在几乎所有司法管辖区，使用代理服务器都是合法的。它是一种标准的网络工具——公司、学校、ISP 和内容分发网络都将代理作为普通基础设施运行。可能违法、被禁止或仅仅是错误的，是你通过它做的事情，而这一领域的混乱源于混淆了三套不同的规则：法律、平台的服务条款和数据保护法规。它们有重叠，但并非同一回事，由不同的人以不同的权力执行，一个项目可能在一种规则下没问题，在另一种规则下却有问题。本文绘制了这三套规则的地图，以便你知道该问哪些问题。这不是法律建议；对于特定国家的特定项目，请咨询了解该国的律师。
第一层：法律——刑事和民事
法律由政府制定，由法院执行。与代理用户相关的法律有两类。
未经授权访问（“计算机滥用”）法规
大多数国家将未经授权访问计算机系统定为犯罪——美国的《计算机欺诈和滥用法》、英国的《计算机滥用法》、俄罗斯刑法典第 272 条以及其他国家的类似法律。历史上的问题是，通过代理绕过技术封锁（禁令、速率限制、登录墙）是否属于“未经授权访问”。判例法已经发展：在美国，2021 年最高法院的 Van Buren 判决和 hiQ v. LinkedIn 系列案件缩小了 CFAA 的范围，使得访问公开可用数据通常不构成联邦犯罪，即使网站反对——而绕过身份验证（在你不被允许的地方登录、使用被盗凭据）仍然明确涵盖在内。其他司法管辖区在不同位置划线，解释仍在发展中。实际解读：公开页面、无需登录、不绕过身份验证——在大多数地方刑事法律风险低；任何在你不被允许的登录之后的内容，或在收到具体法律要求停止后继续的行为——存在实际风险。
民事索赔：合同、侵权、版权、不正当竞争
即使没有刑事问题，网站也可以起诉。通常的理论是违约（你同意条款但违反了——见第二层）、版权（你复制了受保护的内容，而不仅仅是事实）、动产侵害（你加重了他们的服务器负担；除非有可证明的损害，否则很少成功），以及各种不正当竞争索赔。损害赔偿需要损害；禁令需要有合理的法律依据。大规模商业抓取竞争对手是这些案件实际发生的地方；研究人员抓取一千个公开页面不是被起诉的对象。
欺诈，以及代理可能成为工具的一切
使用代理实施欺诈——创建虚假账户领取促销、点击欺诈、逃避制裁封锁、洗钱、冒充——将作为欺诈被起诉；代理是意图的证据，而不是罪行本身。这是可能毁掉职业生涯的类别，任何关于代理合法性的文章都不应假装不是这样。如果该活动从你自己的 IP 进行是犯罪，那么通过代理进行也是犯罪，并且有加重因素。
第二层：服务条款——私人合同
平台的服务条款是你与该公司之间的合同。违反它们不是犯罪；而是违约，平台的补救措施是合同性的：终止你的账户、封禁你的 IP，在严重的商业案件中起诉要求损害赔偿。几乎所有大型平台的服务条款都禁止某种组合的自动化访问、多账户、抓取和规避访问控制。当你的账户因“使用代理”而被封禁时，就是这一层在起作用——而不是法律。
两个细微差别。首先，条款的可执行性取决于你实际同意（注册时的点击协议）以及当地消费者保护法的允许范围；公开页面上的浏览包装条款较弱。其次，执行是不对称的：平台每年封禁数百万个账户，但只起诉少数公司。对大多数代理用户来说，实际的服务条款风险是失去账户和其中的工作，这就是为什么本网站如此多内容是关于保持账户存活的——参见平台如何检测自动化。
第三层：数据保护——GDPR 及其相关法规
如果你收集的信息包括可识别个人的信息——姓名、用户名、照片、帖子、雇主、位置——数据保护法适用，无论数据是否公开，也无论你如何获取。欧盟的 GDPR 是最严格且最具域外效力的：它适用于对欧盟居民数据的任何处理。英国 GDPR、巴西 LGPD、加州 CCPA/CPRA 等遵循类似逻辑。要点：
- “它是公开的”不是合法依据。你仍然需要合法依据（合法利益是抓取的常见候选），并且必须能够证明其合理性，最小化你保留的数据，保护数据安全，并尊重访问和删除请求。
- 将关于某人的公开数据聚合到个人资料中，本身就是人们未预料到的处理，监管机构已因此罚款。
- 这里的执法来自监管机构，而不是平台——这是拥有自己权力的第三方。
抓取价格、产品规格、公共文件、你自己的数据不会引发这些问题。抓取人则会引发所有问题。这个区别比代理本身更重要。
代理特有的道德问题：IP 是谁的？
数据中心和 ISP 代理使用提供商控制的地址；那里的道德问题在于你做什么，而不是 IP。住宅和移动代理通过其他人的连接路由，提供商如何获得该访问权限是一个真正需要问的问题。合法的模式：付费选择加入网络，设备所有者获得补偿并知情；捆绑在应用中的 SDK，具有明确披露和同意；从 ISP 租赁（成为 ISP 代理）。非法的：恶意软件，或埋在没人读的地方的 SDK“同意”。信誉良好的提供商会公开他们如何获取 IP，并允许你询问；市场结构在住宅 IP 的来源中有所涵盖。选择道德采购的提供商在你的控制范围内，并且是代理道德中关于代理的唯一部分。
现实风险所在
| 活动 | 法律 | 服务条款 | 数据保护 |
|---|---|---|---|
| 从其他位置检查自己的网站/广告 | 无 | 无 | 无 |
| 价格和可用性监控，公开页面 | 低 | 通常书面禁止；很少执行，通常只是封锁 | 无（无个人数据） |
| 搜索引擎结果跟踪 | 低 | 禁止；通过封锁执行 | 无 |
| 大规模收集人们的公开资料/帖子 | 低到中（因国家而异） | 禁止；执行，有时诉讼 | 高——这是受监管的处理 |
| 在一个平台上运行多个账户 | 低，除非涉及欺诈 | 禁止；主要实际风险是封禁 | 低 |
| 访问你不被允许的登录后内容 | 高——未经授权访问 | 禁止 | 取决于数据 |
| 在收到停止函后继续 | 升高——改变法律立场 | 禁止 | — |
| 用于促销的虚假账户、点击欺诈、逃避制裁 | 刑事（欺诈） | 禁止 | — |
| 绕过你付费内容的地区限制 | 低（通常是民事/服务条款问题） | 服务禁止 | 无 |
模式：法律在身份验证绕过、无视明确要求和欺诈时起作用；服务条款几乎对所有事情都起作用，但通常只是封禁；数据保护在涉及个人数据时起作用。大多数代理使用属于“低/被发现则封禁/无个人数据”的行——这是商业风险，而非法律风险。
项目前要问的问题
- 数据是公开的，还是在身份验证之后？（在之后：停止并获取适当授权。）
- 是否包含关于人的信息？（是：需要在收集前进行数据保护分析，而不是之后。）
- 你是否收到过任何明确要求停止？（是：计算方式已改变；咨询法律顾问。）
- 目标是否从你自己的 IP 进行会构成欺诈？（是：通过代理也是欺诈。）
- 如果平台执行其条款，你准备失去什么——这些损失是你的还是客户的？
- 你的代理提供商是否获得同意来获取 IP？他们能否向你展示如何获取？
- 涉及哪些司法管辖区——你的、目标的、数据主体的？通常最严格的那个会管辖。
本网站做什么和不做什么
ProxyInstitute 记录代理和检测系统的工作原理，并根据可衡量标准审查提供商。它不告诉你特定用途在你的国家是否合法——那是法律意见，取决于我们没有的事实。如果在上述问题之后项目的合法性仍不清楚，那正是与律师简短交谈可以廉价解决、而诉讼则昂贵解决的情况。
常见问题
使用代理合法吗？
是的，在几乎所有国家；代理是普通的网络基础设施。少数国家限制或许可匿名工具；使用代理犯罪将作为该罪行被起诉。
网络抓取合法吗？
在大多数司法管辖区，抓取公开、非个人数据是合法的，在美国，根据 Van Buren 和 hiQ 判决，通常不构成 CFAA 违规。在身份验证后抓取、在要求停止后继续、复制受版权保护的作品或在没有合法依据的情况下收集个人数据，都会改变分析。
我可能因违反网站服务条款而被起诉吗？
原则上可以——这是合同——但平台绝大多数以封禁而非诉讼回应，诉讼保留给大型商业案件。失去账户是现实后果。
如果数据是公开的，GDPR 适用吗？
是的。公开性不会将个人数据从 GDPR 的范围中移除；你仍然需要合法依据、目的限制、最小化以及尊重数据主体权利的能力。监管机构已因抓取公开资料而罚款。
住宅代理道德吗？
当提供商在知情、有偿同意的情况下获得家庭连接的访问权限，并公开说明时，它们是道德的。询问 IP 是如何获取的；避免无法回答的提供商。
绕过地理封锁非法吗？
通常这是违反服务条款而非犯罪，尽管一些国家更严肃地对待某些限制的规避。预期服务会封锁或关闭账户；不要预期警察介入。