先说结论

很多人把代理当成“开了就更好”的开关。其实有些场景下，开着它反而增加麻烦。判断的原则很简单：

  • 这类服务需要稳定的本地环境吗？ 需要，就直连；
  • 这个网络允许你使用吗？ 不允许，就别用；
  • 你是否真的需要它？ 不需要，就别开着。

几种不太合适的场景

场景 为什么不合适 建议
网银、支付、证券 平台会根据所在地和设备判断风险，出口地区突然变化可能触发验证或限制 直连；规则里把这类域名设为直连
公司内网、办公系统 内网需要走公司的网络；绕开它可能违反安全规定 遵守公司规定，按要求使用
需要固定本地 IP 的服务 例如部分本地登录、银行风控、运营商服务 直连
网络使用规定不允许的环境 学校、单位、特定场所有各自规定 遵守规定，不在受限网络里使用
本地设备互联 打印机、NAS、投屏等局域网设备 让局域网地址走直连，或临时关代理
访问国内服务 绕一圈只会更慢 规则模式下默认直连

用规则模式解决大部分情况

与其每次手动开关，不如在客户端里用规则模式：国内服务直连，其余走代理，这样大多数场景自然就分开了。规则模式和全局模式的区别，见规则模式与全局模式。

如果你发现某个服务仍然走了代理，通常是规则里没覆盖它，把它的域名加入直连即可；客户端是否读取系统代理，也会影响结果，见系统代理。

什么时候临时关掉

  • 要完成一笔涉及身份验证的支付或开户
  • 登录银行、政务或医疗类服务
  • 网页认证页打不开（如酒店、机场的 Wi-Fi 认证）
  • 怀疑是代理导致某个服务异常，需要对照排查

排查的思路：先关掉代理测一次，正常，说明问题在代理这一段；不正常，则是别的原因。

不合适的期待

  • 不要指望它让一切都变快：代理多了一跳，加上节点和线路的差异，有时本来就会慢一些，见为什么体验因人而异；
  • 不要把它当成安全保证：它不能替代两步验证、软件更新和核对网址，见公共 Wi-Fi 与机场网络；
  • 不要为了省事一直开着全局模式：既慢又耗流量，也让不需要代理的服务失去稳定的本地环境。

一个判断方法

遇到拿不准的场景，问自己三个问题：这个服务是否需要稳定的本地环境？我在这个网络里是否被允许使用？我真的需要走代理才能访问它吗？有一个答案是“否”，就让它直连。关于隐私的更多细节，见隐私与日志。