代理浏览器扩展具备其他层级无法比拟的真正实用功能：它们允许您通过同一款浏览器，将不同网站路由到不同的代理服务器，且只需点击两下即可切换。
此外，它们还以相当大的优势成为大多数人安装在浏览器中信任度最高的软件，而该类别的现状使得这已成为一个现实问题，而非理论问题。
我们是 Geonode，主要销售代理服务，因此首先要声明：**扩展程序只是使用代理的一种方式，而非代理的来源。**本文中几乎所有扩展程序都是免费的，且不提供任何代理服务——代理信息需由您自行提供。 例外情况是代理提供商发布的扩展程序，包括我们和竞争对手提供的此类产品，但这些更多是便利工具而非独立产品。如果您正在寻找内置于扩展程序中的免费代理，请阅读下文关于商业模式的部分，但情况并不乐观。
有一点已经发生了变化，而大多数关于此主题的指南尚未跟上这一变化：SwitchyOmega——几乎所有关于代理扩展程序的推荐列表中都会提及的扩展程序——已不再维护。 其官方代码库中已明确说明这一点。该扩展程序因 Chrome 迁移至 Manifest V3 而被停用，其作者也公开表示没有时间进行如此大规模的改动。
填补这一空白的是一批名称几乎完全相同的分支项目。 其中部分是合法的。至少有一个项目在其代码库描述中公开声明自己是伪造的。原项目的维护者也警告称，switchyomega.com 及类似网站 与该项目无关。
因此，在 2026 年选择代理扩展首先是一项安全决策，其次才是功能比较，本文的论述顺序也遵循这一原则。
代理扩展程序的实际作用
了解其工作机制，就能明白为什么信任问题会如此尖锐。
权限
管理代理设置的 Chrome 扩展程序使用 chrome.proxy API，根据 Chrome 官方文档，它必须在清单文件中声明 proxy权限。
该权限允许扩展程序通过五种模式设置 Chrome 的代理配置：直接连接、自动检测、自定义 PAC 脚本、固定服务器规则或系统设置。在固定服务器模式下，它可以为 HTTP、HTTPS 和 FTP 指定不同的代理，此外还可设置备用代理和绕过列表。
PAC 脚本是值得重点关注的部分。它是一段由 Chrome 运行的 JavaScript 代码，用于针对每个请求决定使用哪个代理。能够安装 PAC 脚本的扩展程序，可以根据任意逻辑将任何请求路由到任何地方。
隐身模式同样适用
根据同一份文档：代理设置同时适用于常规窗口和隐身窗口，因为隐身窗口会继承常规窗口的设置。有一个 scope 参数允许扩展程序针对其中一种窗口进行设置。
这一点值得了解，因为人们常以为无痕模式是一张白纸。但就代理配置而言，默认情况下并非如此。
综合来看
拥有代理权限的扩展程序可以决定浏览器的流量流向。如果它还拥有针对所有网站的主机权限，则可以读取和修改页面内容。
这种组合的威力几乎超过了任何无需管理员权限即可安装的组件。该扩展程序无需具有恶意性质便已构成威胁——只需被攻破、被出售，或由与开发者意图相左的人进行更新即可。
此外：这确实很有用
以上内容并不意味着要避免使用扩展程序。 正是这种能力使得“按网站设置代理规则”成为可能，而“按网站设置规则”正是该类别存在的理由。浏览器设置往往是“全有或全无”的；而扩展程序是唯一能实现“这个域名经德国，那个域名直连，其余全部经公司代理”设置的方式。
关键在于有意识地做出选择，而不是仅凭下载量来决定。
SwitchyOmega 问题
该类别中最受推荐的工具，以及它实际发生了什么。
它曾是什么
SwitchyOmega 让你能够“快速、轻松地管理和切换多个代理”。它支持配置文件、基于 URL 模式的自动切换规则，以及 PAC 支持。该项目采用 GPLv3 许可证，是开源的，多年来一直是此类问题的默认答案。
发生了什么
该代码库现在明确声明该项目**“不再维护”**，并指向其置顶的问题。其中一个相关问题的标题部分写着“Chrome 中扩展程序已禁用”。
原因在于 Chrome 迁移至 Manifest V3，这使得扩展平台发生了重大变化，扩展必须重新构建才能继续运行。未更新的扩展停止工作，并被从 Chrome 应用商店中移除。SwitchyOmega 的作者表示，他们没有时间进行如此大规模的改动。
这并非谁的过错——当一款广受欢迎的免费软件遭遇平台迁移，而维护者又需要兼顾生活时，这种情况在所难免。但对于那些遵循旧版建议的用户来说，后果却是切实存在的：当初被建议安装的扩展程序已经不复存在。
谁填补了这一空白
有几个项目。ZeroOmega 是最常被提及的继任者，它本质上是为 Manifest V3 重构的 SwitchyOmega，保留了配置文件和自动切换模式。OasisProxy 自称是 Manifest V3 下的 SwitchyOmega 替代品，且仅支持 Chrome。
此外，还有许多由不同作者创建、名为 SwitchyOmega-V3 的代码库。其中一些是真正的移植版本。至少有一个在自己的代码库描述中明确标注了“假”字。
为何这比普通的分支情况更严重
原因在于涉及的权限问题。如果一个文本编辑器的分支被发现不可信，那只是带来一些不便；但如果一个 代理扩展 的分支被发现不可信，它就可能重定向你浏览器发出的每一条请求。
原始项目的维护者还明确警告称，switchyomega.com 及类似网站与该项目毫无关联，且该项目既不与代理服务提供商合作，也不展示广告——之所以发布这一声明，正是因为那些盗用项目名称的网站恰恰在做这些事情。
**实用建议：**如果你要安装 SwitchyOmega 的继任者，请务必从你亲自查证过的代码库获取，检查提交记录和作者信息，并且完全不要把名称的相似性当作任何依据。
值得考虑的扩展程序
这份清单特意列得简短，因为坦率地说，这一类别中能达到可信度标准的选项寥寥无几。
| 选项 | 简介 | 费用 | 备注 |
|---|
| 浏览器自带设置 | 内置 | 免费 | 无需扩展程序、无需权限、无需规则 |
| ZeroOmega | SwitchyOmega 的 Manifest V3 继任者 | 免费 | 保留配置文件和自动切换规则 |
| OasisProxy | Manifest V3 版 SwitchyOmega 替代方案 | 免费 | 仅限 Chrome |
| FoxyProxy | 历史悠久的代理管理器 | 免费扩展程序 | 开源；该公司还销售代理和 VPN |
| 您的服务商提供的扩展程序 | 服务商提供的便捷工具 | 注册账号后免费 | 仅可路由至该服务商 |
SwitchyOmega | 原始版本 | — | 已停止维护；在 Chrome 中已禁用 |
如何阅读此表
首先查看浏览器自身的设置。 如果您需要一个通用的代理，Firefox 内置了代理设置，而 Chrome 则依赖系统设置。无需扩展程序意味着无需授予权限，且传输路径中不存在第三方。这能满足比人们预期更多的需求。
ZeroOmega 和 OasisProxy 是“配置文件和规则”模型的现行继任者。 两者均为免费开源软件，且均已针对 Manifest V3 进行了重构。在安装任何一款之前，请务必查看其实际代码仓库——并非因为它们存在已知问题，而是因为 SwitchyOmega 相关命名空间中如今充斥着大量仿制品，而“我在列表里看到过它”并不算作安全审查。
FoxyProxy 在这一领域拥有最悠久的连续运营历史，据其自称自 2006 年起便开始运营，并发布了多种语言的免费开源代理管理工具。该公司还销售代理和 VPN 服务，在阅读其推荐内容时，这一点值得留意——正如了解我们的推荐内容时也值得留意一样。 其主页上未显示定价信息；您必须前往订购页面查看。
服务商扩展程序，包括我们自己的以及竞争对手的，都只是方便使用的封装工具。它们配置的是自身的服务，省去您输入凭据的麻烦，通常无法指向其他服务商。如果您使用该服务商，这些扩展程序还不错；否则就毫无用处。它们不应成为选择服务商的理由。
刻意未提及的内容
一大类由免费扩展程序自身提供代理服务的扩展程序——即拥有数百万用户的“免费 VPN”和“解锁任何网站”扩展程序。下文将解释原因。简而言之，其商业模式不允许它们真正成为表面上所宣称的那样。
那个没人问的信任问题
这是我们最希望大家阅读的部分，它不仅适用于我们的扩展程序，也适用于任何其他扩展程序。
您正在授予的权限
安装代理扩展程序，即授予第三方决定您的浏览器流量流向的权限。 如果该扩展程序还拥有主机权限，它就能读取并修改网页上的内容。
试着将这句话换成你对一个人（而非软件）会提出的问题：我会让这个陌生人决定我的银行网站实际解析到哪个服务器吗？ 因为这正是该权限的准确表述。
HTTPS 能限制这种危害——将您的流量重定向到其他地方的扩展程序无法在您不知情的情况下读取与经过正确验证的服务器之间的加密连接。但它能看到您访问的每个主机名、访问时间以及访问频率。而且，拥有主机权限的扩展程序是在页面内部运行的，此时数据已经解密，TLS 已无法提供任何保护。
更新问题
这正是下载量和星级评分容易产生误导的原因。
扩展程序会自动更新。你审查过的代码未必就是下周运行的代码。热门扩展的所有权可能会易主，而且在各个浏览器生态系统中，一种常见模式是：备受好评的扩展被收购后，其更新行为往往是原用户无法接受的。
因此，热门扩展程序相较于冷门扩展，是更具吸引力的目标，而非更安全的目标。人气高意味着收购具有价值。
真正能降低风险的方法
优先选择拥有真实代码仓库的开源扩展。 不要只看名字听起来像开源——而要选择拥有完整历史记录、问题跟踪和可识别开发者的真实代码仓库。
优先选择不提供代理服务的扩展程序。 相比那些提供免费带宽的工具，仅用于配置你已有的代理的工具，对你的网络流量感兴趣的理由要少得多。
仅授予最严格的权限。 如果可以将权限限制在特定网站而非所有网站，请务必进行限制。
为代理操作使用独立的浏览器配置文件。这能将扩展程序的可见范围限制在该配置文件的活动范围内，而且完全免费。
定期审查已安装的扩展程序。 删除不再使用的任何扩展。你保留的每一个扩展，就意味着你仍在授予相应的权限。
适用于我们
我们提供的是代理服务而非浏览产品，我们更希望您直接在浏览器自身的设置中配置我们的服务，而非安装任何扩展程序。如果某个扩展程序能改善您的工作流程，请使用它——但请根据扩展库和权限模型来选择，而不是看上面印着哪家提供商的标志。
扩展程序 vs 浏览器设置 vs 系统代理
这三个层级，选择正确的层级即可避免安装任何软件。
浏览器自身的设置
Firefox 在其网络首选项中提供了代理设置——手动配置、PAC URL、SOCKS 支持，包括是否通过代理进行 DNS 解析。 Chrome 则依赖于操作系统，这也是为什么在 Chrome 生态系统中扩展程序更为普遍。
适用场景： 所有浏览均使用同一个代理，无需设置规则。此方式免费，无需授予任何权限，也不存在安全风险。
局限性： 只能“全有或全无”。 无法设置针对单个网站的规则。
扩展程序
适用场景： 需要为不同网站使用不同的代理、快速切换代理，或设置针对特定域名的规则。这是唯一能提供这些功能的层级，也是内置设置中真正存在的功能缺口。
代价： 如上所述的权限授予。
系统代理
在操作系统层面设置，影响遵守该设置的应用程序。
适用场景： 希望机器上的所有流量（而不仅仅是浏览器）都通过代理。
**限制（且这一限制非常重要）：**应用程序没有义务遵守该设置。许多应用程序使用自己的网络配置并完全忽略系统设置，因此您认为已通过代理的流量可能并未实际经过代理。请务必核实，切勿想当然。
选择
按列表顺序逐层排查，在能满足需求的第一个层级停止。
单一代理，仅限浏览器 —— 浏览器设置。按网站设置不同代理 —— 扩展程序。整台机器 —— 系统代理，需进行验证。忽略系统设置的应用程序 —— 那是代理客户端软件，属于完全不同的类别。
绝大多数安装代理扩展程序的用户其实只需要第一种方案。花三十秒确认一下是值得的。
安装前需检查的事项
一份简短的检查清单，按能最快排除候选项的顺序排列。
该项目是否仍在维护？ 检查代码库的最后一次提交以及应用商店列表的最后更新时间。如果早点进行这项检查，本可以避免大家继续推荐 SwitchyOmega，而这只需十秒钟。
代码库是否真实？ 在这个领域，名称相似性毫无意义。查看作者信息、提交记录，以及问题列表中的讨论是否真实，还是空洞无物。一个近期创建、没有历史记录且名称似曾相识的代码库，值得怀疑。
它请求了哪些权限？ 应用商店列表会告诉你。对于这一类别，proxy 权限是不可避免的。访问所有网站上的数据并非总是必要的，而一个请求超出实际所需权限的扩展程序，本身就说明了一些问题。
它是否自带代理服务器？ 如果是，请询问其资金来源。 请参阅下一节。
它是否以可验证的方式开源？ 应用商店列表中声称“开源”却未提供代码库链接的，不过是营销噱头。
它是否按您的需求处理 DNS？ 特别针对 SOCKS 代理，某些配置会本地解析主机名，这意味着即使流量通过代理路由，您的解析器仍会看到您访问的每个网站。对于具有位置依赖型基础设施的网站，它还可能返回错误的区域地址。Firefox 有一个明确的偏好设置，用于通过 SOCKS 代理进行 DNS 解析；无论您使用哪个浏览器，请检查其对应的设置。
它真的能正常工作吗？ 安装并配置好后，访问一个显示IP地址的页面。然后检查一下，你预期会被规则排除的网站是否确实直接连接。规则系统按顺序评估，位于顶部的宽泛规则会悄无声息地覆盖其下方的所有规则。
最重要的验证
配置完针对每个网站的规则后，请测试两个方向：确保你想通过代理访问的网站显示代理的地址，而你想直接访问的网站显示你自己的地址。人们通常只检查前者，而默认认为后者没问题，但意外往往就出在后者。
免费扩展程序及其商业模式
代理扩展程序这一最大类别背后令人不安的算术逻辑。
需要思考的问题
一款为数百万用户提供免费代理或VPN访问的扩展程序，必须承担服务器和带宽的费用。带宽成本不菲，且会随使用量的增加而增加。
那么：资金从何而来？
可能的答案寥寥无几，在安装前了解具体情况至关重要。
付费版本补贴免费版本。 这种模式合法且常见。免费版本的限制足够严格，仅作为体验版而非完整服务。 请确认这些限制是否真实存在。
**广告。**有时会明确披露，有时则会注入到该扩展程序可修改的网页中。
**出售使用数据。**包括您访问了哪些网站、何时访问以及访问频率。代理扩展程序极易收集此类数据，而这些数据本身就是可出售的资产。
**出售您的带宽。**您的网络连接会成为他人流量的出口节点。这是某些家庭代理网络的构建方式，只要明确披露并给予补偿，这便是一种合法的安排。 但当这些信息被埋藏在无人阅读的条款文档中时，情况就不同了——这意味着来自他人的请求会伪装成从你的家庭网络发出的。
目前尚无动静。 这可能是个业余项目，也可能是为了日后出售而积累用户群。后一种情况正是前文提到的更新问题，迟早会发生。
实际立场
那些管理你提供的代理的扩展程序——ZeroOmega、OasisProxy、FoxyProxy 的工具——运行成本较低，且对你的流量几乎没有兴趣。从结构上讲，这一类更安全。
那些提供免费代理访问的扩展程序，运营成本高昂，必须通过某种方式实现盈利。这并不意味着它们具有恶意。但这使得相关问题无法回避，而“我找不到答案”本身就是一种答案。
我们销售带宽，因此清楚其成本。没有人会无偿提供数量可观的带宽。
何时不应使用代理
这虽然与我们本文的主题相悖，但涉及相当一部分读者。
**如果你需要一个代理来处理所有浏览活动，**请使用浏览器自带的设置。无需扩展程序，无需授权，无需第三方介入。
你重视隐私。 扩展程序不会对来自你设备的流量进行加密，且会让第三方知晓你的访问记录。如果隐私是你的首要需求，信誉良好的 VPN 或 Tor 浏览器才是正确的选择，两者之间的差异绝非细枝末节。
你需要自动化处理任何任务。 例如数据抓取、监控或大规模测试。扩展程序仅适用于交互式浏览。请使用带代理参数的HTTP库，或直接配置的无头浏览器。
你的流量需要在浏览器外部通过代理传输。 扩展程序仅覆盖一个浏览器，其他应用程序不受影响。
你无法验证该扩展程序。 没有代码仓库、没有可见的维护者、没有更新记录。鉴于涉及的权限，无法验证就意味着不应安装。
你正在使用受管设备。 企业政策可能会覆盖扩展程序的代理设置，而安装扩展程序本身可能就违反了《可接受使用政策》。 Chrome 的文档指出，实际的代理配置可能由另一个扩展程序或策略决定——因此您的设置甚至可能根本没有生效。
您只是偶尔尝试访问一个受地理限制的网站。 您授予的权限是永久且广泛的；而实际需求却很狭窄且临时。两者之间不成比例。
真正有帮助的情况
按网站设置规则。 针对不同域名自动使用不同的代理。这才是该类别存在的真正原因。
频繁切换。 测试网站在多个国家/地区的表现，每小时多次切换。只需两下点击，比重新打开系统偏好设置更便捷。
在同一浏览器中将代理浏览与非代理浏览分开，且不影响设备上的其他内容。
开发和质量保证工作，需要反复比较不同地区的网站行为。
大家还问
SwitchyOmega 怎么了？
该项目已不再维护——其官方代码库中已有说明——并且由于未迁移至 Manifest V3，该扩展已在 Chrome 中被禁用，并从 Chrome 应用商店中移除。其作者表示，他们没有时间进行如此大规模的改动。 ZeroOmega 和 OasisProxy 是常被提及的 Manifest V3 继任者。
ZeroOmega 安全吗？
它是被提及最多的继任者，且为开源项目。 鉴于目前许多代码库都采用了与 SwitchyOmega 相似的名称，且至少有一个自称是假冒的，请务必核实您要安装的具体代码库，而非仅凭名称就轻信。原项目组也警告称，switchyomega.com 及类似网站与其并无关联。
哪款是 Chrome 最佳的代理扩展程序？
若需按网站设置规则，推荐使用 SwitchyOmega 的 Manifest V3 继任者——ZeroOmega 或 OasisProxy。FoxyProxy 在该领域拥有最悠久的使用历史。若您仅需一个通用的代理，请直接使用系统代理设置，无需安装任何扩展程序。
免费代理扩展程序安全吗？
那些管理您自行提供的代理的扩展在结构上更安全，因为其运营成本较低。而提供免费代理访问的扩展则存在实际的带宽成本，必须通过某种方式获得资金——例如付费套餐、广告、数据销售，或者将您的网络连接用作他人流量的出口节点。安装前请务必确认其资金来源。
代理扩展程序需要哪些权限？
proxy权限，该权限允许扩展程序设置Chrome的代理配置，包括决定每个请求路由的PAC脚本。请注意，这些设置也适用于无痕窗口，因为无痕窗口会继承常规窗口的设置。许多扩展程序还会请求访问所有网站上的数据，这属于权限范围更广的授权。
代理扩展程序在隐身模式下有效吗？
由于隐身窗口会继承常规窗口的设置，因此代理配置确实有效，但必须允许该扩展程序在隐身模式下运行。请勿认为隐身模式下不会使用代理。
代理扩展程序会隐藏我的 IP 地址吗？
它们会更改您访问的网站所看到的地址，仅针对该浏览器的流量。它们不会加密您的连接，也不会影响其他应用程序，且扩展程序的作者可以看到您的访问记录。这种保障范围比大多数人想象的要窄。
该使用扩展程序还是浏览器的代理设置？
如果一个代理能覆盖所有需求（免费、内置、无需额外授权），则使用浏览器设置。仅当您需要针对特定网站的规则或频繁切换代理（而内置设置无法实现这些需求）时，才使用扩展程序。
总结
目前关于这一类别最需要了解的是，其默认推荐功能已过期。 SwitchyOmega 已不再维护，并在 Chrome 向 Manifest V3 迁移的过程中被禁用，而围绕其名称的生态圈中充斥着来源五花八门的分支版本——其中包括一个在自身描述中明确标注“假”字的版本，以及原始项目明确声明与之无关的网站。
这使得选择代理扩展程序成为一项安全决策。proxy权限允许扩展程序决定浏览器发出的每个请求的路线，包括继承了该配置的无痕窗口。 若再赋予主机权限，该扩展程序甚至可以在解密后读取和修改网页内容。在浏览器中，几乎没有比这更重要的扩展程序了，而下载量并不能衡量其可信度——充其量只能反映用户认为该扩展程序值得获取的程度。
因此：请检查代码库，而非名称。查看最近的提交记录。仅授予所要求的最低权限。优先选择那些管理您提供的代理的扩展，而非那些提供免费带宽的扩展，因为后者存在实际成本，且其资金来源往往未向您披露。
此外，请先确认你是否真的需要此类扩展。如果仅需一个用于所有浏览场景的代理，浏览器的原生设置即可实现，无需扩展、无需权限、也无需第三方介入。这适用于绝大多数提出此问题的人，也是我们给出的建议——尽管这意味着我们实际上什么都没推荐。
扩展程序真正发挥作用的地方在于“按网站设置规则”和“快速切换”——这些功能确实实用，且在其他地方确实无法实现。请像选择能够获得浏览权限“root 级访问”的工具那样慎重选择，因为从功能上讲，它本质上就是这样的工具。
