如何浏览被禁的网站

去年秋天，何浏我在深圳一家做跨境电商的览被小公司里，亲眼看见同事用一台旧安卓机刷TikTok。网站那台手机没插SIM卡，何浏连的览被是公司内网，屏幕上的网站视频流畅得不像话。他跟我说，何浏这没什么秘密，览被就是网站改了个DNS。我当时没吭声，何浏心里却想起三年前自己第一次折腾路由器固件的览被那个晚上。

绕过网络限制这件事，网站本质上是何浏在跟一套识别系统玩猫鼠游戏。最常见的览被做法是伪装流量，让它看起来不像你要访问的网站那个东西。VPN干的就是这个——把数据包塞进一个加密隧道，出口在境外。但VPN的协议特征太明显，现在很多防火墙能识别OpenVPN和WireGuard的握手包。所以后来有了Shadowsocks，它把流量伪装成正常的HTTPS，看起来就像你在刷一个普通网站。

我自己用过一阵V2Ray，配置写起来像天书。JSON文件里嵌套着inbounds、outbounds、routing，改错一个括号就跑不起来。但它的VMess协议确实管用，配合WebSocket+TLS，流量特征跟正常网页浏览几乎没区别。有个做运维的朋友跟我说，他公司的防火墙日志里，这类流量和访问GitHub的请求混在一起，根本分不出来。

更轻量的办法是改DNS。Cloudflare的1.1.1.1和Google的8.8.8.8在某些网络环境下能直接解析被污染的域名。但这个方法越来越不好使，因为DNS查询本身也会被劫持。DoH——DNS over HTTPS——把查询请求加密后发给Cloudflare，运营商就看不到你查了什么。Firefox和Chrome都内置了这个功能，在设置里打开就行。我试过，在部分网络下确实能打开一些原本打不开的页面，但速度不稳定，有时候要刷新好几次。

还有个思路是走Tor。Tor的流量经过三层加密和随机节点转发，匿名性最强，但速度慢得让人抓狂。我打开一个普通新闻网站花了将近四十秒。而且Tor的入口节点地址是公开的，防火墙可以轻易封掉。除非你用网桥，但获取网桥本身就需要先绕过封锁，是个死循环。

说点实际的。如果你只是想看看外面的新闻或者用Google查资料，最省事的方案是买一个境外VPS，自己搭Shadowsocks-libev或者Xray。一个月几美元，配置不算复杂，网上教程一大把。搬瓦工、Vultr、DigitalOcean都行。关键是别用默认端口，别用常见密码，开个BBR加速。我自己的节点跑在洛杉矶，看YouTube 1080p没问题。

手机端更简单。安卓上装v2rayNG或者Clash for Android，iOS上用小火箭或者Stash。导入订阅链接，点连接，完事。但注意别从国内应用商店下载，那些多半是假的或者带后门。去GitHub找官方release，或者用TestFlight版本。

有个细节很多人忽略：DNS泄漏。你的设备可能在用代理的同时，还在向本地DNS服务器发查询请求，暴露你访问的域名。Clash和Surge都有DNS防泄漏选项，打开它。另外，浏览器WebRTC也可能泄露真实IP，装个WebRTC Leak Prevent扩展。

最后说一句，这些方法都不是万无一失的。防火墙在升级，协议在迭代，今天能用的明天可能就失效。保持关注GitHub上的项目更新，别用那些来路不明的免费节点。我见过太多人贪便宜用公共代理，结果账号被盗、流量被劫持。自己搭，或者买靠谱的服务，别省那几块钱。