语言
登录 注册

手机代理的工作原理

手机代理会将你的流量通过一台插有物理 SIM 卡、连接到真实运营商网络的智能手机或调制解调器进行转发,因此你访问的网站看到的是一个真正的 4G/LTE 或 5G 运营商 IP,而不是你自己的 IP。Proxy4G 在 18 个国家、43 家运营商上部署了这套硬件,而这些 IP 之所以能扛住封禁,关键在于一项运营商的底层技术:CGNAT。

手机代理的工作原理

手机代理是一个 HTTP/HTTPS/SOCKS5 转发器,位于一台插有物理 SIM 卡的真实移动设备前。你的请求离开你的机器,到达设备的 IP:PORT 网关,从运营商的无线网络出口(与手机加载 Instagram 走的是同一条路径),再将响应返回给你。由于出口点是一个真实的用户连接,目标服务器会给它打出 100% 的信任评分:它无法把你的流量与一部连接 AT&T、Three 或 Free Mobile 的普通手机区分开来。

一个请求会逐步经历什么?

只要跟踪一个数据包,原理就一目了然。先进行身份验证,然后是路由,最后是运营商跳转。Proxy4G 在所有套餐上都支持两种验证方式——用户名/密码或 IP 白名单——以及三种协议:SOCKS5、HTTPS 和 HTTP。出口 IP 永远不是你的;它始终属于运营商。

  • 你使用凭据连接到分配给你的网关 HOST:PORT(付款后几分钟内通过邮件发送给你)。
  • 代理设备接收请求,通过它自己的互联网上行链路接收,并通过 SIM 卡的移动数据连接转发出去。
  • 运营商的网络将设备置于一个共享公网 IP 之后进行 NAT,并将请求发送到目标。
  • 响应沿原路返回,经过运营商、设备和网关回到你这里。

这条链路中没有任何环节会暴露数据中心 ASN,因为路径中根本没有数据中心——只有一座真实基站上的一张真实 SIM 卡。

为什么 CGNAT 让这些 IP 如此难以封禁?

CGNAT(运营商级 NAT)

移动运营商没有足够的公网 IPv4 地址分配给每一位用户,因此它们使用运营商级 NAT将成千上万部手机置于一小批共享公网 IP 之后。为此保留的私有地址空间(100.64.0.0/10)在 RFC 6598 中有定义。实际效果是:一个公网运营商 IP 后面承载着一大群不断变动的真实用户。

连带误伤问题

如果某个网站封禁了你手机代理的公网 IP,它也会同时封禁运营商置于同一个 IP 之后的每一位真实客户——可能多达数百甚至数千名付费用户。反欺诈团队深知这一点,因此他们为移动运营商网段设定的容忍阈值,远高于数据中心甚至住宅 ISP 网段。你购买的正是这份容忍度。

信任评分

反机器人系统会根据 IP 的网络类型、历史记录和行为对其评分。通过 CGNAT 提供的真实运营商 IP 评分最高,因为它们与普通手机流量无法区分。每一个 Proxy4G IP——无论独享还是共享——都是信任评分达 100% 的真实运营商 IP。

网络背后的硬件

18拥有在线 SIM 卡的国家
43运营商(AT&T、Three、Free Mobile、Jio 5G……)
100%信任评分(真实运营商 IP)
3协议:HTTP、HTTPS、SOCKS5

“真实 SIM 硬件”到底意味着什么?

这正是手机代理与廉价替代品之间的分水岭。Proxy4G 不模拟移动 IP,不租用数据中心网段,也不伪造运营商 ASN。每个出口节点都是一台实体设备,插有连接真实运营商的真实 SIM 卡——例如美国的 AT&T、T-Mobile 或 Verizon;法国的 Free Mobile、SFR、Orange 或 Bouygues;德国的 O2 或 Vodafone 5G;英国的 Three 或 EE。

由于 SIM 卡是真实的,设备会与基站协商出一个正常的数据会话,获得一个正常的运营商分配地址,并呈现正常的移动网络特征(运营商 ASN、移动 DNS、真实的延迟)。部分运营商提供 5G——其中包括美国 T-Mobile 5G、印度 Jio 5G、法国 SFR 5G、德国 Vodafone 5G、西班牙 Orange 5G 和 Movistar 5G——它们运行在同样的 4G/LTE 级基础设施上,但吞吐量更高。更深入的原理可参阅什么是手机代理以及手机代理对比住宅代理与数据中心代理的比较。

IP 轮换是如何工作的?

  1. 1

    运营商驱动的变更(始终开启)

    即使你什么都不做,移动 IP 也会随着运营商对会话重新 NAT、并从其 CGNAT 池中重新分配地址而自然变化。这是让移动网段保持新鲜的基础性流转。

  2. 2

    独享:按需轮换

    在独享套餐中,你拥有一个专属端口,因此没有其他人的流量会触及你的设备。你可以从面板中或通过重置链接即时强制更换一个新 IP——这在切换账户之间或遭遇软封禁后非常有用。

  3. 3

    独享:定时轮换

    偏好省心?可设置任意 1 到 60 分钟之间的自动轮换间隔。设备会在每个周期拉取一个新的运营商 IP,无需你动一根手指。

  4. 4

    共享:每 5 分钟轮换一次

    经济型共享套餐会按固定节奏每 5 分钟自动轮换一次 IP。你依然能获得 100% 信任的真实运营商 IP;只是你无法控制轮换时机,也不拥有专属端口。

独享与共享轮换一览

独享共享
端口你专属与他人共享
按需轮换支持——通过面板/重置链接即时完成不支持
自动轮换每 1–60 分钟(由你选择)固定每 5 分钟
真实运营商 IP / 信任度支持——100%支持——100%
协议HTTP、HTTPS、SOCKS5HTTP、HTTPS、SOCKS5
起步价 / 每月$27$10.80

在 /pricing/ 查看完整的分国家定价。在我们的轮换与独享对比指南中了解更深入的权衡。

确认出口是移动 IP

bash
# Route through your gateway and check the IP you present to the world
curl -x http://USER:PASS@HOST:PORT https://api.ipify.org

# SOCKS5 works the same way
curl --socks5 USER:PASS@HOST:PORT https://api.ipify.org

# Look up the ASN/carrier of the returned IP — it should be a mobile network
curl -x http://USER:PASS@HOST:PORT https://ipinfo.io/json

付款和开通流程是怎样衔接的?

Proxy4G 是免 KYC 的:无需政府证件,无需姓名或地址,无需电话,无需邮箱验证,无需银行卡或银行数据。你的账户会在首次下单时自动创建。付款仅限加密货币——比特币、以太坊、Solana 或 USDT,外加钱包/余额充值——没有银行卡,也没有 PayPal。付款后几分钟内,你的凭据(主机、端口、用户名、密码)会通过邮件送达,你即可连接。自主 AI 智能体可通过 x402 协议(Base 上的 USDC)自助充值并购买,并可通过 /.well-known/agent.json/openapi.json/llms.txt 发现。我们不记录目标流量。

常见问题

手机代理用的是真实手机还是模拟 IP?

真实硬件。每一个 Proxy4G 出口节点都是一台插有真实 SIM 卡、连接到真实运营商的实体设备——覆盖 18 个国家和 43 家运营商,包括 AT&T、Three、Free Mobile、Jio 5G 等。没有任何模拟,也不租用任何数据中心网段。目标服务器看到的是一个通过运营商自有无线网络提供的真实移动运营商 IP,这正是它获得 100% 信任评级的原因。

为什么手机代理 IP 更难被封禁?

因为运营商级 NAT。运营商会把成千上万的真实用户置于每个共享公网 IP 之后(RFC 6598,100.64.0.0/10)。封禁那个 IP 也会同时封禁数百名付费的运营商客户,因此反欺诈系统为移动网段设定的容忍度,远高于数据中心或住宅 ISP 的 IP。你继承了这群人带来的保护。

IP 多久更换一次?

这取决于你的套餐。独享套餐让你能从面板或重置链接即时按需轮换,或在 1 到 60 分钟之间的任意间隔自动轮换。共享套餐按固定的 5 分钟节奏自动轮换。在两者之上,运营商还会通过 CGNAT 自然地重新分配地址,因此总会有一些后台流转发生。

从工作原理上看,独享和共享有什么区别?

在独享套餐中,你拥有一个专属端口,因此只有你的流量使用该设备,且由你控制轮换时机。在共享套餐中,你与他人共用一台设备以降低成本,轮换固定为每 5 分钟一次。两者都通过 HTTP、HTTPS 和 SOCKS5 提供 100% 信任的真实运营商 IP;独享起价为 $27/mo,共享起价为 $10.80/mo。

我该如何验证代理确实是移动代理?

用 curl 通过你的网关发送一个请求(curl -x http://USER:PASS@HOST:PORT https://ipinfo.io/json),并检查返回 IP 的 ASN——它应当映射到一家移动运营商,而非托管服务商。traceroute 中的 CGNAT 地址(100.64.0.0/10)是另一项移动指纹。我们的“如何测试”指南涵盖了完整的检查清单。

AI 智能体能自动连接到手机代理吗?

可以。自主智能体可以为余额充值并通过 x402 付款协议(scheme “exact”,Base 上的 USDC)购买:向账户端点请求一个 Bearer token,尝试充值以收到一个带有 accepts 数据的 HTTP 402,签署一份 EIP-3009 USDC 授权,再带上付款标头重新发送。各项能力可在 /.well-known/agent.json、/openapi.json 和 /llms.txt 处发现。

几分钟内启用一个真实的移动 IP

覆盖 18 个国家、基于真实 SIM 卡的免 KYC 4G/5G 代理。使用加密货币付款,几分钟内通过邮件获取你的 HOST:PORT 凭据。

配置代理