连上咖啡馆、车站或图书馆的公共 Wi-Fi 后，代理并不会自动让手机变安全。手机安全代理连接设置的重点，是确认代理来源可信、传输是否加密，并弄清设置会影响哪些流量。代理配置错误时，网页可能无法打开；更需要留心的是，它也可能让流量经过不明服务器。
先弄清代理能做什么、不能做什么
代理服务器会代替手机向目标服务发出连接请求，但“经过代理”不等于“全程加密”。HTTP 代理本身不提供传输加密；SOCKS5 也不意味着数据一定被加密。访问采用 HTTPS 的网站时，内容通常仍由手机与网站之间的加密连接保护，但代理服务仍可能看到连接的目标地址等信息，具体取决于协议和配置。
因此，别把网上随手找到的免费代理地址填进手机，也不要为了消除浏览器警告而安装来历不明的证书或描述文件。若热点要求安装配置文件、根证书，或提示信任陌生证书，先停止操作，向场所管理方核实用途。手机安全代理连接设置不能替代 HTTPS，也不能保证所有应用都经过代理。
连接前后，先做这几项检查
- 核对热点名称：向店员或现场告示确认网络名称，避免误连名称相近的热点。公共 Wi-Fi 的名称本身不能证明网络可信。
- 确认代理来源：只使用工作单位、学校或可信服务提供方明确给出的服务器地址、端口和认证方式。不要猜端口，也不要把账号密码交给陌生网页。
- 限制敏感操作：公共网络上尽量不处理网银、支付或重要账号变更。确有需要时，优先改用移动数据，并确认应用或网页使用 HTTPS。
- 关闭自动加入：使用完毕后关闭该热点的自动连接，必要时在手机网络设置中选择“忽略”或“忘记此网络”。
按手机系统设置，并验证是否生效
iPhone：按当前 Wi-Fi 单独配置
- 打开“设置”，进入“无线局域网”，点当前热点名称旁的信息按钮。
- 找到“配置代理”，选择“手动”或“自动”。手动模式下，仅填写服务提供方给出的服务器和端口；需要认证时，再按其说明填写账号信息。
- 自动模式通常需要提供方给出配置地址。不要把不明网址粘贴进去；不确定时保持关闭并询问网络管理员。
- 返回网页测试连接，并确认浏览器没有证书错误。离开该热点后，重新检查代理选项，按需关闭。
这类 Wi-Fi 代理设置通常针对当前无线网络，并不等于手机所有蜂窝数据和应用流量都会走代理。不同 iOS 版本的菜单文字可能略有差异。
Android：留意品牌与系统版本差异
- 打开“设置”，进入“网络和互联网”或“连接”，选择当前 Wi-Fi 网络，再打开编辑或高级选项。
- 找到“代理”选项，按服务方说明选择手动或自动配置，填写主机名、端口及必要的例外地址。字段名称会随手机品牌和系统版本变化。
- 保存后先访问普通 HTTPS 页面。若网页无法加载，检查地址、端口和认证信息，不要通过关闭浏览器安全检查来“修复”。
- 离开热点时返回同一网络设置，把代理恢复为“无”或关闭自动配置，并忘记不再使用的网络。
Android 的系统 Wi-Fi 代理一般只影响相应网络上的部分连接，应用是否遵循系统代理还要看应用自身实现。需要覆盖特定应用时，应查看该应用的网络设置，不要假定系统开关能接管全部流量。
出现异常时，按顺序排查
如果连上热点却打不开网页，先确认热点是否需要网页登录认证。某些公共网络会先显示使用条款或验证码页面，代理设置可能妨碍该页面加载。可在确认网络名称后，暂时关闭代理完成认证，再按可信服务方的说明重新配置。仍然失败时，依次检查代理地址、端口、认证信息和配置有效性；不要尝试多个来路不明的服务器。
若只有个别应用异常，可能是应用不使用系统代理，或网络策略限制了连接。此时切换到移动数据进行对照，能帮助判断问题来自热点还是代理，但不要据此认定公共网络已经安全。手机安全代理连接设置的核心，是只在确有需要且来源可信时启用，并在离开网络后及时撤销。
常见问题
公共热点一定要开代理吗？
不一定。代理只有在可信服务方提供且设置正确时才有意义；不明代理可能增加风险。优先使用 HTTPS，敏感操作可切换移动数据。
SOCKS5 是否代表流量已加密？
不代表。SOCKS5 描述的是代理协议，是否加密取决于额外的安全机制和实际连接方式。
离开热点后忘记关闭代理会怎样？
后续连接可能因代理不可用而失败，或继续把适用流量交给该代理。离开前检查设置并关闭不再需要的代理，是手机安全代理连接设置的收尾步骤。