免费代理可能记录访问信息、暴露未加密内容，或无法覆盖所有应用流量。本文说明风险边界，并给出使用前、使用中和使用后的防护步骤。
免费网络代理的安全风险不只在于泄露真实 IP 地址，还包括访问记录被保存、未加密内容被读取，以及部分应用绕过代理直接联网。代理服务并非必然恶意，但运营者、日志政策和技术配置往往难以核实。若只是查看公开网页，风险与登录邮箱、处理工作文件或付款不可同日而语。
先弄清代理能看到什么
代理通常能处理连接请求，因此运营者可能看到连接时间、访问目标及流量大小等信息。使用 HTTPS加密 的网站时，网页正文、密码和表单内容通常受到加密保护；但代理仍可能获知连接的域名等信息，具体可见范围取决于协议和配置。访问 HTTP 页面则不同，传输内容可能被中间环节读取或篡改。
免费网络代理的安全风险还包括记录访问日志、插入广告或诱导下载。未知代理若要求安装根证书、浏览器扩展或不明应用，应停止操作：这类权限可能扩大其查看或干预流量的能力。证书警告也不要点选“继续访问”。
使用前：把暴露面降到最低
- 判断是否真的需要代理。只查公开资料时，尽量不登录个人账号；涉及网银、支付、医疗信息、工作系统或重要邮箱时，不使用来源不明的免费代理。
- 单独建立浏览环境。可用浏览器的访客模式或新建配置文件，不安装代理方提供的扩展，不同步书签、密码和浏览记录。关闭自动填充，避免误提交已保存的个人资料。
- 核对服务要求。优先选择说明运营主体、数据用途和保存期限的服务；如果隐私政策含糊、索要通讯录等无关权限，或要求导入证书，就不要继续。看不到明确说明不等于没有记录。
- 确认连接边界。检查代理设置是否只作用于当前浏览器。其他软件可能仍直接联网，因此不要假设开启一个代理就覆盖了设备上的全部流量。
使用中：按敏感程度决定能做什么
可以做的低风险操作
阅读无需登录的公开网页、查看公开说明，通常比提交个人资料风险低。仍要留意网址是否为 HTTPS、浏览器是否出现证书警告，以及页面是否突然要求下载文件。HTTPS加密能保护传输内容，但不能替你判断网站本身是否可信。
应避免的高风险操作
不要通过不明代理输入密码、银行卡信息、身份证号码或验证码，也不要上传合同、简历等含个人信息的文件。避免在页面中保持重要账号登录状态。即便页面显示 HTTPS，代理服务仍可能记录连接信息，且钓鱼网站也能使用加密连接。
浏览器指纹、登录状态和账号资料也可能把多次访问关联起来，所以只隐藏 IP 并不等于匿名。免费网络代理的安全风险应按“运营者可观察什么、你提交了什么、设备是否绕过代理”综合判断，而不是只看网页能否打开。
使用后：及时清理并检查账号
- 退出网页账号，关闭访客窗口或临时配置文件；清除该会话的 Cookie 和缓存，避免下次共用设备时残留登录状态。
- 关闭代理设置，并检查浏览器是否还保留不认识的扩展、证书或应用；如果发现异常，移除前先确认其来源，不要再次授权。
- 若曾在 HTTP 页面提交密码，或忽略证书警告后登录账号，应尽快从可信连接修改密码，并在账号安全设置中退出其他活动会话。不要在同一可疑代理连接下处理补救操作。
实用底线很简单：免费代理只用于低敏感、无需登录的浏览；任何需要交出身份、凭证或文件的场景，都换成可信网络和可信服务。遵循这些步骤，不能保证风险为零，但能明显减少不必要的信息暴露。
常见问题
免费代理能隐藏我的真实 IP 吗？
访问目标可能看到代理出口地址，但代理运营者通常能处理你的连接来源。它不是对所有参与方隐身。
网页有 HTTPS，就可以安全登录吗？
HTTPS通常保护传输内容，但不能消除代理日志、钓鱼网站或账号本身的风险。来源不明的代理不适合登录重要账号。
只用几分钟也要清理吗？
若使用了共用设备或登录过账号，建议退出账号并清理临时会话。时间短不代表 Cookie、表单或访问记录不会留下。
