代理协议怎么选：HTTP / SOCKS5 / L2TP 三大协议对比
代理 IP 能不能用、好不好用，第一件事是「协议」有没有选对。同一个平台通常同时提供 SOCKS5、HTTP 和 L2TP 三种入口，但它们的适用范围差别很大：有的能按程序分流，有的只能整机走；有的手机免装应用就能连，有的必须装客户端。下面把三种协议讲清楚，并给出按场景的选择建议。
SOCKS5 代理是什么
SOCKS5 工作在会话层，能转发 TCP 与 UDP 流量，支持账号密码认证。它的覆盖面最广：浏览器、指纹浏览器、下载工具、游戏加速器以及部分自动化脚本，都能直接填「地址 + 端口 + 账号 + 密码」使用。
多窗口多开的场景基本都走 SOCKS5，因为可以给每个窗口绑定一条独立出口线路，做到「单窗口单 IP」。需要注意，协议本身不加密流量，是否加密取决于目标网站有没有使用 HTTPS。
HTTP / HTTPS 代理是什么
HTTP 代理只处理 HTTP(S) 流量，配置最简单，很多软件在「网络设置」里直接就有这个选项。适合网页访问、轻量采集，以及只需要浏览器走代理的场景。
它的局限是覆盖面窄：不走 HTTP 的程序（例如游戏、部分桌面应用）用不了它。
L2TP / IPSec 是什么
L2TP 是系统级 VPN 协议，Windows、macOS、iOS、Android 都自带支持，不需要安装第三方客户端：在系统「VPN」设置里填服务器地址、预共享密钥、账号密码就能连上，连上以后整机流量走代理。
优点是免安装、全局生效；缺点是粒度粗，不能按应用分流，也不适合多窗口分别使用不同 IP 的场景。PPTP 属于更早的协议，安全性不足，目前基本已被 L2TP 取代。
三种协议对比
| 协议 | 代理范围 | UDP 支持 | 认证方式 | 是否需装客户端 | 典型场景 | 能否按应用分流 |
|---|---|---|---|---|---|---|
| SOCKS5 | TCP + UDP | 支持 | 账号密码 | 在软件内填写即可 | 多开、指纹浏览器、全局代理 | 可以（配合进程级工具） |
| HTTP / HTTPS | 仅 HTTP(S) | 不支持 | 账号密码 | 软件内置选项即可 | 网页访问、轻量采集 | 可以（限浏览器） |
| L2TP / IPSec | 整机全流量 | 支持 | 预共享密钥 + 账号密码 | 系统自带，免装 | 整机换 IP、手机免装应用 | 不可以 |
按场景怎么选
- 多窗口 / 多账号、需要每个窗口独立 IP：选 SOCKS5，配合进程级工具或指纹浏览器做分流。
- 只是浏览网页、跑轻量采集：HTTP(S) 代理就够，配置成本最低。
- 手机或平板不想装应用、只想整机换 IP：用系统自带的 L2TP VPN 配置。
- 桌面软件本身不支持设置代理：先用 SSTap / Proxifier 之类的工具把流量强制转发到 SOCKS5。
- 要求按应用分流（只让指定程序走代理）：用 SOCKS5 + 进程级工具，L2TP 做不到。
常见问题
问：SOCKS5 和 L2TP 哪个速度更快？
速度主要取决于线路质量、出口地区与本地网络到服务器的距离，协议本身差异不大。L2TP 走整机流量，带宽占用更集中；SOCKS5 按程序分流，更容易控制占用。
问：手机不装应用能使用代理 IP 吗？
可以。iOS 与安卓都在系统设置里自带 VPN，选择 L2TP/IPSec，填入服务器地址、预共享密钥、账号与密码即可。
问：软件本身不支持填代理怎么办？
用 SSTap、Proxifier 这类代理转发工具，把该软件的流量强制转发到 SOCKS5 出口；或者在支持规则分流的客户端里按进程设置。
问：三种协议的价格一样吗？
多数平台按线路类型与 IP 类型计价，同一平台的 SOCKS5 与 L2TP 入口通常绑定同一份套餐。下单前先看价格表，确认该套餐是否包含你要用的协议。