Bierzesz sześć par IP:port z listy darmowych proxy, wklejasz je do klienta jedna po drugiej i przy czwartej schemat jest oczywisty. Dwie nigdy nie odpowiadają. Jedna odpowiada, a potem umiera w połowie żądania. Jedna jest tak wolna, że narzędzie, na które ją skierowałeś, dostaje timeout. Ta, która działa, odrzuca HTTPS. Dziesięć minut w plecy, a zadanie, dla którego otworzyłeś laptopa, wciąż leży nietknięte.
To normalne doświadczenie z najlepszymi darmowymi serwerami proxy w ofercie i nie chodzi o pecha. Darmowe proxy istnieją, niektóre działają, a dla pewnego typu zadań są dokładnie właściwym wyborem. Problem w tym, że strona, która je rozdaje, nie powie ci które, na jak długo ani kto siedzi po drugiej stronie i czyta to, co przez nie przechodzi.
Krótka wersja
- Trwające 30 miesięcy badanie ponad 640 600 darmowych proxy wykazało, że tylko 34,5% z nich odpowiedziało choć raz. Wcześniejsze badanie wykazało, że mniej niż 2% proxy reklamowanych w sieci w ogóle przekazywało ruch użytkowników. Martwe wpisy to stan domyślny, nie przypadek.
- Około 10% działających proxy w tym wcześniejszym badaniu wstrzykiwało reklamy lub przechwytywało TLS.
- Darmowe to właściwa odpowiedź na pracę jednorazową: sprawdzenie, jak strona renderuje się z innego miejsca, jednorazowe zerknięcie na treść, na której nie masz konta, testy, w których porażka nic cię nie kosztuje.
- Do wszystkiego, do czego się logujesz, albo wszystkiego, co ma zadziałać dwa razy, trwałym rozwiązaniem jest własne proxy na małym serwerze (1 vCPU i 1 do 2 GB RAM w zupełności wystarczy na osobistą konfigurację). W zamian bierzesz na siebie łatanie i dostępność.
- Pojedynczy samodzielnie hostowany VPS zwykle daje jeden stabilny adres IP wyjściowy. To przydatne, gdy chcesz kontroli i spójności, ale nie daje dużej rotacyjnej puli, którą sprzedają dostawcy dla scrapingu.
Czego ten przewodnik nie obejmuje
Cztery rzeczy są poza zakresem tego, co poniżej. Oto one, zanim dojdziesz do połowy, szukając którejś z nich.
- Scraping na dużą skalę. Jedno małe samodzielnie hostowane proxy zwykle daje jeden stabilny adres IP wyjściowy, a rotacja to osobny problem z osobnymi rozwiązaniami.
- Pełne zestawienie tego, co może pójść nie tak. To, co tu jest, to część mająca znaczenie dla wyboru proxy, nie kompletny katalog.
- Reverse proxy. To samo słowo, inny kierunek. Reverse proxy stoi przed serwerami źródłowymi i odbiera żądania klientów w ich imieniu; ten artykuł dotyczy forward proxy, przez które wysyłasz własny ruch na zewnątrz. Nic poniżej nie odnosi się do reverse proxy.
- Instrukcje instalacji każdego narzędzia. Sekcja o narzędziach odsyła do szczegółowych poradników, zamiast je powtarzać.
Skąd biorą się darmowe serwery i strony proxy
Wpisz „lista darmowych proxy” w wyszukiwarkę, a pierwsza strona to w większości te same trzy rzeczy pod różnymi logotypami. Nie są zamienne i każda zawodzi na swój sposób. Zescrapowane publiczne listy, przeglądarkowe strony proxy i darmowy plan firmy, która zawodowo sprzedaje proxy: to te trzy, a różni je to, kto (jeśli ktokolwiek) odpowiada za maszynę, przez którą przechodzi twój ruch.
Publiczne listy agregatorów
ProxyScrape, free-proxy-list.net, spys.one i Geonode publikują publiczne tabele proxy z filtrami takimi jak protokół, lokalizacja, anonimowość, opóźnienie czy czas ostatniego sprawdzenia. Kilka z nich prowadzi automatyczne testy dostępności i często odświeża listy. Te testy mówią, czy endpoint odpowiada; nie mówią, kto kontroluje proxy, jak jest skonfigurowane ani co rejestruje.
Praktyczna ocena całej czwórki:
- Używaj ich do pojedynczego jednorazowego żądania, które możesz sobie pozwolić powtórzyć, gdy ręcznie bierzesz trzy wpisy i próbujesz każdego, aż któryś odpowie.
- Nie używaj ich do niczego, co zamierzasz oskryptować, niczego, co ma działać jutro, ani niczego, gdzie po cichu zmieniona odpowiedź miałaby znaczenie. Wpis, który działał, gdy go brałeś, często jest martwy lub zablokowany, zanim znów go potrzebujesz, i nic cię o tym nie powiadomi.
Przeglądarkowe strony proxy
Wklejasz URL do pola na cudzej stronie, ich serwer pobiera stronę, a ich serwer oddaje ci jej przepisaną kopię. To przepisywanie nie jest opcjonalne: linki, obrazy i skrypty muszą zostać przekierowane, inaczej strona się rozsypie. Operator już z zasady zajmuje się modyfikowaniem tego, co widzisz, zanim w grę wejdzie jakakolwiek zła intencja.
Kłódka w pasku adresu, jeśli jest, uwierzytelnia i szyfruje twoje połączenie ze stroną proxy. Nie daje ci połączenia TLS end-to-end ze stroną docelową, bo proxy pobiera i przepisuje tę stronę za ciebie. Ten operator może więc zmieniać linki, skrypty, formularze i pliki do pobrania, zanim dotrą do twojej przeglądarki. Rozszerzenie przeglądarki nie zmienia modelu zaufania, jeśli nadal wysyła twój ruch przez serwery operatora rozszerzenia.
Używaj ich do czytania czegoś, na czym nie masz konta. Nie używaj ich do niczego, gdzie wpisujesz hasło, nigdy.
Darmowe plany komercyjnych dostawców proxy
Darmowy plan Webshare to inna kategoria niż zescrapowana publiczna lista. Obecnie daje 10 współdzielonych proxy z centrum danych i 1 GB transferu miesięcznie, bez karty kredytowej i bez daty wygaśnięcia. Jest nazwana firma, opublikowane warunki i konto, które kontrolujesz. To nie czyni darmowego planu odpowiednim do wrażliwego ruchu, ale daje więcej odpowiedzialności niż anonimowy publiczny wpis.
Używaj go do pracy o małym wolumenie, gdy chcesz mieć za proxy nazwanego dostawcę. Nie używaj go do ciągłego ruchu: miesięczny limit 1 GB jest czynnikiem ograniczającym.
Co darmowe proxy naprawdę dostarcza
Najpierw liczby, bo to tutaj marketing i pomiary rozjeżdżają się najbardziej. Dwa niezależne zespoły badawcze skierowały swoje instrumenty na ten ekosystem i opublikowały wyniki. Dalej: ile z tych proxy działa, co działające robią z przechodzącym przez nie ruchem, i ekonomia, która daje oba te rezultaty.
Ile z nich w ogóle działa
Free Proxies Unmasked to 30-miesięczne badanie pomiarowe zaprezentowane na NDSS MADWeb 2024. Mehanna, Rudametkin, Laperdrix i Vastel zebrali ponad 640 600 proxy od 11 dostawców i wielokrotnie je testowali. Tylko 34,5% tych proxy było aktywnych choć raz w całym oknie testowym.
Wcześniejszy obraz jest bardziej ponury. ProxyTorrent to platforma pomiarowa, o której Perino, Varvello i Soriente pisali na WWW 2018. Monitorowała do 180 000 darmowych proxy i wykazała, że mniej niż 2% reklamowanych w sieci faktycznie przekazywało ruch w imieniu użytkowników. Mniej więcej połowa z tych 2% działała na tyle dobrze, by można było na niej polegać.
Obie liczby są ograniczone do proxy, które te zespoły mogły obserwować, wziętych z publicznych list, w ich konkretnych oknach pomiarowych. Żadna nie jest wskaźnikiem do zastosowania wobec proxy, które masz przed sobą. Pokazują natomiast, że martwe wpisy, na które ciągle trafiasz, to zwyczajny przypadek.
Co działające robią z twoim ruchem
Mehanna i współpracownicy policzyli też, co żywe proxy robiły przez te 30 miesięcy: 16 923 proxy manipulowało przechodzącą przez nie treścią, a na samych adresach IP proxy znaleziono 4 452 różne podatności, z których 1 755 pozwalało na nieautoryzowane zdalne wykonanie kodu. Te liczby opisują maszyny, nie ludzi, którzy je prowadzą. Nie dowodzą, że te proxy były przejęte; oznaczają, że część stojących za nimi maszyn miała podatności na tyle poważne, by przejęcie było możliwe.
Zespół ProxyTorrent podał liczbę dla tego, co robią operatorzy: około 10% działających proxy zachowywało się złośliwie, w tym wstrzykiwało reklamy i przechwytywało TLS. Przechwytywanie TLS to poważny przypadek. Proxy próbuje zakończyć lub podmienić zaszyfrowane połączenie, aby móc podejrzeć lub zmodyfikować ruch. Poprawnie skonfigurowany klient powinien odrzucić niezaufany certyfikat, zamiast po cichu zaakceptować takie przechwycenie.
Szybkość nie jest tu sygnałem bezpieczeństwa: w badaniu z 2018 roku proxy zachowujące się złośliwie były zarazem tymi o najlepszej wydajności.
Dlaczego za darmowe ktoś musi zapłacić
Przepustowość i moc obliczeniowa wciąż kogoś kosztują, ale publiczne proxy nie mają wszystkie tego samego modelu biznesowego. Komercyjny darmowy plan ma oczywistą motywację: to ograniczona wersja płatnej usługi. Publiczne proxy może natomiast być celowo wystawione, źle skonfigurowane, porzucone albo działać na przejętym urządzeniu. Powyższe badania pomiarowe to powód, by nie zakładać życzliwego operatora tylko dlatego, że proxy jest darmowe.
Wersja tego zjawiska, która wyrosła ostatnio, jest brzydsza i sięga poza darmowe tabele. Niektóre sieci proxy, w tym sprzedawane jako legalne usługi komercyjne, są składane z komputerów konsumentów, których właściciele nigdy się na to nie zgodzili. W styczniu 2026 roku Google Threat Intelligence Group ogłosiła rozbicie jednej z takich sieci, IPIDEA. Google opisało ją jako sieć pozwalającą przestępcom przejmować dostęp do domowych łączy internetowych ludzi, by prowadzić działania, których nie dało się do nich przypisać. Około dziesięć dni później Malwarebytes prześledził kampanię fałszywych instalatorów 7-Zip, które zamieniały domowe komputery w węzły proxy. Instalator podrzucał ładunek proxy jako usługę Windows i rejestrował maszynę w infrastrukturze proxy rezydencjalnych, pozwalając osobom trzecim kierować ruch przez adres IP ofiary. Jeśli kiedykolwiek zastanawiałeś się, jak „rezydencjalny” adres IP staje się rezydencjalny, to jedna z odpowiedzi.
Kiedy darmowe proxy jest naprawdę w porządku
Darmowe proxy może być rozsądne do jednorazowego sprawdzenia, gdzie dokładna wierność nie ma znaczenia: potwierdzenia, że publiczna strona jest osiągalna z innej sieci, sprawdzenia, czy publiczny endpoint zwraca inną treść z drugiego IP, albo wysłania kilku nieuwierzytelnionych żądań do środowiska stagingowego. Jeśli proxy umrze albo odpowiedź wygląda podejrzanie, możesz odrzucić wynik i spróbować ponownie.
To, co łączy te przypadki, składa się na regułę, którą zastosujesz w jakieś pięć sekund. Darmowe proxy to właściwe narzędzie, gdy nigdzie się nie uwierzytelniasz, nie przeszkadzałoby ci, gdyby odpowiedź wróciła zmieniona, i nie potrzebujesz, by ten sam wpis zadziałał drugi raz. Spełnij wszystkie trzy warunki, a nie mam argumentu, byś wydawał pieniądze albo stawiał serwer. Weź wpis, zrób swoje, idź dalej.
Nie spełnij choć jednego z trzech, a rachunek się zmienia.
Darmowe serwery proxy a własne proxy
Jeśli proxy ma zadziałać więcej niż raz, dla czegoś, na czym ci zależy, darmowe źródła to niewłaściwy kształt narzędzia i żadne skakanie po listach tego nie naprawi. Rozwiązaniem nie jest też subskrypcja proxy wyceniona dla zespołu scrapingowego z apetytem na tysiąc rotujących adresów. Dla jednej osoby z jednym zadaniem to mały serwer, który wynajmujesz sam, mniej więcej za cenę dwóch kaw miesięcznie.
Porównanie rozkłada się na osiem osi i nie ma czystej wygranej w żadną stronę. Darmowe źródła wygrywają kosztem i szybkością startu. Przegrywają we wszystkim, co dotyczy kontroli, a jeden wiersz przemawia wprost przeciw samodzielnemu hostowaniu.
| Kryterium | Publiczna lista darmowych proxy | Darmowy plan dostawcy proxy | Własne proxy na VPS |
|---|---|---|---|
| Typowy koszt | Nic | Nic, do niewielkiego limitu | Kilka dolarów miesięcznie |
| Kto obsługuje proxy | Nieznany operator | Dostawca | Ty |
| Obsługa HTTPS/TLS | Różnie; przechwytywanie udokumentowane | Określona przez dostawcę, zapisana w warunkach | Cokolwiek skonfigurujesz |
| Logowanie i odpowiedzialność | Nie ma kogo zapytać | Nazwana firma, spisane warunki | Twoje logi, twój serwer |
| Jak długo IP pozostaje użyteczne | Krótko i nieprzewidywalnie | Dopóki trwa plan | Dopóki utrzymujesz serwer |
| Dostępna rotacja IP | Tylko przez wymianę martwych wpisów | W planach płatnych | Nie domyślnie; zwykle jeden stabilny adres IP wyjściowy |
| Nakład na konfigurację | Wklej i miej nadzieję | Zarejestruj się, skopiuj dane logowania | Wdrożenie jednym kliknięciem lub krótka ręczna instalacja |
| Bieżąca praca po twojej stronie | Nic | Nic | Łatanie, dostępność, konfiguracja |
Własne proxy: czego wymaga i od którego narzędzia zacząć
Podstawowe proxy HTTP lub SOCKS5 może być jedną lekką usługą na małym serwerze z uwierzytelnianiem w konfiguracji. Wieloprotokołowe narzędzia poniżej dodają więcej ruchomych części, ale wymagania serwera dla jednej osoby pozostają skromne. Pytania, które warto rozstrzygnąć z góry, to co proxy ma obsługiwać, jakie bieżące utrzymanie jesteś gotów wziąć na siebie i które narzędzie pasuje do tego zadania.
Ile to kosztuje i co bierzesz na siebie
Dla lekkiego proxy dla jednego użytkownika 1 GB RAM i 1 vCPU zwykle wystarczy; 2 GB daje przydatny zapas na panel zarządzania, logi i aktualizacje. Zapotrzebowanie na dysk jest małe, chyba że trzymasz duże logi albo uruchamiasz inne usługi na tym samym VPS. Przy tym obciążeniu jakość sieci i lokalizacja serwera zwykle znaczą więcej niż rozmiar pamięci masowej.
Gdy serwer jest twój, aktualizacje bezpieczeństwa są twoje, dostępność jest twoja, a poprawność początkowej konfiguracji zależy wyłącznie od ciebie. Nic z tego nie jest ciężkie i nic z tego nie jest zerem. Jeśli nie robiłeś tego wcześniej, przejdź raz przez zwyczajowe pierwsze kroki: SSH tylko z kluczem, zapora domyślnie odrzucająca, automatyczne aktualizacje bezpieczeństwa. Nasz poradnik o zabezpieczaniu VPS z systemem Linux porządnie omawia ten temat.
Tryb awarii, który warto znać z nazwy, to otwarte proxy. Proxy nasłuchujące na publicznym interfejsie bez uwierzytelniania i bez reguły zapory jest teraz czyimś darmowym proxy. Skanery je znajdują, a wszystko, co z niego wychodzi, nosi adres twojego serwera.
Wskazówka: jeśli prowadzisz podstawowe proxy HTTP lub SOCKS dla siebie, możesz uniknąć publicznego wystawiania portu proxy: przypnij go do interfejsu loopback i łącz się przez tunel SSH. To usuwa publiczny nasłuch kosztem utrzymywania otwartego tunelu SSH podczas pracy.
Jedno ograniczenie, powiedziane wprost, bo to właśnie tego samodzielne hostowanie nie rozwiązuje: jeden mały VPS zwykle daje jeden stabilny adres IP wyjściowy, a nie pulę do rotacji. Możesz dodać adresy, jeśli dostawca to wspiera, ale to wciąż nie to samo. Jeśli twoje zadanie wymaga świeżego IP co kilkadziesiąt żądań, właściwą odpowiedzią jest płatny dostawca rotacyjny.
Od którego narzędzia zacząć
Serwer Outline to narzędzie, od którego warto zacząć, chyba że masz powód, by tego nie robić. Pod spodem działa na Shadowsocks i dodaje aplikację do zarządzania tworzeniem, udostępnianiem i unieważnianiem kluczy dostępu, więc nie musisz ręcznie edytować konfiguracji serwera dla każdego urządzenia. Dla prywatnego proxy, którym chcesz zarządzać przez interfejs, to najkrótsza droga na tej liście.
Pozostałe istnieją każde z jakiegoś powodu. Kilka uwag:
- Sam Shadowsocks to lżejsza, ręczna wersja tego samego: plik konfiguracyjny i usługa, bez warstwy zarządzania do uruchamiania. Wybierz go, jeśli chcesz mieć mniej oprogramowania na głowie. Instalacja Shadowsocks na VPS jest opisana krok po kroku w osobnym poradniku.
- V2Ray wymienia czas konfiguracji na elastyczność protokołów. Warte zachodu przy konkretnym wymaganiu transportowym, przesada bez niego.
- Serwer SoftEther VPN mówi kilkoma protokołami naraz, co ma znaczenie, gdy musisz obsłużyć oprogramowanie klienckie, którego nie kontrolujesz. To najcięższa rzecz na tej liście. SoftEther ma długą historię utrzymania i zaczął jako akademicki projekt badawczy.
- Hiddify Manager to wieloprotokołowy front end zbudowany tak, by wytrzymać w restrykcyjnych sieciach i sieciach z głęboką inspekcją pakietów. Jeśli zwykłe proxy są wykrywane i zrywane tam, gdzie pracujesz, to właśnie ta kategoria rozwiązuje ten problem.
- MTProto Proxy nie jest ogólnym proxy webowym. Przenosi ruch Telegrama i nic więcej. Własna dokumentacja proxy Telegrama mówi wprost: przekierowuje ruch konkretnych aplikacji, nie całego systemu. Ciągle pojawia się na listach aplikacji proxy i nie nadaje się do tego zadania.
Cała szóstka może działać na VPS, który kontrolujesz. Cloudzy ma wdrożenie Outline Server jednym kliknięciem które pomija ręczną instalację domyślnej rekomendacji. Kilka z tych narzędzi pokrywa się ze stroną VPN tego samego problemu, a nasze porównanie samodzielnie hostowanych rozwiązań VPN wchodzi w to głębiej, niż potrzebuje tego poradnik o proxy.
Uwaga: proxy na wynajętym serwerze wciąż wymaga zaufania do dostawcy hostingu. Różnica jest taka, że wiesz, kim jest ten dostawca, kontrolujesz oprogramowanie proxy i jego logi i możesz odejść, jeśli jego warunki lub zachowanie przestaną ci odpowiadać.
Samodzielne hostowanie nie eliminuje zaufania. Zastępuje nieznanego operatora proxy własnym proxy, którym administrujesz na infrastrukturze dostawcy, którego możesz zidentyfikować.
Przy zescrapowanym publicznym proxy zwykle nie możesz zidentyfikować operatora ani sprawdzić, co proxy rejestruje i zmienia. Samodzielne hostowanie usuwa tego nieznanego operatora ze ścieżki: ty kontrolujesz usługę proxy, a dostawca VPS nadal dostarcza serwer i sieć. Jeśli ten kompromis ma sens dla twojego zadania, Linux VPS od Cloudzy daje ci warstwę serwerową. Konfiguracja i utrzymanie proxy nadal należą do ciebie.
Twórz na VPS Linux z dostępem root, NVMe i mocą AMD EPYC.
Zobacz plany LinuxCzęsto zadawane pytania
Czy darmowe serwery proxy są bezpieczne?
Przeważnie nie, w niczym, co ma znaczenie. Badanie pomiarowe z 2018 roku autorstwa Perino i współpracowników wykazało, że około 10% działających darmowych proxy wstrzykiwało reklamy lub przechwytywało TLS, i były to te najszybsze. Darmowe proxy są w porządku do jednorazowego przeglądania bez konta i złe do wszystkiego, do czego się logujesz.
Czy serwer proxy to to samo co VPN?
Nie. VPN zwykle kieruje i szyfruje większość lub cały ruch urządzenia, a proxy zwykle obsługuje jedną aplikację lub protokół. Oba można skonfigurować węziej, ale darmowe proxy kontra VPN to głównie kwestia zakresu: chcesz przekierować jeden program czy większość maszyny? Wybierz proxy do pierwszego zadania, a VPN do drugiego.
Czy darmowe proxy nadają się do web scrapingu?
Przeważnie nie. Wpisy umierają szybko i bez ostrzeżenia, wskaźniki blokad na każdym celu wartym scrapowania są wysokie, a publiczna lista nie daje żadnej rotacji, na której można polegać. Scraping w realnej skali to problem dla płatnych rotujących proxy, nie dla darmowych list, a jedno samodzielnie hostowane proxy też go nie rozwiązuje.
Ile kosztuje prowadzenie własnego serwera proxy?
Kilka dolarów miesięcznie. Lekkie proxy SOCKS5 lub HTTP dla jednej osoby wygodnie działa na 1 vCPU i 1 GB RAM; 2 GB daje miejsce na panel zarządzania, logi i cokolwiek jeszcze postawisz na maszynie. Koszt cykliczny to sam serwer. Praca cykliczna to łatanie go i utrzymywanie w ruchu.


Dyskusja
Komentarze
Zaloguj się, aby dołączyć do dyskusji.