開啟 3 天免費試用
註冊即可免費體驗全部高級功能。
*只限新用戶；每位用戶只可獲得一次試用。
Proxy 要開嗎？開放代理風險與 Open Proxy 安全須知
Marcus Reid
2026年4月13日· 更新於 2026年10月9日· 7 分鐘讀完
開放代理風險的答案很直接：處理任何敏感事務時都不要開啟開放代理，因為營運者可以讀取或竄改經它傳送的所有未加密流量。代理伺服器是替你轉發請求的中間人，網站看到的是它的 IP 而不是你的；Open Proxy 則會替任何人轉發，毋須逐一取得存取授權。正確驗證憑證的 HTTPS 仍能保護網頁內容，但「連得上」並不代表已確認營運者身份、日誌政策或保護數碼私隱的能力。［2］［5］
關鍵要點：
- 開放代理會為任何人轉發請求，等於把流量交給身份和日誌做法都無法核實的陌生中間人。
- 營運者可以查看或篡改未加密的 HTTP 流量；正確驗證的 HTTPS 仍能保護網頁內容，但保護不了連線元數據。
- 開放代理常被濫用於垃圾郵件、自動化攻擊和散播惡意軟件；出口信譽可能影響存取，但不證明你參與了他人的行為。
- 不要用沒有安全保障的開放代理處理任何敏感操作，也絕不要為了連線而略過證書警告。
開放代理風險是如何產生的？
當你正常訪問網站時，你的計算機會直接向目標伺服器發送請求，留下你的真實 IP 地址。而當你連接開放代理時，工作流會發生改變：
- 你的設備先將網絡請求發送到開放代理伺服器。
- 開放代理接收請求後，用它自己的 IP 地址代替你的 IP，將請求轉發給目標網站。［2］
- 網站將資料返回給開放代理，代理再將其回傳給你。
公開存取與透明轉發是不同屬性。RFC 1919 區分傳統 IP 代理與透明 IP 代理；單憑這些名稱，無法確認伺服器由誰營運，也無法判斷公開存取是否出於營運者本意。［3］
哪些開放代理類型存在這些風險？
代理清單常按是否透露客戶端 IP 或可識別的轉發標頭分類。這些標籤不證明匿名程度或營運者可信，公開存取是另一項屬性：
透明代理 (Transparent Proxy)
代理清單有時會把向目標網站透露客戶端 IP 的服務稱為「透明代理」。RFC 1919 亦以這個詞描述另一種網絡轉發方式，因此不能只靠名稱判斷匿名程度。透露 IP 本身不等於可以解密已正確驗證憑證的 HTTPS 連線。［3］［5］
匿名代理 (Anonymous Proxy)
「匿名」是清單標籤，並非身份保護保證。轉發 HTTP 訊息的代理使用 Via 標頭描述中間方；HTTP_VIA 並非 HTTP 欄位名稱。這不表示 CONNECT 代理能向端到端 HTTPS 請求插入標頭：隧道建立後它轉發位元組，正確驗證的 TLS 保護內部訊息。網站仍可評估出口 IP 及帳戶資料，因此有沒有轉發標頭，都不能確定連接是否會被識別或封鎖。［5］
高匿代理 (Elite/High Anonymity Proxy)
「高匿」通常表示清單聲稱該服務不向目標透露客戶端 IP 或明顯的代理標頭。這不證明連接無法識別、營運者不保留日誌或流量已加密。應分別核對轉發協議、憑證處理及營運者，不能將標籤當作安全評估。［4］［5］
為甚麼使用開放代理極其危險？
使用開放代理就像把你的信件全部交由街頭的陌生人去郵寄。儘管看似免費，但其實隱藏着巨大的隱形代價：
1. 流量未加密與資料竊取
代理營運者可以讀取或修改未加密的 HTTP 流量。不過，HTTP 代理可以透過 CONNECT 轉發承載端到端 TLS 的隧道：HTTPS 憑證經正確驗證時，代理不會單憑負責中轉便能讀取受保護的網頁內容。營運者仍可看到要求連線的目標及流量中繼資料。與使用公共 Wi-Fi時一樣，不要為了接通而略過憑證警告，或安裝來歷不明的根憑證。［5］
2. 濫用活動與出口地址信譽
由於開放代理免費且能隱藏發送方的 IP 地址，它們常被濫用於發送垃圾郵件、發動自動化攻擊和散播惡意軟件。［4］ 犯罪分子亦會利用被騎劫的裝置搭建代理服務：美國聯邦調查局 (FBI) 在 2025 年 5 月警告，已停止支援的舊路由器被入侵後改裝成代理，供犯罪者在不暴露自身 IP 地址的情況下作案。［1］ 同一出口亦可能轉發濫用流量，其地址信譽可能影響目標網站如何處理來自該地址的連接。共用出口本身不能證明你參與了其他用戶的行為。
你自行運行的代理軟件亦有同樣風險：控制器或 API 一旦監聽公網地址，你的節點便可能淪為別人的工具，Mihomo 控制 API 加固指南專門處理這個問題。
3. 惡意廣告注入與挖礦利用
惡意中轉方可能在未加密的 HTTP 回應插入指令碼或廣告。正確驗證憑證的 HTTPS 可阻止傳輸中的這類無聲竄改，但不能令惡意網站變得安全。裝置上的惡意軟件濫用應用權限則是另一條攻擊途徑，不能據此推斷每個開放代理都能修改所有網頁。［5］
此圖表示惡意中間方處理未加密 HTTP 的情形，不表示代理能解密已正確驗證的端到端 HTTPS；連接目標及流量中繼資料仍須與受保護的網頁內容分開判斷。［5］
開放代理、私有代理與 VPN 之間的區別
你可以直觀地對比它們的核心差異：
| 比較項 | 開放代理 | 私人代理 | VPN |
|---|---|---|---|
| 存取權限 | 公眾可用 | 僅限授權用戶 | 視乎服務與設定 |
| 流量保護 | 開放性不提供加密；HTTPS 可保護內容 | 視乎代理協議與 HTTPS | 隧道保護經其路由的流量；視乎協議 |
| 可見 IP | 可能透露客戶端資訊或使用代理出口 | 視乎轉發設定 | 隧道流量使用 VPN 出口；其他識別資料仍存在 |
| 效能 | 視乎容量、負載與路徑 | 視乎容量、負載與路徑 | 視乎容量、負載與路徑 |
| 日誌 | 須核實營運者做法 | 須核實機構政策 | 須核實服務商政策與實作 |
如果要用一家聲明嚴格無日誌政策的營運方所提供的受管連線，取代來歷不明的開放代理，可以把同一項任務改經 AethoVPN。以同一目標網站比較路徑，同時核對營運方；不能只憑載入速度決定是否信任。拿 AethoVPN 與這類代理比較時，應另查代理營運者及其可見流量；單看速度不能證明中轉方可信。開通 3 天試用，完成這次替換。
總結：你應該承擔開放代理風險嗎？
如果你關心個人在線資料的安全：絕對不推薦在進行任何資訊交互時使用毫無安全保障的開放代理。
常見問題 (FAQ)
甚麼是開放代理風險？
開放代理風險是指公共代理伺服器允許任何人直接連接後帶來的私隱、安全和穩定性問題。它可能改變向網站展示的 IP，但也可能暴露流量、放大濫用行為，並製造「已經安全」的錯覺。
手機或電腦上的 Proxy 設定要開嗎？
除非學校、僱主或網絡管理員要求你使用某個指定代理，並提供了地址或設定指令碼，否則保持關閉便可。以 Microsoft 的 Windows 說明文件為例，其中指出公司或機構可能會要求使用代理伺服器，這正是該選項存在的原因。［6］ 不要把免費代理清單上的地址填進這些設定：跟隨系統代理的應用程式會因此把流量交給一個你無法確認身份的營運者。
為甚麼仍然有很多人去尋找免費的開放代理？
很多用戶試圖通過免費的開放代理掩蓋自己的網絡足跡，或是突破諸如學校等本地網絡的區域限制。但多數人並未意識到伴隨這種“免費”而來的極端安全風險。
使用開放代理違法嗎？
公開可連接不等於獲准使用，也不能證明你計劃的活動合法。連接前核對營運者授權、網絡規則、適用的當地法律及目標服務條款；無法確認許可時不要使用。代理不會改變活動本身需要符合的要求。
我的電腦能在不知情的情況下變成開放代理嗎？
是的。如果你的路由器防火牆存在嚴重配置漏洞，或者你的電腦不慎感染了某些特定蠕蟲和惡意軟件，設備可能會向廣域網毫無察覺地開放各類端口，淪為黑客攻擊他人的代理跳板。FBI 在 2025 年就舊路由器被騎劫發出的警告，描述的正是這種情況，並建議更換已停止支援的路由器、安裝韌體更新及關閉遙距管理。［1］
我可以信任網上提供的“免費高匿代理日更列表”嗎？
不要把清單剛更新或標示「高匿」當成營運者可信的證據。這些標籤無法核實節點歸屬、日誌行為或憑證處理方式。若無法確認中轉方如何處理資料，就不要經它傳送敏感資訊；節點可用並不等於安全。
除了加密不足外，開放代理還有甚麼缺點？
公開存取令你無法控制伺服器容量與負載。擠塞、限速及路由波動均可能令下載緩慢或連線逾時，但實際表現因節點而異。一次測速很快，既不能證明長期穩定，也不能證明營運者值得信任。
免責聲明
本文僅供一般資訊參考，不構成法律、技術或其他專業建議。我們不保證內容的準確性、完整性或時效性。
來源
- FBI IC3 - Cyber Criminal Proxy Services Exploiting End of Life Routers — https://www.ic3.gov/PSA/2025/PSA250507
- Cloudflare - What is a reverse proxy? | Proxy servers explained — https://www.cloudflare.com/learning/cdn/glossary/reverse-proxy/
- RFC 1919 - Classical versus Transparent IP Proxies — https://datatracker.ietf.org/doc/html/rfc1919
- Fortinet - What is an open proxy? — https://www.fortinet.com/resources/cyberglossary/what-is-an-open-proxy
- IETF — RFC 9110, Via and CONNECT — https://www.rfc-editor.org/rfc/rfc9110.html#name-via · https://www.rfc-editor.org/rfc/rfc9110.html#name-connect
- Microsoft Support - Use a proxy server in Windows — https://support.microsoft.com/en-us/windows/use-a-proxy-server-in-windows-03096c53-0554-4ffe-b6ab-8b1deee8dae1
Sources checked 2026 年 10 月 9 日。
延伸閱讀：
