1. 为什么我们要比较代理服务器和VPN
在探讨之前，我来讲一下为何我要把这俩东西拎出来对比。不论是代理服务器（与下文出现的“代理”同义）还是VPN，其实人们使用它的目的都是一致的，最终效果也基本一致，那就是：向目标网站或服务器隐藏IP。 当你浏览一个网站的时候，网站所在的服务器可以根据你的IP地址来推断你所在的位置。而代理和VPN则可以用它们的IP替代你的，从而达到掩盖你的真实IP的效果。 至于为什么会有人希望掩盖IP地址，具体原因可能有所不同。但正由于代理和VPN服务于相同的目的，因此在选择的时候可能会陷入两难，甚至围绕代理好还是VPN好的问题引发争论。 更可怕的是，由于VPN这个词的知名度较高且更安全（这点我们后面会讲到），许多代理服务器在宣传的时候错误地添加了VPN等字样。而实际上，这也是可以分辨的。
2. 代理服务器原理简介
2.1. 何为代理服务器
所谓代理服务器，是一个“中间人”的角色，在你和服务器之间传递数据。相当大比例的代理服务器可以以网站的形式存在，你只需打开代理服务器的网站，然后输入你希望访问的链接，就可以像平时浏览网页一样操作了。代理的工作原理是：由代理服务器自己去访问你的目标网站，并加载它的内容，然后再把这些加载过的内容传递到你的窗口上。这样就相当于你在浏览目标网站了。因此代理经常被叫做“梯子”或者“桥”。使用代理的好处是，你不需要直接链接到目标网站，因此目标网站就无法获取你的IP地址，取而代之获取的是代理服务器的IP地址。这样你就可以隐藏你的位置信息了。 当你访问大多数代理服务的时候，他们通常会要求你选择一个代理服务器所在的国家。你可以通过对应国家的代理服务器访问目标网站，这样目标网站就会认为你是在对应国家进行访问的。 比如，如果你想要访问的网站屏蔽了你所在的国家，那么你可以用代理服务器换上其他国家的IP，只要代理服务器所在的位置不在屏蔽范围之内，你就可以通过代理服务器实现访问了。
2.2. 使用代理服务器的好处
如果你仅仅是要破除网站屏蔽，那么代理服务器可能是最简单便捷的方案了。由于所有的工作都是远程服务器完成的，你不需要安装任何东西，只需要访问代理服务器所在的网站，并选择一个国家就可以了。如果你发现某个网站被锁需要快速解决，代理非常适合作为临时解决方案。而正因为很多代理服务器用网页的方式提供服务，你可以在任何操作系统里使用它们。无需安装软件，只需要找到合适的服务器即可。当然，安装型的代理也是存在的，从手机APP到浏览器插件再到桌面应用程序都有，但在技术上这不是必要的。
2.3. 代理服务器的不足
但代理服务器也有不足之处。如果你希望达成匿名浏览网站之外的目的，代理服务器或许并不能帮你做到这点。长期使用代理服务器，你会发现它会变慢而且速度并不稳定。而如果你不只是匿名希望浏览几个网站，而是希望匿名访问大量网站和网络应用，代理服务器的弊端就会很明显。
3. VPN的原理简介
3.1. 何为VPN
表面上，VPN和代理服务器是很接近的。在VPN服务下，你传输的信息会先经过VPN服务器，然后再抵达目的地，反过来的接收过程也是一样。而VPN和代理的主要区别就在于你向服务器发送数据的这个环节。 使用VPN，你必须先安装VPN软件（Windows 10虽然自带，但也是一个软件）。在开启VPN软件后，软件的主要职责就是加密你的数据并传递给VPN服务器，这样你传输的数据对截获者来说就是不可读的。这个技术叫做“隧道”，是一个很形象的词语。想象一下，如果你开车在马路上行走，那么两侧的人能看到：谁在开车，车的型号是什么，车牌号是多少……而如果你在隧道里开车，隧道外的人是看不到这些的。
3.2. 使用VPN的好处
因此就像你想的一样，VPN可以隐蔽你在互联网上的行为。反过来说，代理服务器并不难做到这一点，至少在你和代理服务器交换数据的这个阶段是做不到的，任何有能力的人（包括黑客和你的网络服务商）都能看到你在传输什么。而VPN则从你的主机建立了隧道，包括网络服务商在内的任何人都无法“看到”你传输的东西。 隐蔽意味着安全，如今整个互联网都在倡导各式各样的加密通讯，道理就在这里。很多不法分子会通过截取用户发出的数据包而窃取用户信息，但通过VPN你就不用担心这个问题了，对截获者来说你发出的加密数据包几乎等于垃圾数据。
3.3. VPN的不足
但不幸的是，VPN通常不便宜。理论上，除非你有必要将你的网络操作进行加密，否则购买VPN是没有必要的。相比之下，付费代理要便宜得多。 不仅如此，由于加密隧道是你的设备建立的，因此所有的离岸数据都是在你的设备上完成加密的。这可能会不同程度上拖慢你的设备速度，从而影响整个浏览体验。
4. 如何选择代理和VPN
4.1. 应优先选择代理的情况
如果你想要访问被你所在的地区屏蔽的网站，并且你并不需要隐藏你在互联网上的操作，那么你可以毫无顾忌地选择代理服务器。很多代理服务器都是免费的，并且对各种设备的适应性相当好。 尽管代理服务器在隐私性上没什么优势，但如果不涉及敏感操作也无需介意。举例来说，如果你只是想看其他国家提供的在线电视剧，那有什么不可以呢？
4.2. 应优先选择VPN的情况
而如果你需要使用费本地IP长期进行访问，或者你希望执行敏感操作，那么选择VPN要更加合适，它可以提供安全匿名的服务。举例来说，如果通过开放Wi-Fi发送个人信息或者进行财产操作，这通常是风险很高的。但通过VPN，你就无需担心当前的网络环境。服务稳定的VPN往往并不便宜，但如果你真的有需要，这笔投资也会是值得的。
代理服务器：一个赚差价的中间商
相信大多数人看到“代理服务器”这几个字都是满脸懵逼的状态，但是如果笔者不和你聊代理服务器，而是说一说VPN与科学上网，相信你一定就会漏出会心的微笑了。今天，笔者就和大家聊一聊究竟什么是代理服务器、代理服务器有什么招数与功能、代理服务器与VPN之间有什么异同，还有通过代理服务器实现科学上网的方法安全性如何？
代理服务器：一个赚差价的中间商
最近很多人都被某广告语“没有中间商赚差价”的反复洗脑了，但是代理服务器却很符合商业规则，因为它是一个专门提供服务，然后从中赚取差价的中间商。
根据维基百科解释，代理（英语：Proxy），也称网络代理，是一种特殊的网络服务，允许一个网络终端（一般为客户端）通过这个服务与另一个网络终端（一般为服务器）进行非直接的连接。一些网关、路由器等网络设备具备网络代理功能。一般认为代理服务有利于保障网络终端的隐私或安全，防止攻击。提供代理服务的电脑系统或其它类型的网络终端称为代理服务器（英文：Proxy Server）。
具体而言，代理服务器一般可以分为正向代理与反向代理。
所谓正向代理，是从客户/客户端角度出发，即为了从原始服务器中取得内容，由客户端向代理服务器发出请求，并指定目标访问服务器，而后，代理（服务器）向目标服务器转交需求，并将获得的内容返回给客户端。正向代理闭环完成。
但是需要注意的是，在正向代理过程中隐藏了真实请求的客户端，即服务端不知道真实请求客户是谁。讲到这里，大家是不是想到了什么呢？没错，大多数科学上网行为都是这么发生的。
反向代理一般是从服务端出发，从网络或者客户（端）发出反向代理出请求，反向代理服务器收到需求后判断请求走向何处，然后再将结果反馈给客户端。反向代理闭环完成。
同样需要注意的是，在反向代理过程中，隐藏了内部服务器的信息，用户不需要知道是具体哪一台服务器提供的服务，只要知道反向代理服务器是谁就好了，我们甚至可以把反向代理服务器当做真正服务器看待。这种形式的代理通常被用作实现负载均衡，比如Nginx就是一种出色的反向代理服务器。
这种代理服务器具体有哪些应用场景呢？
2代理服务器具体应用场景
其实在前面文章中，我们已经提到了代理服务器的两种重要功能：实现科学上网和负载均衡。但是代理服务器真的只有这两种功能吗？当然不是。对于代理服务器，有一种比较公认的比喻：代理服务器就好象一个大的Cache。
代理服务器功能之一
除了网友普遍使用的科学上网之外，在商用领域，代理服务器通常应用在两大应用场景之下：提高访问速度和隐藏真实IP，免受攻击。
其实代理服务器提高访问速度这一点，正是印证了把代理服务器比作是一个大的Cache。一般代理服务器会设置一个较大的硬盘缓冲区，当外界有信息访问时会同时将其保存到缓冲区中，当再有用户访问同样的信息时，可以直接从缓冲区中读取信息，传给用户，从而提高了访问速度。
除了这种应用场景之外，还有一种则是企业员工比较讨厌的场景：企业通过代理服务器使员工只能访问公司内部的几个网站，限制公司员工的上网行为。还美其名曰：为了提高公司员工的工作效率……
通过代理服务器隐匿IP避免黑客攻击
当然，对于企业来说，信息安全至关重要，所以保障企业IP安全，避免被黑客攻击也是一堂必修课。所以，有不少网站都是通过代理服务器来隐藏自己的真实IP，来避免受到攻击的。从企业的角度来看，这自然是一个提高企业网络安全性的方法；但是，对于警察叔叔来说，代理服务器这种匿名功能也会为网络带来一定风险，因为会出现黑客隐藏自己IP的行为出现，这也为取证带来了难度。
3VPN与代理服务器 傻傻分不清楚
代理服务器与VPN 傻傻分不清楚
正如文首所说，很多人不了解代理服务器是什么鬼，但是都多少听说过VPN，这是因为我国的具体国情决定的，简单来说，就是很多人需要通过VPN来实现科学上网，浏览外部网站。那么，从概念上和具体技术上VPN和代理服务器实际有哪些不同呢？
代理服务器还是VPN
从概念上来说，代理服务器（Proxy Server）是一种代理网络用户去取得网络信息的存在，是一种网络信息中转站。而VPN全称为“Virtual Private Network”，即虚拟专用网络。
根据维基百科的解释：虚拟专用网是一种常用于连接中、大型企业或团体与团体间的私人网络的通讯方法。虚拟私人网络的讯息透过公用的网络架构（例如：互联网）来传送内联网的网络讯息。它利用已加密的通道协议（Tunneling Protocol）来达到保密、发送端认证、消息准确性等私人消息安全效果。
VPN
也就是说，VPN是一种虚拟出来的企业内部专线，通过在公用网络上建立专线网络，来进行加密通讯。目前这种VPN是一种比较普遍的应用模式，相反国内通过免费或付费VPN进行科学上网行为都属于VPN中的一种特殊使用方式。也就是说，VPN只是代理服务器中的一种形式.
对比代理服务器是处理内部网络访问外部网络问题，VPN大多是解决外部网络访问内部网络问题。举一个简单的例子，大多数公司的人力资源管理系统都只能在公司IP地址范围内才能够访问成功，如果不在公司IP网络下将无法打开网站，但是如果你想在外部网络（如互联网）上访问公司内部网络（如公司人力资源网），就可以通过VPN给外网分配一个内网IP地址来实现。
在本页最后，笔者需要表明态度：科学上网虽好，不及长城是宝；信息泛滥堪扰，安全上网正道。
4科学上网虽好 信息安全正道
科学上网虽好 信息安全正道
不得不承认，出于各种原因，企业开通VPN上网，开通企业专线的行为并不少见，同时，各种免费收费的代理服务器和VPN服务也比比皆是。但大多数人可能都没有意识到，在我们使用代理服务器的时候，所有请求发出都要经过它，虽然代理服务器会为我们提供安全性和匿名性，但是，代理服务器也会对通过它发送的数据进行解码，这意味着，你的所有行为尽在它的掌握之中!
为了提高使用代理服务器的安全性，我们需要找到可信赖的代理服务器，或者采取其他安全措施。一个比较常见的做法是使用SSL安全协议链接。SSL其实是由Netscape研发并内置于浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回结果的加密协议。
某VPN供应商表示支持SSL加密
所谓的SSL VPN，指的是使用者利用浏览器内建的Secure Socket Layer封包处理功能，用浏览器连回公司内部SSL VPN服务器，然后透过网络封包转向的方式，让使用者可以在远程计算机执行应用程序，读取公司内部服务器数据。因为它采用标准的安全套接层（SSL）对传输中的数据包进行加密，从而在应用层保护了数据的安全性。高质量的SSL VPN解决方案可保证企业进行安全的全局访问。
以上这些SSL安全协议链接听起来很复杂的感觉，但其实你可以简单把它理解为HPPT与HTTPS之间的相差的那个“S”，可以理解为一种HTTP的安全模式。
根据相关统计显示，在所有代理服务器中有25%的代理服务器修改了你的内容，更有接近80%的代理服务器没有采用SSL安全协议链接，如果通过HTTP来链接，那么他就能够分析你的流量并且去你的登录凭证了（包括用户名和登录口令）。所以，我们在上网时一定要选择HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer）协议来确保企业和自身的信息安全。
注入病毒/广告脚本
当然，代理服务器除了有可能会对我们的信息安全造成危害之外，在使用代理服务器过程中，还可能遇到广告绑架等问题。所以，我们在使用过程中一定要确认网络环境安全性，避免遭受不必要的损失。
评论前必须登录！
注册