我手机里装着三个翻墙软件，国外每个都失效过至少两次。网站2019年那会儿用的国外免费VPN，速度慢得像蜗牛爬，网站打开个Google首页要转十秒圈圈。国外后来换了付费的网站，一个月三十块，国外结果用了三个月就被封了节点。网站折腾了这些年，国外我总结出一个核心事实：越狱到国外网站这件事，网站本质上是国外跟网络审查玩猫捉老鼠的游戏，没有一劳永逸的网站方案，只有不断适应变化的国外策略。

技术层面其实不复杂。网站主流方法就两条路：一是国外租用海外服务器自建代理，二是购买现成的翻墙服务。自建方案需要一台境外VPS，阿里云香港节点一年也就两三百块，配上Xray或Shadowsocks协议，再买个域名做伪装。这套配置对新手不太友好，光是把TLS证书配好就能劝退一半人。但好处是稳定——只要你的IP没被重点关照，用个一年半载不成问题。

现成服务就轻松多了，下载App、输入邀请码、点击连接，三步搞定。可问题在于，这些服务商的服务器IP早就被盯上了。我去年用的那家，号称“军工级加密”，结果春节前后连续挂掉四天。客服群里哀鸿遍野，有人骂娘，有人求退款，管理员只会发“正在努力修复”的机器人回复。

真正让我开窍的是去年夏天。一个在硅谷工作的朋友回国出差，我们喝酒时聊起这事。他掏出手机给我看——没装任何VPN软件，直接打开Twitter刷得飞起。我惊了，问他怎么做到的。他笑着说：“我用的国际漫游，数据走的是美国运营商的通道。”那一瞬间我才明白，所谓“越狱”，本质上是寻找一条不受国内网关控制的物理链路。漫游、专线、甚至某些特殊的企业级APN，都是绕开防火墙的物理通道，比任何软件都靠谱。

但普通人没条件搞国际漫游。于是大家退而求其次，在软件层面死磕。这里有个鲜为人知的细节：很多翻墙工具的“混淆”功能，其实是把流量伪装成普通的HTTPS网页访问。这就好比你把一封密信藏在畅销小说里寄出去，检查员翻了几页看到是《三体》，就懒得细看了。不过道高一尺魔高一丈，GFW的深度包检测也在升级，现在连TLS指纹都能识别了。

还有一类人在用更野的路子——DNS over HTTPS配合代理链。简单说就是先让域名解析请求绕道国外DNS服务器，再通过多层代理转发数据。我试过这种配置，速度慢得令人发指，打开个YouTube视频要缓冲半分钟。但胜在隐蔽性极强，用了半年没被封过。

说到底，越狱这事最难的从来不是技术，而是心态。你得接受它随时可能失效的现实，还得学会在失效后快速切换方案。我手机里常备三个工具，一个自建节点，两个商业服务，哪个能用用哪个。就像老司机开车，备胎总要备一个，但真正跑长途时，还得靠主胎。

写这篇文章的时候，我又看了一眼那三个软件——一个显示“连接超时”，一个转着圈加载，最后一个居然连上了。速度还行，够我刷完这条Instagram。你看，这就是越狱的日常：永远在不确定中寻找确定，在封锁中撕开一道小口子，然后祈祷这道口子别这么快被补上。