公司网络把GitHub拦了，受限点进去就是站点一行红字：“您访问的站点已被限制”。这事儿我遇到过三次，解除两次在上一家公司，受限一次在现在这家。站点第一次的解除时候我以为是IT部门手滑，后来发现是受限防火墙策略里专门加了一条规则——不是误伤，是站点故意的。

先说一个基本事实：受限站点分两种。解除一种是受限网络层面的封锁，比如公司防火墙、站点学校网关、解除运营商DNS污染。受限另一种是站点站点自己限制你，比如某些论坛封了国内IP段，解除或者检测到你的浏览器指纹异常。两种情况的解法完全不同，搞混了白费力气。

公司防火墙拦你，最直接的办法是换网络。手机开热点，笔记本连上去，大概率就通了。但有些公司会在终端上装代理客户端，强制走内网出口，这时候换网络也没用。我上一家公司的笔记本就是这样，WiFi换了三个，浏览器还是被重定向到一个警告页面。后来发现是系统里装了一个根证书，所有HTTPS流量都被中间人解密检查。这种就得找IT要权限，或者用自己电脑。

DNS污染是另一回事。你访问某个域名，DNS服务器返回一个假IP，浏览器连上去自然打不开。改DNS能解决一部分。把网卡设置里的DNS改成1.1.1.1或者8.8.8.8，有些站点就活了。但运营商级别的污染往往连UDP 53端口都劫持，普通改DNS没用，得走DNS over HTTPS。Firefox里有个设置叫“启用基于HTTPS的DNS”，打开之后选Cloudflare，我试过，能绕过一部分。

代理和VPN是最常见的方案，但坑也多。免费VPN别用，速度慢不说，有些就是拿你的流量去跑广告。自建的话，VPS加Shadowsocks或者V2Ray，成本一个月几美元，稳定得多。但公司网络如果做了深度包检测，识别出代理协议的流量特征，照样封。我现在的做法是备用方案叠三层：先试直连，不行换DNS，再不行走手机热点，最后才开代理。大部分时候前两步就解决了。

还有一种情况是站点自己限制。比如某些国外论坛屏蔽中国IP，你挂代理反而被识别成高风险，要求验证码或者直接拒绝。这时候换个干净点的节点，或者用住宅IP代理，成功率会高一些。但说实话，这种限制你很难完全绕过，人家就是不想让你看。

浏览器层面的限制也别忽略。有些公司会在Chrome里装策略文件，URLBlocklist一配，你连设置页面都改不了。打开chrome://policy看一眼，如果有一堆策略，说明浏览器被管控了。换个便携版浏览器，或者用Edge的个人账户登录，通常能绕开。

最后说一句实在的：解除受限站点这事，技术手段只是一半。另一半是搞清楚谁在限制你、为什么限制。公司拦你可能是合规要求，你硬绕过去，轻则被IT约谈，重则违反员工手册。自己的网络，自己的设备，随便折腾。别人的地盘，先问清楚规则再动手。