先说结论：转发设备对数据动的手脚，归纳起来只有三样——改来源、改目标、改端口。代理IP链路的全部秘密，也藏在这三样改写里。
把三样改写拆开看明白，抓包时那些「地址怎么变了」的疑问就都有了答案。
第一样：改来源地址
来源地址是数据上「寄件人」那一栏。最常见的改写就是换掉它：家里多台设备共用一个公网出口时，设备会把内网来源换成公网地址，让回信能找回来。
代理IP链路改的正是这一栏：转发层把你的真实来源换成代理出口的地址。目标站看到的寄件人变成代理IP出口，你的真实地址就退到幕后了。
第二样与第三样：改目标、改端口
目标地址通常不需要改——数据要去哪，写清楚就行。但有些场景必须动：数据先进中转，再由中转转往真正的目标，这时数据上写的「目标」是中转地址，真正的目标要由中转记住并改写。
端口改写通常和地址改写配套：一台设备对外只有一个地址，要同时服务多个内部服务，就靠不同的端口号区分。转发设备把外部端口的请求，映射到内部不同的端口上。
改写不是随便改的
每一处改写都有对应的「记账」：设备要记住改前的样子，等回信到了再改回去，否则数据有去无回。这套记录在设备内部以表的形式存在，表的容量和时效直接影响转发的稳定性。
先区分一下记的账是什么：对普通网关来说，账记的是「哪个内网设备对应哪个公网连接」；对代理IP转发层来说，账记的是「哪个出口地址对应哪条目标连接」。两类账本的规模随连接数增长，连接越多，账越厚。
代理IP链路的转发层同样记账：你连上它之后，它记住「这个连接对应那个出口、那个目标」，后续数据按账本转。连接断得越频繁，账本越忙，出错的概率也越高。
三样改写还有个共同点：它们都发生在包头，不碰载荷。改寄件人、改收件人、改邮编号，包裹里的信纸一个字不动——这也是代理IP转发能保持内容原样的原因。
三样改写的执行顺序也有讲究：通常先决定往哪送（查表），再决定要不要改（看规则），最后才动手改。顺序反了会把不该改的改了、该改的漏掉，所以转发设备对流程的要求非常严格。
三样改写的边界同样值得记住：能改的只有地址与端口这些「路由信息」，内容一字不动。这也是为什么加密内容走代理IP链路依然安全——转发层改得动信封，拆不开信纸。
顺带回答一个高频疑问：改写这么多，会不会破坏数据？答案是不会——改写的字段都有固定格式和校验配套，设备改完会同步更新相关字段，保证数据依然合法有效。只要链路正常，改写是无痕的。
转发改写就三样：来源、目标、端口，全部发生在包头，内容一字不动。
每次改写都有一笔账要记，设备靠记账让回信找对路，代理IP链路的稳定性也系在这些账本上。
理解了三样改写，再回看代理IP的功能说明会清晰很多：所谓换出口，本质是改来源地址这一步；所谓地区选择，是选择哪个出口来执行改写；所谓端口区分，是连接复用的基础。功能都是三样改写的组合应用。