電腦突然連不上網，查到最後發現是「Proxy 設定」有問題。或是你想換個 IP，網路上剛好有一堆免費 Proxy 清單，看起來比 VPN 省錢。
先講結論：Proxy（代理伺服器）是幫你轉送網路流量的中繼站，可以換 IP，但本身不負責替你加密連線。公司要求就照 IT 給的資料設定；想保護隱私，VPN 會比較適合。
免費 Proxy 清單則不建議拿來登入帳號或處理任何私人資料，下面會寫原因。
Proxy 是什麼？
Proxy 的中文是代理伺服器。平常上網時，你的裝置會直接連到網站；用了 Proxy，流量會先經過這台中繼伺服器，再由它連到網站。
對網站來說，來連線的是 Proxy 的 IP，不是你的 IP。這就是 Proxy 能「換 IP」的原因。
這也代表 Proxy 的經營者處在你和網站之間。你等於要相信這台伺服器不會亂動你的流量。
HTTP、HTTPS、SOCKS5 Proxy 差在哪？
設定畫面常看到這三種名稱，差別在它能轉送哪些流量。拿到 Proxy 資料時，對方給哪一種，就填在對應的欄位。
- HTTP Proxy：專門轉送網頁連線。連沒有加密的 HTTP 網站時，Proxy 看得到完整內容。
- HTTPS Proxy：Mac 叫「安全網頁代理伺服器」，負責轉送 HTTPS 網站。Proxy 只幫你開一條通道，內容由網站本身加密，Proxy 看得到你連去哪個網站，看不到內容。
- SOCKS5 Proxy：比較底層，不限網頁，BT 下載軟體、遊戲的 TCP 和 UDP 流量都能轉送。
要注意，這三種 Proxy 本身都不負責加密。名字裡的「HTTPS」指的是它轉送 HTTPS 網站，加密還是網站做的，不是 Proxy 做的。
透明代理、匿名代理是什麼？
免費 Proxy 清單常把伺服器標成「透明」「匿名」「高匿」，差別在網站能不能看出你用了 Proxy、看不看得到你的真實 IP。
- 透明代理：會在連線資訊（HTTP 標頭，例如 X-Forwarded-For）裡附上你的真實 IP。公司、學校的過濾閘道常是這種，目的是管理和加速，不是隱藏你。
- 匿名代理：不送出你的真實 IP，但會留下經過 Proxy 的紀錄（例如 Via 標頭），網站知道你用了 Proxy。
- 高匿代理：兩種資訊都不送，看起來像一般連線。
這套分類沒有統一標準，是清單業者自己標的。實際會不會露出真實 IP，要用下面「怎麼確認 Proxy 有生效」的方法自己測，不要只看清單上的標籤。
Proxy 通常拿來做什麼？
最常見的情況是公司或學校的網路要求使用。Windows 的官方說明也提到，有些組織會要求員工透過 Proxy 上網。
其他人多半是想換一個 IP，例如讓特定 App 或瀏覽器走別的地區。有些下載軟體也內建 Proxy 設定。
如果你沒有這些需求，平常不需要開 Proxy。電腦裡的 Proxy 被打開，反而可能讓你連不上網。
Proxy 跟 VPN 差在哪？
最大的差別在加密和範圍。VPN 通常會把整台裝置的流量加密後再送出去，Proxy 多半只處理設定好的 App 或瀏覽器流量。
微軟在 Windows 的說明裡也直接寫：VPN 和 Proxy 看起來類似，但 VPN 提供比較安全的連線。
| 比較項目 | Proxy | VPN |
|---|---|---|
| 能不能換 IP | 可以 | 可以 |
| 有沒有加密 | 協定本身通常不加密 | 會加密連線 |
| 保護範圍 | 設定好的 App 或系統連線 | 通常是整台裝置 |
| 費用 | 有免費也有付費 | 多為付費，少數有免費版 |
| 適合情況 | 公司規定、單一 App 換 IP | 公共 Wi-Fi、保護隱私、看跨區內容 |
VPN 的運作方式和種類，可以閱讀 VPN 是什麼。SOCKS5 代理和 VPN 差在哪、怎麼填進 BT 下載軟體，可以參考另一篇 SOCKS5 是什麼。
用了 Proxy，對方看得到什麼？
連到 HTTP 網站時，內容沒有加密，Proxy 看得到，也有機會竄改。
連到 HTTPS 網站時，內容還有網站本身的加密，Proxy 只負責轉送。不過 Proxy 還是會知道你要連到哪個網站。
所以開了 Proxy 不代表沒有人知道你去過哪裡。你只是多了一個要信任的對象：Proxy 經營者。
公司網路還有一個例外。有些公司會在員工電腦裝自己的根憑證，讓 Proxy 解開 HTTPS 內容檢查再重新加密，這叫 TLS 檢查（也常叫 SSL 檢查）。
在這種電腦上，連 HTTPS 網站的內容公司也看得到。私人帳號、網路銀行和個資，建議用自己的手機或電腦處理。
免費 Proxy 有什麼風險？
免費 Proxy 清單上的伺服器，來源通常不明，也不知道是誰在經營。研究結果也不太樂觀。
有一項研究測試了超過 10 萬 7 千個公開 Proxy，超過 92% 根本連不上。
同一項研究也發現，有些 Proxy 會改網頁內容拿你的電腦挖礦，也有下載的檔案被植入遠端控制木馬。
另一項大型研究收集 6 萬多個公開 HTTP Proxy，發現約 38% 會修改經過的內容。
這些研究都是幾年前做的，比例不一定和現在相同，但風險的類型沒有變。實際使用時要注意這幾點：
- 不要登入帳號：不要透過免費 Proxy 登入銀行、社群或信箱。
- 不要輸入個資：信用卡、身分證字號都不要。
- 不要裝來路不明的 App：這等於把流量交給你不認識的開發者。
哪些情況該用 Proxy，哪些該用 VPN？
用下面的方式判斷，比較不容易選錯：
- 公司或學校要求：用 Proxy，資料跟 IT 部門要，不要自己從網路上找。
- 只想讓單一 App 換 IP：Proxy 可以，付費服務比免費清單穩定。
- 連公共 Wi-Fi：用 VPN，因為需要加密。詳細可以看公共 Wi-Fi 安全嗎。
- 想看其他地區的串流：用 VPN。Netflix 這類平台也會偵測 Proxy，跳出錯誤時可以看 Netflix 偵測到 VPN 或 Proxy 怎麼辦。
如果你需要的是 Proxy，也可以先看手上的 VPN 訂閱有沒有附。NordVPN 有提供 SOCKS5 Proxy 伺服器，可以填在 qBittorrent 這類 BT 下載軟體裡，帳密用的是 Nord Account 後台的「服務帳密」，不是登入密碼。
NordVPN 和 Surfshark 也都有瀏覽器擴充功能，屬於 Proxy 的形式，只處理瀏覽器的流量，電腦上其他 App 還是用原本的 IP。只想讓瀏覽器換 IP 時很方便；連公共 Wi-Fi 要保護整台裝置，還是開 VPN App。
VPN 也不是萬能。它不會替你擋掉詐騙網站上的輸入行為，也不會讓你在已登入的帳號裡變匿名。
如果想要加密連線和換 IP，我會先看 NordVPN 或 Surfshark。更完整的比較在 VPN 推薦，預算有限可以先看免費 VPN 推薦。
代理伺服器怎麼設定？
設定前要先有三個資料：Proxy 的位址、連接埠，以及需要時的帳號密碼。公司網路的話，這些都要跟 IT 部門要。
各系統的設定頁都會看到兩種「自動」選項，先了解它們在做什麼：
- 自動偵測：Windows 叫「自動偵測設定」、Mac 叫「自動尋找代理伺服器」。電腦會在網路上找公司事先放好的設定檔，這套機制叫 WPAD。
- 設定指令碼：Windows 叫「使用設定指令碼」、Mac 叫「自動代理伺服器設定」，iPhone 和 Android 選「自動」。要填一個 PAC 檔網址，PAC 檔裡寫好哪些網站走哪台 Proxy、哪些直接連。
這兩種多半是公司網路才用，網址照 IT 給的填。自己買的 Proxy 服務，通常選手動輸入位址和連接埠。
Windows 10、Windows 11
- 打開「設定」，選「網路和網際網路」，再選「Proxy」。
- 公司有提供自動設定時，開啟「自動偵測設定」，或在「使用設定指令碼」輸入網址。
- 要手動輸入時，在「手動 Proxy 設定」選「使用 Proxy 伺服器」旁的「設定」。
- 開啟開關，輸入 Proxy IP 位址和連接埠，再按「儲存」。
如果有些網站不想走 Proxy，可以在「例外清單」輸入網址。公司內部系統連不上時，可以確認「不要為本機 (內部網路) 位址使用 Proxy 伺服器」有沒有勾選，或直接問 IT。
Mac
- 打開「蘋果」選單，選「系統設定」，再選側邊欄的「網路」。
- 點你正在用的網路服務，按「詳細資訊」，再按「代理伺服器」。
- 依照拿到的資料，開啟網頁代理伺服器（HTTP）、安全網頁代理伺服器（HTTPS）或 SOCKS 代理伺服器：
- 輸入伺服器位址和埠號，需要時開啟「代理伺服器需要密碼」。
iPhone、iPad
- 打開「設定」，選「Wi-Fi」，點目前連線網路右邊的「i」資訊按鈕：
- 往下捲到最底，點「HTTP 代理伺服器」下方的「設定代理伺服器」：
- 選「手動」輸入伺服器和連接埠，需要驗證時再填帳號密碼；公司給的是設定檔網址就選「自動」。改完按右上角「儲存」：
這個設定是綁在各個 Wi-Fi 網路上的，換一個 Wi-Fi 要重新設定。
Android
以 Google Pixel 為例，其他品牌的選單名稱可能不同，但多半也在 Wi-Fi 網路的進階設定裡：
- 打開「設定」→「網路和網際網路」→「網際網路」，點目前連線的 Wi-Fi，進到「網路詳細資料」後按右上角的鉛筆圖示：
- 展開「進階選項」，把「Proxy」從「無」改成「手動」，填入「Proxy 主機名稱」和「Proxy 通訊埠」；公司給的是設定檔網址就選「Proxy 自動設定」，再按「儲存」：
Android 設定畫面也會提醒，這個 Proxy 主要給瀏覽器使用，其他 App 不一定會照著走。要讓所有 App 都換 IP，用 VPN App 比較確實。
瀏覽器的 Proxy 設定（Chrome、Edge、Firefox）
Chrome 和 Edge 預設沿用系統的 Proxy 設定，沒有自己的一套。在瀏覽器設定的「系統」區塊找 Proxy 選項，會直接打開上面 Windows 或 Mac 的設定頁。
Firefox 可以另外設定，只影響 Firefox。在設定頁上方搜尋「Proxy」，打開「連線設定」視窗，選「手動設定 Proxy」填位址和連接埠；要用設定檔就選「Proxy 自動設定網址」。
用 SOCKS5 時，記得勾「使用 SOCKS v5 時也代理 DNS 查詢」。沒勾的話，網址查詢（DNS）還是從你自己的網路送出，網路業者照樣看得到你查了哪些網站。
設定好後，怎麼確認 Proxy 有生效？
最簡單的方法是比對開關前後的 IP：
- 開 Proxy 前，先用 IP 查詢網站（例如 ipleak.net）記下目前的 IP 和地區。
- 開啟 Proxy 後重新整理，IP 和地區變成 Proxy 伺服器的，就是有生效。
- 如果只有瀏覽器設了 Proxy，其他 App 的 IP 不會變，這是正常的。
同一頁也要看 WebRTC 那一欄。WebRTC 是瀏覽器做視訊通話的功能，可能繞過 Proxy 讓網站看到真實 IP。
如果那裡出現你原本的 IP，表示有外洩。NordVPN 等 VPN 的瀏覽器擴充功能內建 WebRTC 阻擋，會比單純設 Proxy 更不容易漏。
連不上網，懷疑是 Proxy 造成的怎麼辦？
如果你沒有要用 Proxy，卻發現網路不通，可以直接把它關掉。
在 Windows，到「設定」→「網路和網際網路」→「Proxy」，把手動 Proxy 關閉。公司電腦請先問 IT，有些設定是公司統一管理的，自己關掉可能連不上內部系統。
在 Mac 和 iPhone，分別回到上面的設定頁，把開啟的代理伺服器關閉，iPhone 選「關閉」再按「儲存」。Android 則把「Proxy」改回「無」。
只有瀏覽器打不開網頁、其他 App 正常的話，也要檢查 Firefox 的「連線設定」，或瀏覽器有沒有裝 Proxy 類的擴充功能。
關掉之後還是不行，可能是別的問題。VPN 連線異常可以參考 VPN 連不上怎麼辦。
如果你想換 IP 又不想碰 Proxy 設定，也可以看怎麼更改 IP 位址。
反向代理是什麼？跟一般 Proxy 一樣嗎？
不一樣，只是名字很像。一般的 Proxy 站在使用者這一側，幫你對外連線。
反向代理（Reverse Proxy）站在網站伺服器前面，負責接收訪客的請求再轉給後面的伺服器，主要用來提升安全性、效能和穩定性。
它是網站經營者在用的東西，一般人上網不需要設定。
常見問題
Proxy 是什麼意思？
Proxy 就是代理伺服器，是你的裝置和網站之間的中繼站。網站看到的是 Proxy 的 IP，不是你的 IP。
Proxy 安全嗎？
看是誰在經營。公司提供的 Proxy 有人管理；來源不明的免費 Proxy 不適合拿來登入帳號或輸入個資。
Proxy 本身通常也不負責加密，需要加密要用 VPN。
免費 Proxy 可以用嗎？
可以當成測試用途，但不要處理任何私人資料。研究發現公開清單上大多數已經連不上，部分還會修改經過的內容。
Proxy 可以看 Netflix 嗎？
不建議指望。Netflix 會偵測 Proxy，常見結果就是跳出「您似乎在使用解鎖器或 Proxy」的錯誤。
有 VPN 還需要 Proxy 嗎？
大多數人不需要。除非公司規定，或是某個軟體只支援 Proxy，否則開 VPN 就夠了。
SOCKS5 Proxy 會加密嗎？
不會。SOCKS5 只負責轉送流量，協定本身沒有加密。它比 HTTP Proxy 能轉送的流量多，但需要加密的話還是要用 VPN。
Proxy 和 VPN 可以一起開嗎？
可以，但多半沒必要。兩個一起開會多繞一層，速度可能變慢，也可能互相衝突連不上。一般使用開 VPN 就好；公司規定要用 Proxy 時，照 IT 的設定。
為什麼我的電腦會自己開 Proxy？
可能是公司或學校的管理設定，也可能是你裝過的軟體改的。如果那不是你自己裝的，建議用防毒軟體掃描一次，可以參考電腦中毒怎麼辦。