手机上找免费代理软件，这件事我前后折腾过很多次。最开始是想在手机访问部分仅限特定地区开放的接口，后面发现免费工具要么网速差到没法正常加载内容，要么安装之后广告弹窗不断。但也不是完全没有能用的，关键是分清手上拿到的到底属于哪一类。
目前手机端可用的免费代理大致分成两类。一类自带节点，装好就能直接使用，不需要自己搭建服务器。另一类只是纯客户端程序，本身不提供节点资源，得自己找订阅链接或者服务器地址手动填入。
先说自带节点的这类。ProtonVPN算是这个品类里稳定性比较好的，不限流量这点甩开大部分竞品。免费服务器分布在美国、荷兰、日本、波兰、罗马尼亚，依托瑞士相关法规，并且完成过独立审计，承诺不记录用户日志。缺点同样明显，免费版不能指定城市节点，晚高峰免费节点拥堵，延迟波动大是常态。Hide.me免费套餐每月提供10GB流量，覆盖八个服务器位置，不用注册账号就能使用，加密标准和付费版本保持一致。Windscribe类似，邮箱验证之后每月10GB额度，支持十几个国家节点。这几款共同点是背后有付费业务支撑，免费版本属于引流产品，不会在用户设备上做恶意操作。
但这类方案免费额度终究存在限制。ProtonVPN不限流量，但会限速；Hide.me和Windscribe有每月流量上限，超出额度之后要么断开连接，要么网速降到几乎不可用。如果只是临时查资料、偶尔切换IP，完全够用。想拿来当作日常主力使用，很快就会碰到限制。
另一类是纯客户端，v2rayNG和Karing是圈内讨论最多的两个。安卓端v2rayNG安装即用，基于Xray内核，协议支持全面，界面风格偏传统，但操作门槛不高，安装包体积小，低配安卓机型运行压力不大。Karing是iOS平台用来替代Shadowrocket的免费选择，兼容Clash、Sing-box订阅格式，上手难度低，不想花钱购买小火箭的人可以尝试。FlClash走另一条路线，采用Material You设计，界面观感比v2rayNG更现代，支持分应用代理，安卓和桌面端配置文件互通。Hiddify基于Sing-box开发，支持TUN模式接管全局流量，一键导入订阅后自动测速优选节点，开源无广告，近几年口碑稳定。
这类客户端程序本身是干净安全的，风险主要来自节点。网上公开渠道找到的免费节点来源不明，质量参差不齐，有的运行短短两天就失效，有的网速慢到打开网页要等待十几秒。更麻烦的一点，部分公开订阅背后运营者会在节点部署劫持手段，你的流量经过对方服务器，对方能查看、篡改流量内容，你完全无法知晓。所以这类客户端搭配免费节点，只适合处理不涉及账号密码的轻量任务，银行、邮箱、社交账号这类敏感操作不要用。
手机端还有个容易忽略的差异：iOS代理配置比安卓麻烦。安卓大部分客户端可以直接开启TUN接管全局流量；iOS受系统权限约束，普通代理模式只能走HTTP或者SOCKS5，想要全局流量接管，需要Shadowrocket或者Karing这类支持Packet Tunnel的客户端。如果你用iPhone，又不想付费买Shadowrocket，Karing和Loon Lite是免费选项里表现不错的。Loon Lite是Loon的免费精简版本，支持主流协议和基础分流规则，操作简单，适合不需要自定义脚本的用户。
说到风险，免费代理领域隐患远比表面看到的多。安全团队曾在Google Play找到二十多款应用内置恶意工具包，会在用户不知情的情况下，把安卓设备变成住宅代理节点，用来跑广告欺诈、垃圾邮件发送甚至撞库攻击。中招设备耗电速度明显加快，后台莫名消耗流量，但用户察觉不到手机在为外部提供代理服务。还有部分免费VPN会往HTTP网页注入脚本或者广告，访问页面内容被篡改。这些不是危言耸听，都是已经被公开披露过的真实案例。
判断一款免费代理能不能安心用，有几个简单判断标准。安装完成之后，立刻索要和代理功能无关权限，比如读取通讯录、相册、获取精准位置信息，直接卸载。使用没多久，频繁弹出广告，甚至锁屏弹窗，卸载。连接代理之后手机异常发热、电量快速下降，大概率后台在跑额外任务，卸载。反过来像ProtonVPN、Hide.me、Windscribe这类，申请权限克制，没有广告，运营主体可查，附带完整隐私政策，至少清楚服务提供方是谁。
还有个实操坑要留意。手机代理软件和系统自带VPN通道会发生冲突。先打开一款代理App，再启动另一款，两个程序争抢流量接管权限，最后哪个都无法正常工作，直接断网。遇到这种情况，把两个应用全部关闭，先开启一个确认网络正常之后，再尝试另一个。另外部分国产安卓系统会后台杀掉代理App进程，需要进入电池优化设置，把应用加入白名单，不然锁屏几分钟连接就断开。
免费代理本质只能当作临时工具，不能长期依赖。临时查阅资料、切换IP测试App在不同地区的表现，或是应急访问部分区域限制接口，都合适。指望它稳定、高速、安全承载全部日常上网流量，不太现实。