如何测试代理：出口 IP、位置、泄漏、标头、速度与成功率

1. 出口及其国家/地区#

curl -s -x http://USER-cc-de-city-berlin:[email protected]:9000 https://api.ipify.org
# 然后在一两个公共地理位置数据库中查询该地址

国家/地区必须匹配。城市级定位可接受相邻城镇，因为各数据库在这一层级可能存在分歧。先不使用 -sid- 运行几次以确认轮换，再使用固定的 -sid- 确认粘性。

2. 匿名性标头#

通过普通 HTTP 请求标头回显端点，并逐一检查所有标头。其中不应提及代理或出口以外的地址：不得出现 X-Forwarded-For、Via、Forwarded、X-Real-IP。应通过 HTTP 而非 HTTPS 检查，因为代理无法在 TLS 内添加标头。

3. DNS#

使用 SOCKS5 时，请比较 socks5:// 与 socks5h://：只有后者会在出口端解析。使用 HTTP 代理时，主机名始终发送给代理。如果网站通过代理访问时的行为与预期不同，常见原因是本地 DNS 响应指向了错误的区域边缘节点。

4. WebRTC（仅限浏览器）#

在实际要使用的浏览器中打开 WebRTC 泄漏测试。测试中只能出现出口；如果显示真实地址，请禁用 WebRTC，或将其 IP 策略设为仅使用代理。

5. 延迟与吞吐量#

curl -s -o /dev/null -w 'connect %{time_connect}s  ttfb %{time_starttransfer}s  total %{time_total}s\n' \
     -x http://USER-cc-de:[email protected]:9000 https://example.com/
# 住宅出口的 TTFB 为几百毫秒属于正常情况；若达到数秒，说明线路较慢，请尝试其他会话 ID

如需测试吞吐量，请下载一个 10 MB 的测试文件并读取 %{speed_download}；住宅代理通常可达到数十 Mbit/s，数据中心和 ISP 代理则可达到数百 Mbit/s。

6. 目标网站上的成功率#

ok=0; for i in $(seq 1 50); do
  code=$(curl -s -o /dev/null -w '%{http_code}' -m 30 -x "http://USER-cc-us:[email protected]:9000" https://target.example/some/page)
  [ "$code" = 200 ] && ok=$((ok+1))
done; echo "$ok/50 succeeded"

五十次请求只会消耗几 MB 流量。还应检查部分响应的*内容*：状态码为 200 但缺少价格属于软封锁，只有检查内容才能发现。

7. 如何得出结论#

大家常问的问题#