绕过上网限制访问

去年秋天，绕过我在深圳华强北一家手机维修铺里，上网看见老板用一台旧安卓机连上某个Wi-Fi后，限制屏幕跳出整整三页的访问代理节点列表。他划拉两下，绕过选了个东京的上网节点，YouTube视频秒开。限制旁边一个穿校服的访问中学生凑过来问：“哥，这玩意儿怎么弄？绕过”老板头也没抬：“你先搞清楚，你到底是上网上不去网，还是限制上不去你想上的那个网。”

这句话点破了一件事：大多数人嘴里的访问“上网限制”，其实分两种。绕过一种是上网物理层面的——路由器坏了、宽带欠费、限制信号被屏蔽。另一种是逻辑层面的——你数据包发出去了，但到了某个关口被拦下来，或者被替换成一张“无法访问”的提示页。我们真正要绕的，是后面这种。

技术上讲，绕过去的办法无非三类。第一类是改“门牌号”，也就是DNS。运营商默认给你分配的DNS服务器，有时候会把某些域名解析到黑洞地址。你把手机或电脑的DNS手动改成1.1.1.1或者8.8.8.8，一部分网站就能直接打开。这招最简单，但管不了那些靠IP封锁的站点——门牌号查到了，路还是不通。

第二类是走“隧道”。VPN、SS、V2Ray、Trojan，名字花哨，原理大同小异：在你和墙外服务器之间建一条加密通道，你所有的请求都塞进这条隧道里，中间设备看不清里面装的是什么，只能放行。我试过用一台新加坡的VPS自己搭Shadowsocks，配置过程不到二十分钟，但稳定性看线路。晚高峰时段，丢包率能到30%，看个480p视频都卡。后来换成Trojan，伪装成正常的HTTPS流量，情况好很多。这里有个细节：很多机场（付费节点服务商）会标注“IPLC专线”，那玩意儿贵，但确实不绕公网，延迟低，打游戏都能用。

第三类是“借道”。比如Cloudflare Workers、GitHub Pages这类被允许访问的服务，有人写脚本让它们充当反向代理。你访问xxx.workers.dev，它替你去取被墙的内容再吐回来。这招隐蔽，但速度慢，而且随时可能被服务商封掉。去年有个叫“Piped”的项目，就是利用类似思路做YouTube镜像，活了不到三个月。

不过，技术从来不是最麻烦的部分。真正让人头疼的是“动态封锁”。你今天找到一个能用的节点，明天可能就失效了。我认识一个做外贸的姑娘，她手机里装了四个不同的代理App，每天出门前先挨个测一遍延迟，哪个能通用哪个。她说这叫“赛博拜佛”——你永远不知道今天哪尊佛还在线。

还有个容易被忽略的点：绕过限制之后，你看到的未必是真相。算法推荐、信息茧房、语言障碍，这些软性的墙比防火墙更难翻。我见过有人翻出去之后，整天泡在中文反华论坛里，跟在国内刷微博没什么区别——只是换了个方向被喂料。

最后说个实在的。如果你只是偶尔查个资料、看个论文，用学校或公司的合法国际专线就够了，没必要折腾。如果你确实需要长期稳定地访问境外资源，花点钱买靠谱的服务，比到处找免费节点省心得多。免费的东西，要么慢，要么拿你的数据当学费。华强北那个老板后来跟我说，他见过太多人为了省几十块钱，最后手机被装了挖矿脚本，电池鼓包了才来找他修。

墙是代码写的，绕过它的也是代码。但写代码的人知道一件事：没有哪堵墙是永久的，也没有哪条隧道是绝对安全的。你唯一能做的，是保持更新。