应用代理型防火墙的缺点有A. 速度比包过滤[1]慢B. 对用户不透明，给用户的使用带来不便C. 需要针对每种协议设置一个不同的代理服务器[2]D. 不能隐藏内部 ip地址

代理型防火墙（应用层防火墙）通过代理服务器处理应用层数据，具有较高的安全性，但存在以下核心缺点：

1. 性能瓶颈：应用层处理增加延迟，速度慢于网络层的包过滤防火墙；
2. 用户透明度低：需用户主动配置代理，影响使用便捷性；
3. 扩展性差：每种应用协议需独立代理服务器，维护复杂。

选项分析

A. 速度比包过滤慢

正确。包过滤防火墙在网络层直接检查数据包头部，处理速度快；而代理型防火墙需在应用层对数据内容进行深度分析，导致速度较慢。

B. 对用户不透明，给用户的使用带来不便

正确。代理型防火墙要求用户通过代理服务器访问外部资源，通常需配置代理参数或进行身份认证，用户能明显感知防火墙的存在，带来使用不便。

C. 需要针对每种协议设置一个不同的代理服务器

正确。代理型防火墙需为不同应用协议（如HTTP、FTP、SMTP）单独部署代理服务器，扩展性和维护成本较高。

D. 不能隐藏内部IP地址

错误。代理型防火墙通过代理服务器与外部通信，通常会隐藏内部真实IP地址，增强内部网络安全性。