代理服务器这个名字看着偏技术，核心作用可以简单概括：充当你和目标网站之间的中转。你发出访问请求先交给代理服务器，由它代为获取数据，拿到内容之后再回传给你。网站日志记录到的访问IP是代理地址，无法获取你的真实IP。就这一层简单转发功能，衍生出不少应用场景，同时网上也流传很多夸大的说法。
先说说代理服务器能够实现的功能。最基础用途就是隐藏真实IP。通过代理访问网站，对方服务器日志留存的是代理IP地址。爬虫采集、比价工具、SEO监控这类场景使用很普遍，目标网站一般会基于IP做访问频率限制，单一IP请求过快就会被封禁，切换代理相当于更换访问身份。但要清楚，隐藏IP不等于完全匿名。代理服务商本身能够查看你的访问来源与目标站点，如果服务商留存日志并且配合核查，真实身份依旧可以被追溯。挑选代理的时候，服务商无日志政策，优先级高于IP池规模。
第二个常用场景，突破地域访问限制。部分流媒体平台、新闻站点、游戏服务器会按照IP归属地区开放内容权限。人在国内想要访问仅对美国IP开放的服务，接入美国代理就可以访问。原理很直接，网站校验访问IP归属地，代理更换IP地址之后即可通过校验。不过各类平台检测手段持续升级，校验维度不止IP，还包含时区、系统语言、浏览器指纹，单纯更换IP的效果逐年下降。
第三个场景是企业内网访问。企业OA、Git、数据库管理后台部署在内网环境，员工居家办公访问，需要接入公司VPN或者代理服务器，流量转发回企业内网之后再访问内部系统。这种场景下代理的作用是打通网络链路，和匿名、翻墙无关，属于网络拓扑层面需求。不少企业零信任架构也是这套思路，先完成身份校验，才允许接入内网资源。
第四个，缓存加速。代理服务器可以缓存已经请求过的页面资源，后续用户访问相同内容，直接返回缓存数据，不需要重新请求源站。学校、企业、运营商常会部署正向缓存代理，减少出口带宽消耗。CDN本质上属于代理的一种，专门缓存静态资源，节点部署位置更靠近终端用户。这项用途和隐私保护无关，单纯优化访问性能。
第五个，内容过滤与访问审计。企业内网部署代理服务器，员工所有外网请求全部经过代理，管理员配置规则屏蔽指定网站，同时记录访问日志，查看访问人员、访问时间、目标地址。家长管控软件、校园上网管理底层逻辑也是如此。这种场景代理不再帮你隐藏信息，反而用于监控上网行为。
再讲代理服务器做不到的事情。代理本身不提供端到端加密。HTTP代理能看到明文请求内容；HTTPS代理看不到页面具体数据，但能获取访问域名。想要阻止代理获取访问内容，需要在应用层自行加密，例如HTTPS访问网站，或者搭建SSH隧道封装流量。代理只是转发工具，不属于加密工具。很多人混淆代理和VPN，VPN在网络层建立加密隧道，全部流量走隧道传输；代理大多只处理特定应用的指定协议，覆盖范围更小。
代理服务器无法保证访问速度。免费代理速度慢属于常态，带宽被大量用户共享，服务器硬件性能有限。付费代理速度会好一些，但速度取决于代理服务器带宽、线路质量以及你和代理节点之间的网络延迟。代理节点部署在海外，用它访问国内站点反而变慢，流量路径出现绕路。代理不是网络加速器，只是变更流量走向，新路径不一定距离更短。
代理服务器不具备病毒查杀能力。它只负责转发流量，不会主动检测传输内容是否携带恶意程序。部分企业级代理集成病毒扫描模块，属于附加安全组件，并不是代理原生能力。经由代理下载带毒文件，设备依旧会中毒。
代理服务器不能保证访问所有网站。很多网站会主动封禁已知代理IP段，尤其是公开免费代理列表里的IP，大多已经被拉黑。接入代理访问站点，可能直接返回403或者触发人机验证。代理只能更换IP，没办法绕过全部风控策略。
代理服务器无法解决DNS泄露问题。就算开启代理，DNS解析请求依旧走本地运营商网络，目标站点依靠DNS请求就能推断访问地区。想要完整隐藏访问信息，DNS查询流量同样要走代理通道，或是使用加密DNS。绝大多数代理教程不会提到这一点，但对实际匿名效果影响明显。
最后一点，代理不会抹除账号操作留下的痕迹。在网站登录账号发布内容，操作记录绑定账号身份，和访问IP没有关联。执法机构核查身份，调取账号、支付记录比溯源IP更简单。代理属于网络层工具，不能修改账号对应的身份信息，不要混淆两者。