打开百度搜“ip代理”，代理前五条结果里有三条是网站同一家公司的马甲站。这事我去年做爬虫项目时发现的代理，当时需要批量换IP，网站点进去一看，代理界面几乎一模一样，网站只是代理域名和客服QQ换了换。价格表倒是网站统一：1000个IP卖15块，包月200块不限量。代理便宜得让人心里发毛。网站

这类网站的代理核心卖点就一个——让你“隐身”。但隐身这事分两种。网站一种是代理正经的HTTP代理，服务器替你转发请求，网站目标网站看到的代理是代理IP，不是你的真实地址。另一种是所谓的“高匿代理”，连HTTP头里的X-Forwarded-For都给你抹掉。问题是，你花15块买的1000个IP，大概率是后者冒充前者。我实测过一批，拿20个IP去访问httpbin.org/ip，其中14个直接暴露了真实出口IP，剩下6个延迟超过8秒。能用，但别指望稳定。

便宜IP从哪来？

扫段。这是圈内黑话。写个脚本扫全球IPv4地址段，找那些开了3128、8080、1080端口的机器。这些机器可能是某家小公司的旧服务器，也可能是某个大学实验室忘了关的测试机。扫到之后，批量验证，能用的就挂到网站上卖。你买到的IP，上一秒可能还在帮别人刷票，下一秒就轮到你爬数据。共用是常态，独享要加钱，加完钱发现还是共用——这种事我遇到过三次。

有个做跨境电商的朋友，图便宜买了某站的“独享美国IP”，结果登录亚马逊卖家后台，第二天收到风控邮件，说账户关联。他查了半天，发现那个IP段之前被另一个卖家用来刷单，早进了黑名单。15块的IP，赔进去一个店铺。

免费代理更别碰

免费代理网站满屏广告，点一下弹三个窗口。你以为白嫖了，其实你的流量正被中间人截着。我试过用Wireshark抓过一个免费代理的包，HTTP明文传输，账号密码一览无余。更狠的会在返回的HTML里注入JS，偷你的Cookie。去年有个开源项目叫“proxy-scraper”，专门爬免费代理列表，作者在README里写得很直白：“这些代理99%是蜜罐，剩下的1%已经死了。”

那正经需求怎么办？自建。买台VPS，装个Squid或者TinyProxy，三行命令搞定。成本一个月5美元，IP独享，速度可控。要批量，就上住宅代理服务商，Luminati、Oxylabs这些，按流量计费，贵是贵，但IP来自真实家庭宽带，不会被轻易封。我现在的爬虫项目用的是Smartproxy，10美元5G流量，跑了两周没换过IP。

一个细节

很多代理网站首页写着“支持HTTPS”，但实际只支持HTTP CONNECT方法。你拿curl测试，返回“Received HTTP code 407 from proxy after CONNECT”，说明它根本没配SSL隧道。这种站直接关掉，别浪费时间。

还有个更隐蔽的坑：DNS泄漏。你用了代理，但系统还在用本地DNS解析域名，目标网站照样能通过DNS查询记录追踪到你。测试方法很简单，访问dnsleaktest.com，看返回的DNS服务器是不是代理地区的。不是的话，去代理设置里勾上“远程DNS解析”。

最后说个真事。上个月有个客户找我，说他在某代理站充了500块，用了三天IP全失效，客服拉黑。我帮他查了域名注册信息，注册人用的是隐私保护，服务器在俄罗斯，付款走的是USDT。这种站，换个域名就能重新开张。你找谁维权？

所以，看到“9.9元1000IP”这种广告，直接划走。省下的那点钱，不够你后面填坑的。