HTTP代理和SOCKS5代理最核心差异在于协议层级，HTTP代理只能处理HTTP流量，其余协议流量不会接管。使用HTTP代理的时候，浏览器网页请求走代理通道，但邮件客户端、FTP、游戏客户端这类使用其他协议的流量，依旧直连网络。单纯想更换IP浏览网页，HTTP代理完全够用，配置操作也最简单。
从哪拿地址
公开代理列表网站是比较直接的获取渠道，打开页面就能看到IP、端口、类型和响应速度。快代理免费IP页面更新频繁，每个IP标注有效或者失效状态，支持按地区筛选，格式类似163.125.16.12:8888，标注归属广东深圳联通，响应0.2秒。89免费代理列表持续更新，页面底部会标注IP总数量，例如4497个，页面说明写得很清楚：本站免费代理ip收集自互联网，属于第三方代理服务器，并非平台自建，平台不对免费代理可用性负责。站大爷免费IP页面每日更新，附带归属地和响应速度信息。
GitHub仓库是另一个资源渠道，更新稳定性优于多数代理网站。iplocate/free-proxy-list每30分钟重新验证，只收录可以隐藏真实IP的匿名代理，按HTTP、HTTPS、SOCKS4、SOCKS5分类。monosans/proxy-list每小时执行检测，每条代理附带响应时间、出口IP、ASN以及地理位置信息，按速度降序排列，文件头部存放上一轮验证表现最好的一批地址。proxifly/free-proxy-list每5分钟刷新，最近一次抓取115个国家合计2584条可用代理，HTTP代理占624条。fyvri/fresh-proxy-list每小时更新，输出TXT、CSV、JSON、XML和YAML五种格式，方便直接导入脚本。
这类仓库上手简单。打开raw链接，monosans的HTTP列表地址是https://raw.githubusercontent.com/monosans/proxy-list/main/proxies/http.txt，复制一行ip:port填入工具测试。验证代理是否生效，执行curl http://api.iplocate.io/ip --proxy http://1.2.3.4:8080，返回IP和本机不一致，代表代理正常工作。
拿到手之后的事
免费代理存活时间很短。一份行业实测数据，从10个主流平台抽取100个IP，超过80%无法建立基础网络连接，可以连通的里面仅有1%稳定使用超过30分钟。今天复制可用的地址，隔天基本失效。实际操作流程就是，从列表拉取最新一批，复制多条填入浏览器或者工具测试，连通就使用，失效就替换。不要指望单个IP长时间稳定在线。
有一个类别区分需要留意。列表标注透明代理，你的真实IP会通过X-Forwarded-For请求头暴露给目标网站，等同于没有使用代理。匿名代理不会暴露真实IP，但会留下使用代理的标记。高匿代理尽可能模拟普通用户访问，不会留下代理相关痕迹。采购之前确认代理类型，不同类型价格差距不小，免费列表内高匿代理占比很低。
用的时候守住的底线
免费代理运营者处在你和目标网站中间，表单提交、账号登录请求，在他们那边可以明文读取。一份被广泛引用的学术研究检测数百个免费代理服务，发现大部分会修改流量内容，相当一部分往网页注入HTML和JavaScript代码，部分还会记录用户凭证。常见手段包括：购物链接植入推荐码赚取佣金，替换网页原有广告，植入追踪Cookie收集用户行为数据转卖给广告商，注入JavaScript监听表单输入，在你填写账号密码瞬间把信息发送给代理运营服务器。
必须守住这条底线：不要在免费代理环境登录账号，不要填写密码，不要提交个人信息，支付相关操作绝对不要用免费代理。HTTPS可以防护一部分内容注入，代理无法在不破坏TLS证书链前提下修改HTTPS页面内容，但访问域名和访问时间依旧会暴露给代理。使用前做DNS泄漏检测，确认域名解析同样走代理，不然真实出口信息会泄露。
免费代理只能当作一次性测试工具，定位要摆正。爬虫测试验证代码逻辑、临时换IP查看页面内容，GitHub上小时级更新列表可以临时应付。但商业采集、多账号运营，需要持续稳定连接场景，免费代理支撑不住，省下的少量费用，承担不起数据泄露带来的损失。