快速选择
只想让 Chrome 网页流量经过一个明确端点，按服务商给出的协议选 HTTP/HTTPS；需要更通用的 TCP 转发且服务商提供 SOCKS5，就选 SOCKS5；需要覆盖整个设备或其他应用，使用受信任的系统级 VPN，而不是浏览器代理扩展。
核心区别
| 方式 | 作用范围 | 常见用途 | 重要边界 |
|---|---|---|---|
| HTTP 代理 | Chrome 的 HTTP/HTTPS 请求 | 网页测试、地区验证、调试 | 客户端到代理之间是否加密取决于具体连接方式 |
| HTTPS 代理 | Chrome 的网页请求 | 与 HTTP 代理类似，但到代理端点可使用 TLS | 不能替代目标网站自己的 HTTPS |
| SOCKS4 | 通用 TCP 转发 | 兼容旧 SOCKS 端点 | 能力和认证通常少于 SOCKS5 |
| SOCKS5 | 更通用的代理传输 | 开发、测试及服务商提供的 SOCKS 线路 | SOCKS5 本身不等于端到端加密 |
| System | 由操作系统配置决定 | 跟随企业或设备网络设置 | ProxyFox 不决定实际端点 |
| VPN | 通常覆盖设备或选定应用 | 系统级网络隧道 | 不是 Chrome 代理配置，信任模型也不同 |
“HTTPS 代理”不会解决什么
HTTPS 代理描述的是浏览器如何连接代理，目标网站的 HTTPS 则保护浏览器与目标之间的应用数据。代理、企业网关或本地证书配置错误仍可能触发 TLS 警告。不要因为选择了 HTTPS 代理就忽略证书错误。
DNS 与出口 IP
代理是否代为解析域名取决于协议、Chrome 行为和代理实现。不要仅凭“出口 IP 变化”推断所有 DNS 请求都经过代理。涉及泄漏模型、合规或敏感调查时，应使用您能审计的网络测试和管理员提供的架构说明。
ProxyFox 的角色
ProxyFox 通过 Chrome 的 proxy API 应用 Direct、System、HTTP、HTTPS、SOCKS4 或 SOCKS5 配置。它不创建代理线路、不建立系统级 VPN，也不承诺匿名。其价值是让配置、认证、测试、切换和失败恢复更可预测。
协议应以代理服务商的明确说明为准。相同的主机可能为不同协议开放不同端口。不要通过不断试错端口来猜测。
场景建议
开发与 QA
优先使用团队明确提供的 HTTP/HTTPS 或 SOCKS5 端点，为环境命名并保留 Direct 作为基准。
企业网络
需要遵循设备策略时选择 System；若策略强制代理，在 chrome://policy 核对实际控制方。
认证代理
确认用户名密码还是 IP 白名单，并阅读 407 排查指南。
全设备保护
浏览器扩展不是 VPN。请选择组织批准、可审计的系统级方案。