无货源代发本身并不违法，但具体操作中可能存在法律风险。这种模式本质上是通过信息差赚取利润的商业模式，属于正常的商业行为。如果涉及虚假宣传、侵犯知识产权、销售违禁品或泄露等行为，就可能构成违法。

从法律角度来看，无货源代发的合法性取决于具体操作方式。根据《中华人民共和国电子商务法》，电子商务经营者需要取得相关行政许可，并遵守电商平台规则。无货源代发经营者必须具备合法经营资质。在代发过程中必须保护消费者权益，包括不泄露个人信息、提供符合质量要求的商品和服务等。还需要规范合同行为，按照《中华人民共和国民法典》诚实守信地履行合同义务。

在实践中，无货源代发面临的主要风险包括：平台监管风险，如淘宝、拼多多等电商平台对"二次单号"、"双物流单号"等行为实施严格监管；物流信息风险，如使用不同平台的面单可能导致违规判定；以及税务风险，未按规定申报和缴纳税款可能面临税务违法。

要规避这些风险，建议采取以下措施：使用分销代发软件管理物流信息；控制货源数量在5个以内以减少平台识别风险；选择合规的中转仓处理包裹，避免信息泄露；确保依法纳税，履行税务申报义务。通过这些合规操作，无货源代发可以成为合法且可持续的商业模式。