HTTP代理和SOCKS5代理都能改IP，但它们在数据包里做的事完全不同。用Wireshark抓个包对比一下，你会发现HTTP代理能看到你访问的网页内容（理论上），SOCKS5只是一个透明管道什么都不看。这个区别决定了不同场景下该用哪个。
HTTP代理的工作原理
HTTP代理在应用层工作——它理解HTTP协议。当你通过HTTP代理访问一个网站时：浏览器不是直接发请求给目标网站，而是把请求发给代理服务器，在HTTP头里加一行”Host: 目标网站”告诉代理你要去哪。代理服务器解析这个请求、自己帮你去目标网站取内容、再把内容返回给你。
这意味着：代理服务器能看到你访问的具体URL——https://目标网站/具体页面?参数=值——对HTTP明文请求来说内容也是可见的。对HTTPS请求，代理通过CONNECT隧道方式转发加密流量（看不到内容），但能看到你访问了哪个域名。
HTTP代理的局限：只能代理HTTP和HTTPS流量。FTP、游戏UDP、邮件SMTP——这些协议HTTP代理处理不了。也正因为它工作在应用层，可以在代理层面做内容过滤和缓存。
SOCKS5代理的工作原理
SOCKS5工作在会话层（比HTTP代理低一层），不关心你在传输什么协议。客户端告诉SOCKS5服务器”帮我连到目标IP和端口”，SOCKS5服务器就帮你建一条TCP连接然后什么都不管了——后面的数据全透传。
SOCKS5的优势：支持TCP和UDP两种传输（游戏、VoIP需要UDP），不限制应用协议。劣势：因为什么都不管，也就不能做内容缓存和过滤。
天行IP同时支持HTTP和SOCKS5代理——静态节点月付6元起，邀请码 blsj。一般采集和浏览用HTTP代理够用，游戏和需要UDP的场景用SOCKS5。
Wireshark抓包对比
用Wireshark抓包最能看出区别：HTTP代理的包里能看到完整的HTTP请求头（明文情况下内容可见）；SOCKS5代理的包里只有一个最初的握手阶段（协商协议和认证），之后数据全是加密或不透明的TCP流。
| 维度 | HTTP代理 | SOCKS5代理 |
|---|---|---|
| 工作层级 | 应用层（HTTP协议） | 会话层（TCP/UDP传输） |
| 支持协议 | 仅HTTP/HTTPS | 任何基于TCP/UDP的协议 |
| 能看到内容 | HTTP明文请求的内容可见 | 全透传，看不到内容 |
| 速度 | 略快（因为不额外封装） | 略慢（SOCKS5握手开销） |
| 认证方式 | Basic/Digest认证 | 用户名/密码或无需认证 |
| 适用场景 | 网页浏览、API调用、采集 | 游戏、流媒体、P2P、数据库连接 |
选HTTP还是SOCKS5
日常网页浏览和API调用：HTTP代理足够——浏览器原生支持、所有编程语言都有成熟的HTTP代理库、配置简单。
游戏、实时通信、需要UDP：用SOCKS5——HTTP代理根本不支持这些场景。
安全性优先：两者都需要配合HTTPS才有端到端加密。SOCKS5本身不加密，HTTP代理也不加密——别把SOCKS5当加密隧道用。
常见问题
设置了SOCKS5代理但DNS查询还是泄漏？
SOCKS5默认不代理DNS——浏览器先把域名解析成IP再通过SOCKS5去连。这样就DNS查询暴露了你的意图。解决方法：Firefox设network.proxy.socks_remote_dns=true；Chrome不支持原生SOCKS5 DNS代理，用SwitchyOmega配合系统层方案解决。
为什么有些代理同时提供HTTP和SOCKS5端口？
因为两种协议各有适用场景——浏览器用HTTP更方便、游戏用SOCKS5才行。同一台代理服务器开两个端口分别处理两种协议的请求，用户体验最好。
代理IP平台说”支持全协议”是不是就支持所有？
全协议通常指HTTP/HTTPS/SOCKS5都支持——覆盖了95%的使用场景。但不包括非标准协议的代理（比如代理FTP需要FTP Proxy，代理SMTP需要SMTP Proxy）。特殊协议的需求提前问客服。
