代理字面意思就是代为执行。网络请求原本由你的设备直接发送给目标服务器，接入代理之后，请求先交给代理服务器，由代理转发出去。目标服务器收到请求，看到的源IP是代理地址，无法获取你的真实IP。所有代理模式底层逻辑都基于这个原理，后续各类分类都建立在这个基础上。
百度百科对代理IP的定义，就是可以持续更换登录IP的互联网接入服务。词条同时标注它的作用：提升访问速度、保护隐私信息、提高下载速度。词条也提到这项技术的另一面，代理IP容易被用来隐藏犯罪痕迹，公安部门开展过专项整治，下架一百多款动态IP应用，关停两万七千多条宽带账号。技术词条里这样的篇幅分配，也能看出这项技术本身存在两面性。
代理好不好用，核心看匿名等级。等级划分不是营销话术，依据代理转发HTTP请求头携带的内容判定。X-Forwarded-For字段，用来记录请求原始IP。透明代理会直接写入你的真实IP，目标服务器能识别代理，还能拿到你的真实地址。普通匿名代理会清空或者伪造X-Forwarded-For，但保留Via字段，相当于告诉目标服务器，当前请求经由代理转发。高匿代理不会携带这两个字段，请求头和普通浏览器访问完全一致，目标服务器无法判断是否经过代理。三者差异抓包就能验证。
IP来源同样影响实际使用效果。机房IP来自云服务商数据中心，带宽充足延迟低，但ASN编号直接指向托管服务商，电商、社交平台风控系统很容易识别，请求成功率经常跌到一半以下。住宅IP是运营商分配给家庭宽带的真实公网IP，用户行为和普通网民一致，平台信任度高，但网络质量受家庭宽带影响波动大，价格偏高。移动IP依托4G、5G基站，大量终端共用同一个出口IP，平台很难区分它和真实手机用户访问，风控对抗场景里最贴近真人。选型要看业务对账号行为真实性的要求。
协议是另一个划分维度。HTTP代理工作在应用层，可以解析HTTP协议内容，支持缓存、内容过滤，只能处理网页流量，游戏、视频流量无法代理。SOCKS5运行在会话层，不解析传输内容，只负责转发数据流，网页、游戏、邮件、P2P流量都支持，但没有HTTP代理的缓存、过滤能力。业务只做网页浏览、页面采集，HTTP代理效率更高；代理流量超出网页范畴，SOCKS5通用性更强。
代理部署位置有区分。正向代理部署在客户端，由你自行配置，目标服务器只能识别代理IP，无法定位真实客户端。反向代理部署在服务器前端，用户感知不到它的存在，请求先到达反向代理，再分发至后端多台服务器，多用于负载均衡、隐藏后端服务结构。日常大家提到使用代理，绝大多数情况指正向代理。
使用代理前要理清一件事。代理IP本身属于正常技术工具，但使用方式决定合规与否。优先选择具备正规资质的服务商，免费代理容易出现数据泄露、流量篡改问题，业务操作不能超出合规范围。代理领域合规和违规的边界，远比很多人想象的更近。