HTTP 代理是什么?和 VPN、SSH 隧道有什么区别,该用哪个

HTTP 代理是一个只转发 HTTP/HTTPS 请求的中间服务器：你的浏览器把请求发给它，它替你向目标网站发起请求，再把结果回传。它适合"只想让浏览器换个出口 IP"的场景，比如访问有简单地域限制的页面、做爬虫或测试。但如果你要的是整台设备流量加密、对抗网络审查，HTTP 代理不够用，应该选 VPN 或 Psiphon 这类抗封锁工具。

HTTP 代理的工作原理

配置好代理后，程序的请求路径变成：

你的浏览器 → 代理服务器 → 目标网站

目标网站看到的是代理服务器的 IP，而不是你的真实 IP。这里有两个关键区别：

• 普通 HTTP 请求：代理能看到完整的请求内容（包括 URL、表单数据），因为它就是明文转发的中间人。
• HTTPS 请求：浏览器会先发 CONNECT 指令，让代理建立一条到目标服务器的隧道，之后 TLS 加密在浏览器和目标网站之间端到端进行。代理只能看到你连了哪个域名，看不到具体内容。

所以"HTTPS 下目标网站仍能看到你的真实 IP"这个说法只在没有走 CONNECT 隧道的情况下成立——正常配置的 HTTPS 代理会建立隧道，网站看到的是代理 IP。真正的问题在于：代理本身能看到你访问了哪些域名，如果代理不可信，你的浏览行为就暴露给它了。

HTTP 代理和 SOCKS 代理的区别

SOCKS 更通用，但 HTTP 代理对 HTTP 流量的处理更细（比如改写请求头）。

HTTP 代理能做什么

• 绕过简单的地域限制：某些网站只按 IP 判断地区，换一个地区的代理 IP 就能访问。
• 隐藏来源 IP：让目标网站看不到你的真实地址。
• 配合爬虫和测试：批量请求时轮换 IP，或模拟不同地区的访问结果。
• 给单个程序换出口：只让浏览器走代理，其他程序保持直连。

HTTP 代理的局限

• 只作用于配置了代理的程序。系统里其他 App、后台更新、DNS 查询都不走代理。
• 不加密整条网络流量。代理到目标网站之间如果是 HTTP，内容在链路上是明文。
• 无法对抗深度包检测（DPI）。代理协议特征明显，在严格审查的网络里容易被识别和阻断。
• 代理本身是信任点。它能看到你访问的域名，免费公开代理尤其不可靠。

和 VPN、SSH 隧道、Psiphon 的区别

Psiphon 官方把自己定位为"More Than a VPN"：它运营一个不断变化的服务器网络，使用多种抗封锁协议，目标是在其他 VPN 连不上的地方也能建立连接。它开源、面向 Windows 和移动平台，官网称已有超过 1.5 亿次下载。对普通用户来说，这比手动配置 HTTP 代理或 SSH 隧道更省事，尤其在网络审查严格的环境下。

该用哪个

• 只是浏览器想换个 IP、访问简单地域限制页面、做爬虫测试 → HTTP 代理足够。
• 想让整台设备流量加密、隐藏真实 IP → VPN。
• 需要一条加密隧道转发特定流量、且有一定技术基础 → SSH 隧道。
• 在网络审查严格、普通 VPN 连不上的环境 → Psiphon 这类抗封锁工具更合适。

一个实用判断：如果你的需求里出现"全局""所有应用""对抗封锁"这类词，HTTP 代理就不够，往 VPN 或 Psiphon 方向选；如果只是"某个程序换个出口"，HTTP 代理最轻量。