TL;DR
- 代理会改变网站看到的IP地址，这可以恢复对学校网络级过滤器阻止的网站的访问，但它并不能移除直接在学校管理的（“企业注册”） Chromebook 上强制执行的过滤规则。
- 学校过滤互联网内容主要是为了满足儿童互联网保护法（CIPA），这是与E-Rate折扣相关的资金条件，而非任意的限制，因此请将任何解决方法视为在您学校的可接受使用政策内使用的工具。
- ChromeOS 允许您在“设置 > 网络 > 您的Wi-Fi网络 > 代理”下手动输入HTTP或SOCKS5代理，但在学校管理的设备上，此菜单通常被管理员政策锁定，更改默默失败。
- 免费公共“网络代理”网站是最不可靠的选项，因为它们可以查看和更改未加密的流量；FTC 曾警告过，免费的VPN和代理类应用通常通过分享或重定向用户数据来获利。
- 付费的住宅或数据中心代理，例如Nstdata的Residential Lite系列，提供一个私有的、预付的IP，您只需配置一次，而不是与成千上万的其他用户共享一个过载的免费代理。
- 如果代理设置完全被锁定，基于扩展的代理切换器或网站的移动子域有时仍然可以工作，但它们都无法绕过学校的设备管理政策。
- 您可以通过在配置之前和之后检查您的公共IP地址来确认代理实际上是活动的；如果IP没有改变，说明设置从未生效。
为什么学校首先会阻止某些网站
大多数学校网络过滤内容是因为联邦资金要求，而不是因为某个特定的IT管理员决定要严格。根据儿童互联网保护法（CIPA），那些在互联网服务上获得E-Rate折扣的学校和图书馆必须“采用并执行包括技术保护措施的互联网安全政策”，以阻止色情、儿童色情或对未成年人有害的内容。在实际操作中，这种技术保护措施通常是一种DNS层级或网络层级过滤器，它会在您的Chromebook尝试访问的每个网站与阻止列表进行检查，才能允许请求离开建筑。
这种过滤可以发生在两个不同的层次，并且层次对于实际能否奏效至关重要。网络级过滤在路由器处或坐落于Chromebook与开放互联网之间的DNS代理处拦截请求，因此所有在该Wi-Fi网络上的设备都将接收到相同的阻止列表，而不管谁登录。设备级过滤则是直接在Chromebook本身上通过Google管理控制台策略强制执行，一旦设备被学校“企业注册”，它将伴随设备而旅行，即使在不同的网络上。您带回家的学校Chromebook通常仍然是设备管理的，即使网络级过滤不再适用。
代理与VPN：哪一种真正能够让您绕过学校过滤
代理和VPN都可以改变目标网站看到的IP地址，但它们解决过滤问题的方式不同。代理服务器位于您的Chromebook和互联网之间，并以其自己的IP地址转发您的请求，这足以绕过基于目标或类别的网络级阻止，因为学校的过滤器现在看到的是请求发往代理的IP，而不是被阻止的网站。VPN则先将整个连接包装在加密隧道中，从而做到同样的IP屏蔽，同时还隐藏了目标，使得任何在本地网络上检查流量的人无法看到。
您选择的协议会改变代理可以为您做的事情。HTTP或HTTPS代理仅转发网页浏览器流量，是直接在ChromeOS网络设置中输入的最简单选项。SOCKS5代理是协议无关的，因此它可以承载来自Chromebook上其他应用程序的流量，以及浏览器的流量，如果您同时使用非浏览器工具，这是更好的选择。没有一种协议会像VPN隧道那样默认对流量进行加密，因此在学校发放的设备上，过滤器也会检查未加密的元数据，仅依靠代理可能会让您绕过类别阻止，但无法绕过深度包检查。
为学校Chromebook选择代理
没有一种适用于所有网络的最佳代理，但值得信赖的代理是你自己配置一次的，而不是从“免费未封锁代理”网站的公共列表中提取的。免费网络代理很有吸引力，因为它们无需设置，但它们同时被每个访问该网站的用户共享，这使得它们速度慢，并在你需要时突然出现故障。它们还根据设计处于你流量的中间位置，这正是联邦贸易委员会警告的风险，它表示免费VPN和代理式应用程序“与第三方共享你的信息（或通过第三方重定向你的流量）”，并且“某些…使用的协议不加密你的流量，或仅加密其中一部分”。
