网上能用的免费代理网址数量不多，剩下大量站点要么是钓鱼站，要么是采集页面，访问这类站点风险比直接裸浏览网页更高。Thordata的awesome-free-proxy-list是目前整理质量很高的项目，仓库每日、每六小时自动校验代理，每条代理附带GeoIP国家、延迟分级、匿名评级和存活时长。里面top-trusted子集筛选标准是速度快、高匿、存活至少2天，数量很少，有时候只有十几条，但可用率远高于完整代理列表。仓库还支持直接生成Clash订阅链接，省去手动导入的步骤。
LoneKingCode的free-proxy-db支持协议类型更广，HTTP、SOCKS5、V2Ray、VMess、VLESS、SSR、MTProto全部覆盖。GitHub仓库只放每种协议前100条样本，完整数据库在freeproxydb.com，无需注册，可按国家、协议筛选。适合需要多种协议的场景，比如同时需要HTTP代理跑爬虫，MTProto连接Telegram，一个站点就能获取。
老牌站点里，ProxyScrape还在运营，聚合全球代理，支持按国家筛选，每小时更新，不过连接成功率大约只有四成，稳定性一般。Spys.one界面老旧，信息密度高，支持按匿名等级、延迟、协议筛选，适合愿意手动筛选代理的人。Free-proxy.cz代理数量庞大，分类清晰，但质量参差不齐，混入很多透明代理，使用前必须自行检测。
VPNBook、CroxyProxy属于另一种形式，不提供IP列表，直接提供网页代理入口。VPNBook适合轻量跨境访问；CroxyProxy是在线代理浏览器，无需任何配置，在页面输入网址即可访问，自动推荐可用节点。这类工具上手零门槛，但流量传输链路不可控，安全性只能碰运气。hide.me免费SOCKS代理隐私表现相对更好，但节点数量少，带宽额度有限。
拿到代理列表之后，校验步骤不能省略。实测数据显示，主流平台抓取的代理IP，超过八成无法建立基础网络连接，能连通的里面仅1%可以稳定运行半小时以上。免费代理存活周期大多只有几分钟到数小时，从GitHub拉取的列表，打开的时候一半节点已经失效。使用前用代理访问httpbin.org/ip或者ipinfo.io，验证连通性、返回IP是否为代理IP，确认真实地址没有泄露。透明代理会直接把你的真实IP暴露给目标网站，这类代理绝对不能使用。
安全层面要重点留意。免费代理服务商的盈利来源，很多就是用户数据。你的每一次网络请求、表单提交都会经过代理服务器，服务商能够查看访问域名、提交内容。学术研究检测数百个免费代理，发现绝大多数会修改流量，相当一部分往页面注入HTML或者JS脚本，部分直接记录用户凭证。注入脚本可以监听表单输入，账号密码在抵达目标网站之前，就会被复制发送给代理运营方。HTTP网站通过免费代理提交登录信息，在代理层就是明文传输。
HTTPS能阻挡一部分篡改行为，代理无法在不破坏证书链的情况下修改加密流量，浏览器会弹出证书警告。但很多人看到证书警告习惯直接点继续访问，安全防护直接失效。更隐蔽的是部分代理替换证书，浏览器不会弹出警告，你根本无法确认通信对象。
我的使用原则很简单。免费代理只用来爬虫测试、读取公开信息，临时查看特定地区搜索结果。登录账号、输入密码、支付相关操作，一律不要使用。省下的代理费用，远远比不上账号被盗带来的损失。Thordata仓库的风险声明也标注了相同内容，仅用于爬虫测试、公开信息访问，禁止登录账号、支付操作。
想更省事的话，Telegram部分频道实时推送刚校验完成的代理，时效性优于GitHub仓库列表。TG频道的隐患是无法确认分享者身份，不确定节点是否存在后门。拿到节点依旧要做检测。免费代理领域不存在信任，只有持续校验和保持警惕。