换了代理出口还是被认出来？设备指纹的隐私边界
明明换了代理出口，打开网站还是能看到熟悉的推荐内容，甚至账号状态都连着。出口 IP 不是已经变了吗，网站凭什么还"认得"你？答案在设备指纹上——IP 只是身份拼图的一块，指纹才是更难换的那块。 出口 …
走代理后请求头多出 X-Forwarded-For，这个头谁在写、谁能改
排查接口报错时打开请求头，发现多了个 X-Forwarded-For，里面一串地址让人摸不着头脑。这个头是谁加上的？里面的地址能不能当真？这篇把 X-Forwarded-For 在代理链路里的来龙去脉…
代理环境下浏览器缓存和 Cookie 的几个坑，遇到先看这篇
换了代理后，明明网络通、页面也能开，但登录状态就是不对，或者看到的内容像是"别人的"。这种诡异现象，很多时候不是代理链路的问题，而是浏览器里的缓存和 Cookie 在捣乱。这篇把最常见的几类坑摆出来。…
改密码、改绑定这类敏感操作，代理环境要怎么配合
修改密码、更换绑定手机号或邮箱、变更支付方式，这类操作的共同点是"身份敏感"：一旦触发，平台会重点核查当前环境是否可信。不少人在这类操作前随手切换了代理出口，结果验证环节变得异常困难。这篇说说敏感操作…
代理和零信任网络接入（ZTNA），解决的是同一件事吗
企业网络方案里，零信任网络接入（ZTNA）和代理这两个词经常一起出现，听起来都是"让流量走中间层"，但两者解决的根本问题并不相同。这篇用问答的方式把两者的定位拆开，方便做技术选型时对号入座。 ZTNA…
走代理后 HTTP/2 多路复用失效，慢在哪、怎么查
同一站点同时加载几十个资源，直连时又快又顺，一走代理就明显变慢，甚至排队等待。如果连接本身没断、延迟也不算高，问题很可能出在 HTTP/2 的多路复用被链路悄悄"降级"了。这篇讲讲多路复用是什么、代理…
在公司或单位网络里用代理，这几个坑先避开
在办公网络里接入代理，比在自己家里复杂不少：公司的出口有统一策略，网络设备可能对流量做额外处理。不少人刚换到公司网络就发现代理"时好时坏"，其实多半是踩了下面几个常见的坑。 坑一：端口被网络策略拦截 …
账号之间的环境差异度：太像和太乱，都是信号
做账号矩阵运营的人常陷入两个极端：要么把所有账号的环境配置得一模一样，图省事；要么每台设备一个样，毫无章法。前者容易被整体识别，后者难维护且易自乱。环境差异度这个"度"，其实有迹可循。 风控模型不只看…
代理链路里的 URL 编码问题，乱码和 404 多出在这两处
同样的链接，直连能打开，一走代理就 404 或者乱码，这种问题排查起来特别费劲。多数情况下，问题不在代理转发本身，而在 URL 编码在链路里的处理方式。这篇用问答的方式把常见的两类现象讲清楚。 URL…
两个供应商的代理，怎么公平对比
换了新供应商却说不清是变好还是变差，多半不是代理的问题，而是对比方法的问题。直接拿两边数字硬比，出口地区、测试时段、目标站点都不一样，比出来的结果没有说服力。这篇给出一套能照做的同条件对比方法。 先定…