开放代理风险的答案很直接：处理任何敏感事务时都不要开启开放代理，因为运营者可以读取或篡改经它传输的所有未加密流量。代理服务器是替你转发请求的中间人，网站看到的是它的 IP 而不是你的；Open Proxy 则会替任何人转发，无需逐个获得访问授权。经过正确证书验证的 HTTPS 仍能保护网页内容，但“能连接”并不能证明运营者身份、日志政策或保护数字隐私的能力。［2］［5］

关键要点：

开放代理会为任何人转发请求，等于把流量交给身份和日志做法都无法核实的陌生中间人。

运营者可以查看或篡改未加密的 HTTP 流量；正确校验的 HTTPS 仍能保护网页内容，但保护不了连接元数据。

开放代理常被滥用于垃圾邮件、自动化攻击和传播恶意软件；出口信誉可能影响访问，但不证明你参与了他人的行为。

不要用无安全保障的开放代理处理任何敏感操作，也绝不要为了连通而跳过证书警告。

开放代理风险是如何产生的？

当你正常访问网站时，你的计算机会直接向目标服务器发送请求，留下你的真实 IP 地址。而当你连接开放代理时，工作流会发生改变：

你的设备先将网络请求发送到开放代理服务器。
开放代理接收请求后，用它自己的 IP 地址代替你的 IP，将请求转发给目标网站。［2］
网站将数据返回给开放代理，代理再将其回传给你。

公开访问与透明转发是不同属性。RFC 1919 区分传统 IP 代理与透明 IP 代理；仅凭这些名称，无法确认服务器由谁运营，也无法判断公开访问是否出于运营者本意。［3］

哪些开放代理类型存在这些风险？

代理列表常按是否暴露客户端 IP 或可识别的转发标头分类。这些标签不证明匿名性或运营者可信，公开访问是另一项属性：

透明代理 (Transparent Proxy)

代理列表有时把会向目标网站暴露客户端 IP 的服务称为“透明代理”。RFC 1919 也用这一词描述另一种网络转发方式，因此不能只靠名称判断匿名性。暴露 IP 本身并不等于能解密经过正确证书验证的 HTTPS 连接。［3］［5］

匿名代理 (Anonymous Proxy)

“匿名”是列表标签，不是身份保护保证。转发 HTTP 消息的代理使用 Via 标头描述中间方；HTTP_VIA 不是 HTTP 字段名。这不表示 CONNECT 代理能给端到端 HTTPS 请求插入标头：隧道建立后它转发字节，正确验证的 TLS 保护内部消息。网站仍可评估出口 IP 和账号信息，因此有无转发标头都不能确定连接是否会被识别或封锁。［5］

高匿代理 (Elite/High Anonymity Proxy)

“高匿”通常表示列表声称该服务不向目标暴露客户端 IP 或明显的代理标头。这不证明连接无法识别、运营者不保留日志或流量已经加密。应分别核对转发协议、证书处理和运营者，不能把标签当安全评估。［4］［5］

为什么使用开放代理极其危险？

使用开放代理就像把你的信件全部交由街头的陌生人去邮寄。尽管看似免费，但其实隐藏着巨大的隐形代价：

1. 流量未加密与数据窃取

代理运营者可以读取或修改未加密的 HTTP 流量。不过，HTTP 代理可以通过 CONNECT 转发承载端到端 TLS 的隧道：HTTPS 证书经过正确验证时，代理不会仅因负责中转就能读取受保护的页面内容。运营者仍可看到请求连接的目标和流量元数据。与使用公共 Wi-Fi时一样，不要为了连通而忽略证书警告或安装来历不明的根证书。［5］

2. 滥用活动与出口地址信誉

由于开放代理免费且能隐藏发送方的 IP 地址，它们常被滥用于发送垃圾邮件、发动自动化攻击和传播恶意软件。［4］犯罪分子还会利用被劫持的设备搭建代理服务：美国联邦调查局 (FBI) 在 2025 年 5 月警告，已停止支持的旧路由器被入侵后改造成代理，供犯罪者在不暴露自身 IP 地址的情况下作案。［1］同一出口也可能转发滥用流量，其地址信誉可能影响目标网站如何处理该地址的连接。共用出口本身不能证明你参与了其他用户的行为。

你自己运行的代理软件也有同样风险：控制器或 API 一旦监听公网地址，你的节点就可能沦为别人的工具，Mihomo 控制 API 加固指南专门处理这个问题。

3. 恶意广告注入与挖矿利用

恶意中转方可能在未加密的 HTTP 响应中插入脚本或广告。正确验证证书的 HTTPS 可防止传输中的这种静默篡改，但不能把恶意网站变成安全网站。设备上的恶意软件滥用应用权限则是另一条攻击路径，不能据此推断每个开放代理都能修改所有网页。［5］

此图表示恶意中间方处理未加密 HTTP 的情形，不表示代理能解密正确验证的端到端 HTTPS；连接目标和流量元数据仍需与受保护的页面内容分开判断。［5］

开放代理、私有代理与 VPN 之间的区别

你可以直观地对比它们的核心差异：

比较项	开放代理	私有代理	VPN
访问权限	公众可用	仅限授权用户	取决于服务及配置
流量保护	开放性不提供加密；HTTPS 可保护内容	取决于代理协议及 HTTPS	隧道保护经其路由的流量；取决于协议
可见 IP	可能暴露客户端信息或使用代理出口	取决于转发配置	隧道流量使用 VPN 出口；其他标识仍存在
性能	取决于容量、负载及路径	取决于容量、负载及路径	取决于容量、负载及路径
日志	需核验运营者行为	需核验组织政策	需核验服务商政策及实现

如果要用一家声明严格无日志政策的运营方所提供的受管连接，替换来路不明的开放代理，可以把同一项任务改走 AethoVPN。用同一目标网站比较路径，同时核对运营方；不能只凭加载速度决定是否信任。拿 AethoVPN 与这类代理比较时，应另查代理的运营者及其可见流量；单看速度不能证明中转方可信。开通 3 天试用，完成这次替换。

总结：你应该承担开放代理风险吗？

如果你关心个人在线数据的安全：绝对不推荐在进行任何信息交互时使用毫无安全保障的开放代理。

常见问题 (FAQ)

什么是开放代理风险？

开放代理风险是指公共代理服务器允许任何人直接连接后带来的隐私、安全和稳定性问题。它可能改变向网站展示的 IP，但也可能暴露流量、放大滥用行为，并制造“已经安全”的错觉。

手机或电脑上的代理设置要不要开？

除非学校、雇主或网络管理员要求你使用某个指定代理，并提供了地址或配置脚本，否则保持关闭即可。以微软的 Windows 帮助文档为例，其中说明公司或组织可能会要求使用代理服务器，这正是该选项存在的原因。［6］不要把免费代理列表里的地址填进这些设置：遵循系统代理的应用会因此把流量交给一个你无法确认身份的运营者。

为什么仍然有很多人去寻找免费的开放代理？

很多用户试图通过免费的开放代理掩盖自己的网络足迹，或是突破诸如学校等本地网络的区域限制。但多数人并未意识到伴随这种“免费”而来的极端安全风险。

使用开放代理违法吗？

公开可连接不等于获准使用，也不能证明你计划的活动合法。连接前核对运营者授权、网络规则、适用的当地法律和目标服务条款；无法确认许可时不要使用。代理不会改变活动本身需要满足的要求。

我的电脑能在不知情的情况下变成开放代理吗？

是的。如果你的路由器防火墙存在严重配置漏洞，或者你的电脑不慎感染了某些特定蠕虫和恶意软件，设备可能会向广域网毫无察觉地开放各类端口，沦为黑客攻击他人的代理跳板。FBI 在 2025 年关于旧路由器被劫持的警告描述的正是这种情况，并建议更换已停止支持的路由器、安装固件更新并关闭远程管理。［1］

我可以信任网上提供的“免费高匿代理日更列表”吗？

不要把列表刚更新或标注“高匿”当成运营者可信的证据。这些标签无法核验节点归属、日志行为或证书处理方式。如果无法确认中转方如何处理数据，就不要通过它传输敏感信息；节点可用并不等于安全。

除了加密不足外，开放代理还有什么缺点？

公开访问让你无法控制服务器容量和负载。拥堵、限速及路由波动都可能造成下载缓慢或连接超时，但具体表现因节点而异。一次测速很快，既不能证明长期稳定，也不能证明运营者值得信任。

免责声明: 本文仅供一般信息参考，不构成法律、技术或其他专业建议。各国和地区对代理软件的法律规定各有不同，且可能随时发生变化。使用网络代理服务前，请务必查阅并遵守你所在地的相关法律法规。

来源:

FBI IC3 - Cyber Criminal Proxy Services Exploiting End of Life Routers — https://www.ic3.gov/PSA/2025/PSA250507
Cloudflare - What is a reverse proxy? | Proxy servers explained — https://www.cloudflare.com/learning/cdn/glossary/reverse-proxy/
RFC 1919 - Classical versus Transparent IP Proxies — https://datatracker.ietf.org/doc/html/rfc1919
Fortinet - What is an open proxy? — https://www.fortinet.com/resources/cyberglossary/what-is-an-open-proxy
IETF — RFC 9110, Via and CONNECT — https://www.rfc-editor.org/rfc/rfc9110.html#name-via · https://www.rfc-editor.org/rfc/rfc9110.html#name-connect
Microsoft Support - Use a proxy server in Windows — https://support.microsoft.com/en-us/windows/use-a-proxy-server-in-windows-03096c53-0554-4ffe-b6ab-8b1deee8dae1

Sources checked 2026 年 10 月 9 日。

延伸阅读 / 相关文章：

开放代理风险：代理服务器会窃取你的数据吗？该不该开启？