免费代理 IP 列表是不断变化的公开节点集合，不是永久有效的质量标签。使用前应确认协议、检查验证时间和过期时间，并针对自己的目标做低风险测试；通过一次检查不代表安全、匿名或一定能访问目标站点。
适用边界：文章记录公开代理数据的采集和验证方法，不保证任何代理对特定目标可用，也不替代目标站点或当地网络规则。
直接结论
免费代理 IP 列表只有在被当作临时证据时才有价值。使用前确认协议，查看最近验证时间，主动丢弃过期记录，并测试自己的目标真正需要的行为。能通过一次可达性检查的代理，仍可能很慢、拥堵、被目标拦截、配置错误，或不适合承载敏感流量。
适用范围与边界
本文适合开发者、测试工程师和数据团队，在低风险测试、诊断或受控自动化中评估公开代理节点。本文不建议通过公开代理发送密码、支付信息、会话 Cookie、API key 或其他敏感数据，也不保证任何代理一定适用于某个网站、地区、账号或业务负载。
1. 先确认协议，再比较速度
第一个问题不应是“这个 IP 有多快”，而应是“这条记录支持什么连接协议”。HTTP 代理接收 HTTP 请求，并通常可以通过 CONNECT 建立到 HTTPS 目标的隧道。SOCKS4 和 SOCKS5 需要客户端实现对应的 SOCKS 握手。如果列表没有协议字段，把这些记录混在一起使用会增加错误配置的风险。
FreeProxy 会在 API 记录中返回协议。https 筛选代表 HTTP CONNECT 能力，不代表客户端与代理本身建立了另一层 TLS 连接。应把协议保存到本地数据模型，并交给明确支持该协议的 HTTP 客户端。
2. 读取新鲜度字段，不要只相信“可用”标签
“可用”只代表一个时间点，不代表永久有效。合格的免费代理列表应提供足够的证据，让调用方判断一条记录是否仍值得尝试。FreeProxy 会返回 validated_at、expires_at 和 validation_latency_ms，以及连接所需的字段。使用 validated_at 判断观测年龄，使用 expires_at 在记录失效前主动淘汰。
不要用无限重试替代过期检查。记录超过 expires_at 后直接移除；记录仍新鲜但真实请求失败时，将它标记为当前工作流不可用并换用其他记录。短时间的小型本地缓存比复制一次后连续使用数天更容易控制。
3. 测试目标真正需要的行为
可达性检查只能回答一个狭窄问题：验证器在某个时间点能否连接到该节点。你的应用可能还需要成功完成 TLS 握手、在超时前收到响应、维持完整请求，或使用目标接受的出口地址。
请使用自己控制或获准访问的低风险测试地址，并记录请求时间、协议、超时、状态码和失败类型。不要用公开代理测试账号登录，也不要承载生产数据。如果目标拒绝该代理，这只是目标相关结果，不能证明该代理对所有网站都失效。
4. 使用有上限的轮换和退避
公开节点由多人共享，可能随时离线。可靠的调用方会维护小型候选集，一次尝试一个节点，并限制总尝试次数。遇到 429 或临时 5xx 时使用带随机抖动的指数退避，不要在超时后立即重复轰炸同一个节点。
列表响应提供 ETag 时，在相同筛选条件下次请求使用 If-None-Match。返回 304 说明列表表示没有变化，并不会延长某条记录自己的 expires_at。可以复用本地快照，但仍需执行过期和失败处理。
FreeProxy 的“已验证”具体代表什么？
FreeProxy 只会发布通过应用层可达性检查、且仍处于有效期内的记录。响应中的验证目标和时间可以帮助调用方判断证据有多新。这是列表维护的质量信号，不代表匿名性、隐私、带宽、持续在线时间，或其他网站一定接受该代理。
API 文档提供字段和响应示例。需要接入代码时，可以继续阅读 Python 代理列表 API 快速入门，并把 key 保存在服务端环境变量中。
实用判断清单
- 确认记录的协议与客户端支持的协议一致。
expires_at缺失或已过期时直接丢弃。- 将
validated_at与业务允许的新鲜度窗口比较。 - 使用短超时访问自己控制或获准访问的测试地址。
- 先判断失败类型，再决定是否重试。
- 只保留小型、可替换的候选集。
- 不要把凭据或 API key 放进代理 URL 或测试流量。
免费代理适合承载生产凭据吗？
任何公开列表都无法证明代理运营者值得信任。独立的长期研究发现，免费代理生态中存在不稳定节点、存在漏洞的主机和内容篡改现象。客户端和目标支持时应使用端到端 HTTPS，同时不要让公开代理接触密钥。生产工作流还需要单独评估服务商的归属、日志策略、控制能力和合同承诺，不能只看连通性。
下一步
先按 Python 接入指南构建有上限的获取和轮换逻辑，再阅读 免费代理与付费代理的取舍，决定更高风险工作流需要什么服务边界。