免费代理与 VPN：哪些流量会改变？
比较应用代理设置与 VPN 路由，包括分流隧道，而不是假定任何一种方案都会改变所有连接。
代理 IP 和 VPN 都能改变目标看到的地址。实际区别在于流量如何到达这个出口。使用 HTTP 或 SOCKS 代理时，应用需要使用代理协议；VPN 客户端则为它承载的流量配置隧道和路由策略。
| 问题 | HTTP 或 SOCKS 代理 | VPN |
|---|---|---|
| 需要配置什么？ | 在兼容的应用中设置端点和协议。 | VPN 连接及其路由。 |
| 哪些流量会改变？ | 该应用代理设置所覆盖的请求。 | 隧道路由策略选中的流量。 |
| 浏览器测试成功一次，就能代表所有应用吗？ | 不能。 | 不能；应检查配置的路由和排除项。 |
选择实际需要的范围
对于单次命令行请求或独立的浏览器任务，明确设置代理，便于识别预期路径。其他应用可以保留原有路由。从免费代理列表选择条目前，先检查客户端的协议支持和绕过规则。
如果多个应用需要共用网络路径，VPN 可能更适合，但仍然需要配置。例如，Windows 文档同时介绍了强制隧道和分流隧道模式。分流隧道会有意让部分流量留在 VPN 外，因此仅凭“VPN”这个名称，无法认定它覆盖所有流量。
将传输与信任分开判断
普通 HTTP 代理连接并不自动等于到代理的加密链路。发往 HTTPS 目标的流量，仍可能在 CONNECT 隧道中受到保护。对于 VPN，应同时检查隧道保护与路由。运营方和隧道之外的网络，仍然属于信任判断的一部分。
免费是价格，不是路由模式或隐私保证。测试实际打算使用的应用和目标，并将运营方与技术本身分开评估。这两种方案都不会让已认证的账户停止识别其用户。