想用免费代理访问那个容易输错地址的站点，大部分人第一次操作都是直接搜免费代理IP，复制IP端口粘贴到浏览器。填完之后Chrome长时间转圈，最后弹出无法连接代理服务器的提示。这种情况十分常见，公开免费代理列表里面，拿到手的时候十有八九已经失效，就算能连通，存活时间也很短。少数可用的代理，网速慢到打开搜索框都要等待半分钟。所以不要以为免费代理拿来就能直接使用，它更像一份需要自行筛选、测试、维护的原始资源。
如果你只是偶尔查询一点内容，最简单的办法不是找IP，直接使用别人搭建好的中继通道。GitHub有人开发HttpRelayVPN，原理很巧妙：在Google Apps Script部署一段代码，就变成运行在谷歌服务器上的中继。本地代理工具把流量伪装成对谷歌服务的访问，流量到达谷歌服务器之后，脚本帮你拉取目标网页内容。出口IP属于谷歌，中间的网络过滤只会识别成普通谷歌访问流量。这个方案不需要VPS，只要有谷歌账号，跟着README文档部署大概十几分钟就能完成。缺点是速度受限于Google Apps Script免费配额，并发请求多就会卡顿，脚本部署ID和AUTH_KEY要妥善保管，泄露之后别人可以盗用你的中继。
另一种玩法是在手机上折腾。如果你手头有安卓设备，安装Termux，运行gost一键脚本，可以在局域网搭建同时支持SOCKS5和HTTP协议的共享代理。优势是家里电脑、平板，只要接入同一个WiFi，把代理地址填写成手机局域网IP加端口，全部设备都能借用手机网络出口。手机本身如果已经可以访问目标站点，这个共享代理相当于把手机当作小型网关。脚本启动之后就算退出Termux，依旧后台持续运行，使用的时候客户端填写手机IP即可。适合家里设备多，不想每台设备单独配置的场景。
如果你坚持使用现成免费代理IP，浏览器配置方式需要说明。Chrome没有独立代理配置页面，直接调用系统代理设置。Windows按下Win+R输入inetcpl.cpl，打开连接选项卡，找到局域网设置，勾选为LAN使用代理服务器，填写地址端口。Mac在系统设置-网络-高级选项里找到代理设置。如果代理需要账号密码认证，格式写为username:password@ip:port，直接填在地址栏，不要分开填写。更推荐安装SwitchyOmega扩展，可以一键切换不同代理配置，不用反复修改系统设置。在扩展新建情景模式，选择HTTP或者SOCKS5协议，填入服务器地址端口，需要认证点锁形图标填写账号密码。配置完成点击扩展图标开启关闭，比修改系统设置方便很多。
挑选代理类型经常纠结HTTP还是SOCKS5。简单区分，HTTP代理只能处理HTTP、HTTPS网页流量，浏览器访问网页，HTTP代理足够使用，Chrome、Firefox原生都支持。SOCKS5工作在更底层，不限制传输协议，TCP、UDP流量都转发，如果除网页浏览外还要使用非HTTP协议工具，或是需要代理DNS防止泄露，才选用SOCKS5。但针对用免费代理访问那个搜索站这个需求，HTTP代理完全够用，支持HTTP协议的免费代理资源数量远多于SOCKS5。硬性要求SOCKS5，可选范围会大幅缩减。
免费代理最大问题从来不是能不能连上，而是连接之后数据是否安全。MT论坛有人分享经历，使用某个免费通道访问谷歌，几分钟之后浏览器弹出TLS证书无效警告，说明中间节点尝试劫持加密流量。更隐蔽的是这类警告在很多国产浏览器不会弹出，你在不知情的情况下，访问安全就已经遭到破坏。代理服务器能够查看你访问的域名，如果运营方有意，还能篡改页面返回内容。HTTPS可以抵御大部分篡改，但前提是证书校验正常生效，部分免费代理恰恰会在证书校验环节动手脚。使用免费代理浏览网页，浏览器地址栏锁形图标不是摆设，碰到证书警告不要点击继续访问。
还有一个容易忽略的细节。很多人拿到代理直接填进浏览器访问目标站点，打不开就判定代理无效。有时候代理本身是正常的，只是目标站点在代理出口IP所属地区被屏蔽。同一个IP访问A网站正常，访问B网站被拦截，问题不在代理本身，是出口IP地域限制。多准备几个不同地区免费代理，一个失效就更换，不要死磕同一个IP。
最后说句不太好听的实话。免费代理用来查阅公开资料，浏览普通网页尚可。但不要用它登录任何带密码的账号，支付相关操作绝对不能碰。代理运营方可以看到你的连接元数据，免费服务之所以免费，很多时候你的访问流量本身就是收益来源，这点需要自己权衡风险。