上网代理简单理解，就是帮你代为访问网络的中转服务器。直接访问网站时，请求从本地设备发出，经由运营商网络送到目标服务器。开启代理之后，请求会先发给代理服务器，由代理去访问站点，再把页面数据传回给你。目标网站记录到的访问IP属于代理服务器，并非你本机IP。代理可以更换网络出口地址，在部分网络环境绕过访问限制，但不会变更账号登录身份，网站依旧可以识别你的登录信息。
代理分好几种类型。HTTP代理主要处理网页流量，配置简单，很多浏览器插件都采用这类代理。HTTPS代理能够转发加密流量，代理本身无法读取传输内容。SOCKS代理运行在更底层，不限制传输协议，游戏、邮件、P2P流量都可以走，速度一般会更快。另外还有正向代理与反向代理的区分。正向代理部署在客户端一侧，替用户访问外部站点；反向代理部署在服务器端，接收用户访问请求，Nginx就是最普遍的反向代理程序。
代理网络由多个代理节点组合而成，不只是单台服务器，拥有多个网络出口。可以按规则分流流量，国内站点直连访问，境外站点走代理通道，或是不同业务使用各自独立节点。代理池也是一种方案，每次发起请求就切换新IP，爬虫程序使用较多。透明代理比较特殊，设备不用额外配置，网关直接劫持流量转发到代理，企业内网和软路由上经常见到。
自行搭建代理网络，门槛并没有想象里高。先确定使用人群与使用场景，如果只是家里几台设备使用，找一台长期开机的设备就可以，树莓派、旧笔记本、NAS都能胜任。安装Squid，老牌HTTP代理软件。Ubuntu系统执行 apt install squid，配置文件路径 /etc/squid/squid.conf。默认配置只允许本地网段访问，找到 http_access allow localnet 这一行，确认局域网网段写入ACL规则。默认端口3128，修改端口需要调整 http_port 参数。如果要对外网开放访问，必须配置身份验证，用 htpasswd 生成密码文件，在配置开启basic认证，不然短时间就会被网络扫描器探测，服务器沦为垃圾邮件跳板。修改配置之后重启服务，客户端网络设置填写该机器IP与3128端口，代理就能正常使用。
SOCKS代理可以安装3proxy或者Dante，配置比Squid更加简单。3proxy配置文件写入 socks -p1080，添加账号密码，启动服务即可。客户端支持SOCKS5协议，填写地址端口和账号密码，游戏、下载工具都能适配。
公网环境搭建代理，需要准备云服务器。选购VPS，操作系统选择Ubuntu或者Debian，安装加密代理工具会更稳妥。Shadowsocks、V2Ray、Trojan都有现成一键部署脚本，配置端口、密码、加密方式，客户端扫码或者导入配置文件建立连接。这类工具传输流量全程加密，安全性高于裸HTTP代理。使用前需要确认当地法律法规，仅用于访问自有或获得授权的网络资源。公网代理不加密、不设置密码，等同于开放服务器权限，服务器很快就会被封禁。
反向代理用途不一样，不会隐藏用户IP，核心作用是分担网站流量。拥有个人站点，想要稳定对外提供访问、隐藏源服务器IP，就可以部署Nginx。安装完成编写server配置块，listen 80; server_name 你的域名; location / { proxy_pass http://127.0.0.1:8080; }。用户访问Nginx，Nginx向后端拉取页面内容返回访客。HTTPS证书用certbot申请，自动修改配置并且设置证书自动续期。反向代理还支持缓存、负载均衡，大型网站都会把反向代理部署在前端。
家里所有设备统一走代理，OpenWrt路由器是比较省事的方案。安装passwall或者ssr-plus插件，录入节点信息，配置分流规则。电视、手机、电脑接入WiFi自动生效，不用逐台设备单独配置。缺点是路由器CPU性能偏弱，加密流量跑速有限，百兆宽带基本就达到性能上限。软路由性能更强，但采购成本更高。
代理池多用于爬虫或者高频请求场景。部署多台服务器，每台运行代理服务，编写调度程序，每次请求随机分配出口IP。维护工作量大，IP容易被封禁，还要处理身份验证和日志记录。普通个人偶尔使用，没必要搭建这套复杂架构。
搭建代理有不少常见坑点。DNS泄漏属于高频问题，代理仅转发网页流量，DNS查询依旧走本地运营商线路，网站依靠DNS信息获取真实位置。加密代理一般会代理解析DNS，HTTP代理不一定支持，配置时需要确认。防火墙配置不能遗漏，云服务器安全组放行对应端口，系统ufw、firewalld同步开放端口。公网代理务必设置密码，搭配IP白名单，只允许自己常用IP接入。日志方面，个人自用可以关闭访问日志，企业环境需要保留日志用于审计。配置限速规则，防止单台设备占满全部带宽，影响其他设备使用。
代理不是万能工具。它只是改变流量传输路径与出口IP，解决网络连通性和IP隐藏需求，没法覆盖全部隐私风险。浏览器指纹、Cookie、登录记录依旧保留。自建代理优势是可控，但不是免费。现成代理服务上手简单，不过流量会经过第三方服务器，选用前要权衡风险。