代理IP的工作原理，加解密在哪一层结束

当目标使用加密传输时，链路里就多了一层需要理解的东西：加密在哪一端建立、在哪一端结束。使用代理IP时，大部分情况下加密在本地与目标之间建立，中间只是转发加密后的数据，看不到内容。理解这一点，使用代理IP时关于可见范围的很多疑问就能自己回答。

加密的两种常见位置

一种是端到端，本地到目标全程加密，中间只做转发；另一种是中间也参与解密，通常出现在需要做内容处理的场景。使用代理IP时，前者更常见，安全性也更直观。选型时确认属于哪种，比笼统地问是否安全更有意义。

1. 确认加密建立在哪两端
2. 确认中间是否参与解密
3. 确认证书校验发生在哪一侧
4. 把结论写进选型记录

为什么要关心这一点

因为它决定了哪些信息在链路上是可见的。使用代理IP时，若加密全程保持，链路中间只能看到连接相关的元信息；若中间参与解密，可见范围就会扩大。把这一点问清楚，使用代理IP时才能判断某类任务是否适合走这条链路。

顺带确认证书校验

证书校验发生在本地还是由中间代做，会直接影响异常时的表现：前者失败会直接报错，后者可能表现为内容异常。使用代理IP时，把这一项也确认清楚，遇到问题时就能更快对上号，不必凭现象猜原因。

先问清位置，再谈安全。

加密位置是选型时要确认的前置项。使用代理IP时，笼统的安全承诺帮不上忙，具体到加密在哪结束才有判断价值。把这一项问清楚并记录下来，使用代理IP时无论是评估风险还是调整方案，都有明确依据。

结论要写进选型记录。使用代理IP时，加密位置与校验方式都属于一旦确定就不该随意变更的信息。写在记录里，后来的人才知道当初为什么这么选，使用代理IP时调整也能判断影响范围，而不是凭印象改动。

加密位置还可能随场景变化。使用代理IP时，不同目标对加密的要求并不一致，有的必须全程保持，有的允许中间处理。按任务分别确认一次，比用一条通用结论套所有场景更稳妥，也更容易发现偏差。