免费代理服务器这个东西，搜的人多，真正搞清楚它怎么来的少。大多数人只关心一件事：哪里能拿到能用的IP和端口。但如果你连这些IP是怎么被收集的、谁在维护、为什么大部分很快就失效，后面用起来只会反复踩坑。所以先把获取渠道说清楚，再说说这些渠道各自的特点。
GitHub上的开源代理池项目是目前相对靠谱的免费来源之一。Proxifly每五分钟跑一轮完整的抓取和验证，最新一次更新收录了来自115个国家的2584个可用代理，HTTP代理624个，HTTPS代理965个，SOCKS4和SOCKS5加起来八百多个。它的更新是自动化的，不需要人工干预，你clone下来或者直接调API就能拿到最新列表。ProxyClean专注国内环境，它从proxifly、TheSpeedX、roosterkid这几个上游源聚合数据，统一解析去重之后，在中国福建厦门的电信网络下跑连通性验证。验证分两步，先做SOCKS5握手，再对1.1.1.1:53或者8.8.8.8:53发一个CONNECT请求，两步都通过了才放进可用池。它还会在两次全量拉取之间做保活检查，自动淘汰失效节点，尽量让列表反映近期的真实状态。fresh-proxy-list每小时刷新一次，支持HTTP、HTTPS、SOCKS4、SOCKS5四种协议，输出格式有TXT、CSV、JSON、XML、YAML五种，程序调用比较方便。ProxRipper的更新频率更高，每15分钟跑一轮。
代理列表网站是另一个主要渠道。谷德免费代理IP重新上线之后，每个IP旁边会标出“上次检测时间”和“存活时间”两列，24小时实时更新，主要来源是阿里云IP段。66daili区分了高匿、普通和透明代理，每日更新，还提供免费API接口方便程序调用。站大爷的列表信息给得比较全，协议、匿名类型、响应时间、存活时间都列出来了。云代理的首页顶部会实时显示近万个可用IP的数量，数据量大但速度参差不齐。快代理的免费页面上每个IP直接标“有效”或“已失效”，界面清爽。ProxyScrape每五分钟从自己的v4 API刷新一次，覆盖90多个国家，体量大约两万两千条。Spys.one的列表更新也勤快，但页面广告多，有时候会跳转。
技术社区和社群是第三个来源。V2EX、LINUX DO、CSDN这些地方时不时有人发帖分享自己搜集的节点，跟帖里有人在测速，有人在报“这个挂了”。Telegram频道更新更频繁，有的专做代理分享，订阅人数几万到几十万不等，时效性比论坛帖子强。GFPcom的项目走的是每小时更新，但它的聚合面更宽，除了HTTP和SOCKS，还收V2Ray、Trojan、Shadowsocks、Hysteria2、TUIC、WireGuard各种协议的配置，总条目数超过两百万条。这类社群的缺点是没法追溯节点的原始搭建者是谁，有人用着用着发现自己的流量被劫持了，也找不到人负责。
还有一个渠道容易被忽略，就是某些免费App里内置的代理节点。这类东西通常不声不响，你装了一个插件或者工具，它后台就带了一组代理服务器，你上网的流量从人家的服务器走一圈。表面上看是免费的便利，实际上你的所有请求都经过了第三方的眼睛。安全研究机构披露过IPIDEA通过免费VPN和休闲游戏里的SDK，把大约九百万台安卓设备变成了它代理网络里的出口节点。你看到一个标注为“住宅代理”的免费IP，背后可能就是一个普通人家里的电视盒子或者闲置手机，机主对此一无所知。
这些渠道拿到的代理，实际可用率低得让人头疼。一份连续21天的测评报告给出了几组数字：从8个主流免费渠道抽取IP测试，超过80%的IP连最基本的网络连接都建不起来。剩下20%能连上的里面，只有1%能稳定使用超过30分钟。24小时之后的存活率，谷德最高，8.2%，ProxyScrape跌到4.3%，GitHub聚合源只剩2.7%，Telegram频道更是低到0.8%。HTTPS的可用率整体比HTTP低一大截，最高的谷德也只有41.7%，大部分平台在30%以下。有人爬了10万个免费代理IP，批量检测之后能连通的只有1356个，能稳定使用的只有15个。
免费代理的另一个问题是安全风险。安全机构的抽样分析显示，公开渠道能拿到的免费代理IP中，超过30%存在不同程度的安全风险，明确被判定为蜜罐陷阱的占比在10%到15%之间。蜜罐的逻辑很简单：有人故意搭一个看起来正常的代理端口，等着别人来连，然后把经过这个端口的所有请求都记录下来。你在HTTP代理上提交的登录信息、搜索关键词、Cookie，在运营者那边一览无余。学术研究检查了数百个免费代理服务，发现相当大比例以某种方式修改了流量，一部分会在页面里注入HTML或JavaScript，还有的直接记录用户凭证。
那这些免费代理到底适合干什么。学爬虫的时候拿来练手，理解一下代理是怎么配置的、为什么IP会失效、怎么验证连通性，这些场景下免费代理的零成本和即取即用确实有价值。临时查一个公开的、不涉及登录的信息，用完就走，也可以。但任何涉及登录账号的操作都不要走免费代理，你在HTTP代理上提交的密码在代理服务器上是明文可见的。支付和个人信息同理。商业级别的采集、需要稳定长期运行的任务、对匿名性有真正要求的场景，免费代理根本扛不住，而且大概率会因为IP太脏触发目标网站的风控，连累到你自己的真实身份。
务实一点的做法是先把免费代理当成学习工具，在GitHub上找几个维护活跃的代理池项目，看看它们是怎么做抓取、验证和保活的。这个过程本身能帮你建立起对代理技术的基本认知。等你发现免费池的可用率实在撑不起需求的时候，再去看那些提供免费试用的正规服务商，拿它们给的测试额度跑一下真实场景。免费代理不是不能用，是别把它当成能长期依赖的东西。