受到数据泄露的影响，并且它们通常在有全面在线防火墙的国家被屏蔽。
Hide.me代理，最安全的代理网站，被中国的防火墙屏蔽。
VPN是翻墙的更可靠选择。最好的选项提供先进的隐身协议和混淆
服务器，这些服务器专门设计用于翻墙。
付费VPN也有更多资源不断改进其混淆技术。相反，免费代理根本不优先考虑需要翻墙的人，因为它们没有资源资助这项技术的发展。
客户支持
赢家：VPN
VPN服务由有财务动机提供最好用的服务的公司运营。换句话说，他们希望个人客户继续支付订阅费用并留在服务中。
VPN服务提供三种主要类型的客户支持：在线聊天支持、电子邮件支持和其他帮助文档（如教程视频或指南）。你通常可以在VPN提供商的官方网站上找到这些，有时在客户支持中心页面。
一些VPN提供聊天机器人支持，这可能会让人沮丧，但你可以选择电子邮件地址。
我们通过在线聊天与PrivateVPN的客户支持进行了交谈，他们立即回应。
代理——尤其是免费的——通常是更小的操作，没有真正的支持网络。
提供客户支持的代理通常在销售或推广不同的产品，例如网站抓取或自动化服务。
这些付费代理针对的是寻找代理服务器服务的企业主，而不是寻求个人在线保护的个人用户。
使用便捷性
赢家：代理
使用代理非常简单。你只需打开浏览器，导航到代理的网站，然后输入你想访问的网站的URL。
然而，通过代理呈现的页面有时会变形或缺乏原始功能。例如，一些代理无法加载YouTube或Netflix视频内容。它们可能还无法加载详细图像。
这偶尔使得使用代理比使用VPN更令人沮丧。
VPN需要在你的设备上安装软件，但安装后通常非常易用。如果你只是浏览网页，只需登录，选择你喜欢的国家的服务器，然后点击按钮连接。
不同类型的代理
现在我们从代理退一步，专注于其他类型的代理，它们可以服务于广泛的个人和商业用途。
代理服务器可以支持流量分配、缓存数据以加快常见请求的速度，并且可以作为防火墙和网页过滤器，根据预定的安全策略检查数据包。
每种类型的代理都针对其特定的用例进行了优化，提供了不同级别的隐私、安全性和功能，超出了代理的范围。
例如，SOCKS代理可以处理任何类型的网络流量，而不仅仅是网页浏览流量。透明代理通常由组织使用，在不需要用户端任何配置的情况下拦截所有网络流量，通常用于内容过滤或监控。
以下是一些常用的代理及其属性：
正向代理
主要用户：企业或个人
如果你在谈话中听到有人使用“代理”一词，他们可能是在谈论正向代理。它是一种在设备（如计算机或智能手机）和网络之间作为中介的代理。
正向代理处理来自你的设备到网络的出站流量。
例如，当你通过正向代理访问一个网页时，你的设备将请求发送到正向代理服务器。然后，正向代理检索请求的网页并将其发送回你的设备。
简而言之，正向代理充当你的网络流量的中介。这个术语涵盖了许多代理类型。住宅代理、数据中心代理和公共代理都是正向代理的例子，它们只是配置不同以满足特定功能。
反向代理
主要用户：企业
反向代理是一种你不太可能自己设置的代理，但你可能在日常生活中无意中遇到。
与正向代理类似，它们作为设备和网络之间的中介。然而，反向代理处理发往多个后端服务器的入站流量。
反向代理主要由组织用于减轻安全风险、提高网站加载时间和维护大型服务器网络。
具体来说，它们用于缓存本地网络用户的网页内容，以及SSL终止。
反向代理也用于负载均衡：将流量分配到多个服务器上。这可以通过将失败的服务器从可以响应查询的服务器池中移除，防止服务器故障导致公共网站瘫痪。
与任何代理一样，如果配置不正确，它们可能对组织构成安全风险。McAfee实验室的研究发现，在AWS中的云本机机场梯子中配置的反向代理很容易受到漏洞影响。
与正向代理类似，有几种类型的反向代理，包括负载均衡器、SSL卸载代理和HTTPS反向代理。
公共代理
主要用户：企业和个人
公共代理对所有人免费开放。然而，由于其广泛的可用性，它们可能由于服务器拥堵而面临性能问题。
此外，它们可能构成安全风险，例如数据盗窃或恶意软件注入。《连线》杂志报道的研究发现，79%的公共代理服务器在请求的网页中插入代码或屏蔽HTTPS连接。
此外，你正在与无限数量的陌生人共享IP地址，其中任何人都可能使用该服务进行非法活动。(This article is created by how and best.com)
使用免费和开放的代理，还有一个风险，即代理的所有者可能会滥用你的数据，例如将其出售给广告商甚至更糟。
因此，建议在使用公共代理时不要登录任何个人账户。
共享代理
主要用户：企业和个人
共享代理是由特定用户组共享的私人代理。这些代理由公司内部使用或为一定数量的付费订阅者提供。
共享代理通常比公共代理提供更好的速度和可靠性，因为用户较少，他们可以投资于服务器基础设施。
然而，与公共代理类似，如果你与多个用户共享你的代理服务器，它们可能被网络犯罪分子利用。
尽管如此，特别是如果它们提供给封闭用户组（如公司的内部网络），共享代理通常比公共代理更安全。
住宅代理
主要用户：企业
住宅代理使用分配给真实人的真实IP地址。
它使你的网络流量看起来直接来自一个普通家庭。它们通常附加到实际的物理位置，如城市或整个国家。
住宅代理主要由公司用于抓取网站数据，当其他代理被检测并屏蔽时。公司经常使用它们来：
- 收集社交媒体分析
- 市场价格监控
- 测试地理围栏平台
- 渗透测试
- 广告验证
这些代理有时也被个人用于浏览网页时隐藏其真实IP地址。
然而，租用住宅代理IP地址可能很昂贵。实际上，订阅VPN更实惠，它提供相同的功能，但价格更便宜。
透明代理
主要用户：企业
透明代理告诉目标网站它是一个代理服务器并且转发你的真实IP地址。它对于保护你的隐私或解锁受限内容毫无用处。
个人可能不会找到许多透明代理的用途，但你可能会被迫使用一个。透明代理不会被你识别到；你的流量被迫通过代理，而你从未同意其使用。
它们经常用于资源库、企业和学校，以过滤内容或监控网络访问。
它们还可以用于公共Wi-Fi，以屏蔽用户访问占用太多带宽的内容。
幸运的是，你可以使用VPN绕过透明代理强制执行的内容限制。
SSL代理
主要用户：企业
SSL代理使用SSL协议来加密从你的设备到你希望访问的目标网站或服务的数据。
SSL是一种广泛采用的协议，旨在加密网页机场梯子和服务器之间的通信。TLS是SSL的继承者，它们的名称常常被互换使用，因为这种演变在发布之前发生。
SSL代理设计用于处理加密的HTTPS流量，这比HTTP更安全，但可能不如VPN加密安全，取决于配置。
通过SSL代理，任何有权访问你网络的人都可以看到你访问的域，但看不到你访问的具体URL。
有两种类型的SSL/HTTPS代理：
- 正向SSL代理主要用于解密和检查出站流量。
- 反向SSL代理是传入流量到达服务器的缓冲区。
这些代理通常由需要增强在线保护的组织使用。
数据中心代理
主要用户：企业
完全基于数据中心，数据中心代理通常由像Amazon Web Services或Google Cloud Platform这样的云提供商托管。它们通常由企业用于抓取网站数据以进行市场研究。
数据中心的IP地址通常非常相似。这是因为IP地址通常按块分配，这些块将包括看起来相似的一系列IP地址。
例如，数据中心可能拥有整个/24块，这意味着它们将拥有1.2.3.(0-255)的IP地址。/24 IP块或‘斜线24’是用来定义一系列IP地址的术语。单独写出来，一组数据中心IP看起来像这样：
- 1.2.3.1
- 1.2.3.2
- 1.2.3.3
– 1.2.3.4
1.2.3.5
- 1.2.3.6
然而，数据中心更可能拥有更大的/16 IP块——1.2.(0-255).(0-255)。
因此，内容提供商可以轻松识别并屏蔽它们，以执行地理内容限制。
托管在数据中心的代理更常用于正向代理，因为它们可以用于高容量模拟人工行为并发送请求。
它们可以用于监控在线障碍（IP块或CAPTCHAS），跟踪商品或服务的价格，或测试中国VPN的功能。
它们也通常用于机器人自动购买高需求商品，如运动鞋或演唱会门票。
常见问题
可以同时使用VPN和代理吗？
你可以同时使用VPN和代理，但这通常不是一个好主意。代理不会在VPN的基础上添加任何性价比。
例外情况是你的网络连接通过一个用于过滤你网络流量的透明代理。在这种情况下，使用VPN可以使你访问透明代理想要屏蔽的网站。
如果使用代理服务器，我可以被追踪吗？
在大多数情况下，使用代理服务器可以隐藏你访问网站时的真实IP地址。然而，你的代理提供商仍然可以存储关于你和你通过其服务访问的网站的信息。你的ISP也能够看到你使用了代理以及你通过代理服务访问了哪些网站。
这篇文章是对代理和VPN服务之间差异的详细介绍。希望能帮你更好地了解哪种工具最适合你的需求。
