去年秋天，样浏我在深圳华强北买路由器，览被老板递过来一台刷了OpenWrt的国内二手网件，随口说了句：“这个能挂梯子，封禁懂吧？样浏”我没接话，但心里清楚，览被他指的国内是什么。那台机器后来被我放在出租屋角落，封禁插着一张香港漫游卡，样浏成了我访问某些网站的览被唯一通道。这件事本身没什么特别，国内特别的封禁是，我身边至少有五个人在用类似的样浏办法，只是览被没人会大声说出来。

浏览器地址栏里敲下网址，国内回车，页面转圈，然后显示“无法访问此网站”。这是大多数人每天都会遇到的场景。原因不复杂：DNS污染、IP封锁、SNI检测，三套机制叠加，基本把路堵死了。DNS污染最好理解，你问路，有人故意给你指错方向。IP封锁更直接，门牌号被拉黑。SNI检测最阴，它不看你去哪，只看你敲门时说的暗号对不对。

绕过去的方法，按技术门槛从低到高排，大致有这么几类。改DNS是最简单的，把运营商默认的DNS换成1.1.1.1或者8.8.8.8，有时候能解决一部分问题。但别高兴太早，这招对大多数被墙的站点没用，因为IP封锁和SNI检测还在。我试过，改完DNS能打开某些维基镜像，但主站依然打不开。

真正管用的，是代理。代理分两种：一种是你自己租一台海外VPS，装个Shadowsocks或者V2Ray，自己用；另一种是买现成的机场服务，别人搭好，你付钱。前者折腾，但稳定，后者方便，但跑路风险高。我认识一个做外贸的，自己在新加坡租了台机器，每月五美元，用了三年没出过问题。他的原话是：“自己搭的，心里有数。”

Shadowsocks的原理不复杂，它把流量加密，伪装成普通HTTPS流量，让SNI检测看不出破绽。V2Ray更进一步，支持WebSocket+TLS，伪装成正常网站访问。但道高一尺魔高一丈，去年开始，GFW升级了流量分析，能识别出某些Shadowsocks的特征。于是又有了Trojan、Hysteria这些新协议，把流量伪装成完全正常的HTTPS，连证书都真的申请一个。

工具之外，还有一层是设备。手机端，Android比iOS方便，因为可以装Clash for Android或者v2rayNG，iOS上得用外区账号下载Shadowrocket或者Stash。电脑端，Windows用Clash Verge或者v2rayN，macOS用ClashX Pro。路由器端最彻底，刷OpenWrt或者梅林固件，整个局域网都走代理，连电视盒子都能看YouTube。我那个华强北老板卖的，就是这种。

但技术不是全部。你得知道，这件事本身有风险。2017年之后，提供翻墙服务被明确列为违法行为，个人使用虽然通常不追究，但也不是完全没有案例。去年有个程序员因为搭建并售卖翻墙服务，被判了刑。所以，自己用和拿来卖，是两回事。

另一个现实问题是速度。免费节点基本不能用，延迟高、带宽小、随时掉线。付费机场，便宜的每月十块，贵的上百。十块的那种，晚高峰看480p都卡。上百的，4K流畅。但贵的不一定稳，去年有个挺有名的机场，一夜之间跑路，用户群炸了锅。所以，别一次性付一年，按月付，哪怕贵点。

最后说一句，技术手段永远在变。今天能用的方法，明天可能就失效。保持信息更新，比死守一个工具重要。多看看GitHub上的项目更新，多逛逛Telegram群，比什么都强。至于我那个华强北路由器，上个月被我刷回了原厂固件，因为找到了更稳的方案。具体是什么，就不在这儿说了。