上网时总担心被跟踪？看个购物网站，回头广告就追着你跑；搜个旅游攻略，机票价格立马涨了一截。这些都可能是因为你的IP和浏览行为没保护好。用代理服务器是个解决办法，但不是随便找个免费代理就安全了。
别再乱用免费代理了
很多人图省事，在搜索引擎里搜“免费代理IP”，点进去复制一个就直接填到浏览器或软件里。这类代理大多来路不明，有的甚至就是黑客搭的陷阱。你所有的流量都会经过他们的服务器——账号密码、银行卡信息，全可能被记录下来。
更离谱的是，有些免费代理会往你访问的网页里插入广告代码，或者偷偷挖矿。你以为只是换个IP，实际上电脑已经在替别人赚钱了。
选代理得看这几个硬指标
真正靠谱的代理服务，得满足几个基本条件。第一是协议支持，优先选支持SOCKS5或HTTPS的，这两种协议加密更强，比HTTP代理安全得多。第二是日志政策，必须找明确声明“不记录用户活动日志”的服务商。有些公司嘴上说保护隐私，背地里却存着你的连接时间、目标网站，这种等于白搭。
第三是服务器分布。如果你主要访问国内内容，结果代理节点全在南美洲，那延迟高得没法用。反过来，想查海外信息，结果只提供国内节点，也起不到作用。按实际需求选地理位置更实在。
自己搭还是买服务？
技术稍微懂点的，可以考虑用VPS自己搭代理。比如在阿里云或腾讯云租台境外服务器，装个Shadowsocks。这样你能完全控制数据流向，也不用太担心第三方偷看。配置命令大致如下：
sudo apt update
sudo apt install python3-pip
pip3 install shadowsocks
ssserver -p 8388 -k your_password -m aes-256-cfb --user nobody -d start但自己搭也有麻烦。IP可能被封，得经常换端口或服务器。而且一旦出问题，排查得自己来。对大多数人来说，花钱买个口碑好的商业代理更省心。像某些专注隐私保护的品牌，支持多设备、自动切换节点、还有客户端一键连接，适合不想折腾的人。
别忽视设备上的设置细节
用了代理不代表万事大吉。有些人设置了代理，但DNS请求还是走原线路，这叫“DNS泄漏”。别人照样能知道你访问了什么网站。可以用一些在线检测工具查一下有没有泄漏。
另外，浏览器指纹也是个隐患。就算换了IP，浏览器版本、字体、屏幕分辨率这些组合起来，也能把你认出来。配合使用注重隐私的浏览器（比如Firefox加插件）效果更好。
代理只是工具，关键是怎么用。花点时间挑一个靠谱的服务，比事后补救强得多。