装完之后被杀软提示，是很多人对这类程序产生疑虑的起点。提示分两种：一种是误报，程序本身没问题，只是行为特征被规则命中；另一种是真风险，安装包里确实带了不该有的东西。代理IP类程序因为要接管网络流量，被规则命中的概率天然就高，但这不等于它有问题。
先看提示的类型，再谈风险。
误报的典型特征是提示模糊。只写「可疑行为」、不写具体文件、换个杀软就没有提示，这三种都指向误报。真风险的典型特征相反：明确指出某个文件、多个杀软同时报、上报的类别是一致的。用这两个特征去对，基本能分开。
降低误报的办法是把来源固定下来。从同一个渠道下载、每次下载之后核对文件大小和摘要、升级时也走同一个渠道。来源固定的程序，行为是可预期的，误报会少很多。代理IP的客户端尤其要注意这一条，来源不明的安装包风险确实更高。
装好之后的运行期也要看一眼。程序在跑的时候有没有额外的对外连接、有没有在后台传与本业务无关的数据，这些用系统的网络监视就能看到。看一眼不费事，看懂了心里就有底。
还有一个容易忽略的点：权限。一个只需要接管网络流量的程序，不应该要求更高的权限。安装时如果提示需要超出预期的权限，先停一下，确认这个权限是做什么用的再继续。代理IP客户端正常只需要网络相关的权限，超出这个范围的要求都值得问一句。
安全这件事，靠的是自己核对，不靠别人的一句结论。核对的三件事做完，判断自然就有了。
把来源、运行期行为、权限三样看一遍，比看任何评价都可靠。
疑虑来自信息不足，核对是唯一能补上信息的办法。来源、行为、权限三样都看过一遍，再决定用不用，比听别人一句话踏实。