去年帮朋友调试爬虫，免费他图省事从某论坛扒了一批免费代理IP，代理地址结果跑了两小时，上网数据没抓多少，免费倒把自家宽带IP送进了几个黑名单。代理地址这事挺典型——免费代理上网IP地址，上网听起来像白捡的免费便宜，用起来往往是代理地址另一回事。
所谓免费代理IP，上网本质就是免费一台中间服务器替你转发请求。你连上它，代理地址目标网站看到的上网是那台服务器的地址，不是免费你的。问题在于，代理地址这些服务器从哪来？上网多数是个人用动态拨号、云主机试用期或者被入侵的机器搭的。稳定性基本靠运气。我测过一批号称“高速匿名”的免费代理，100个里能连通的不到30个，连通的里面延迟低于500毫秒的只有个位数。剩下那些，要么响应超时，要么返回一个莫名其妙的HTML错误页。
速度只是第一道坎。免费代理最要命的是隐私。你所有流量都经过别人的机器，HTTP明文请求里的Cookie、表单内容、甚至Basic认证头，对方想抓就能抓。2021年有个安全团队分析过一批公开代理，发现其中约12%在偷偷注入广告脚本，还有少数会篡改返回内容里的链接。你以为是自己在浏览网页，其实是代理服务器在决定你能看到什么。更隐蔽的是SSL剥离攻击——代理把HTTPS降级成HTTP，浏览器不报错的话，你根本察觉不到。
那为什么还有人用？场景很具体。比如临时需要换个IP注册个账号，或者抓取公开数据时避免被单一IP限流。这种低频、非敏感的需求，免费代理勉强能顶一下。但前提是你得自己会筛。我通常的做法是：先用curl测连通性和响应时间，再用httpbin.org/ip确认返回的IP确实变了，最后拿一个不重要的网站测试是否被篡改。三步下来，一批100个代理能剩下三五个可用的就算不错。
有人会说，用代理池软件自动切换不就行了。问题是免费代理的失效速度极快。我记录过一批代理的存活时间，中位数大概在40分钟左右。你刚验证完可用，过半小时再连就超时了。维护一个可用的免费代理池，投入的脚本编写和验证时间，折算成时薪可能比直接买付费代理还贵。付费代理一个月几十块，IP池稳定、有客服、支持HTTPS和SOCKS5，省下来的折腾时间干点啥不好。
另外提一句，很多免费代理网站本身就在收集访问者数据。你访问它获取代理列表，它记录你的真实IP、浏览器指纹、访问时间。这些数据打包卖给广告联盟或者诈骗团伙，算是行业里半公开的秘密。所以哪怕你只是去“看看有哪些代理”，也最好挂个VPN再访问。
真要找免费资源，不如看看GitHub上那些开源项目维护的代理列表，比如free-proxy-list这类仓库，至少有人定期跑脚本验证。但别指望它们能支撑生产环境。我自己的原则是：免费代理只用于完全公开、无登录、无隐私的请求。一旦涉及账号密码、支付信息或者公司内网，碰都不碰。省那点钱，不够事后擦屁股的。
说到底，免费代理上网IP地址就是个工具，工具有没有毒，取决于谁在用、怎么用。你把它当临时跳板，它就是个凑合能用的跳板；你把它当日常上网通道，它就是个随时会炸的雷。判断标准很简单：如果这个请求失败了或者被窃听了，你会不会难受？会，就别用免费的。