昨天下午，别人隔壁工位的站进老张又对着屏幕骂了一句。他正刷着某个行业论坛，别人页面转了三圈，站进最后弹出“连接已重置”。别人我凑过去看了眼网址，站进顺手在自己浏览器里敲了一遍——五秒后，别人页面干净利落地加载出来了。站进老张瞪着我：“邪门了，别人咱俩用的站进同一个WiFi啊。”

这事儿不新鲜。别人同一栋楼，站进同一个路由器，别人甚至同一台交换机，站进别人能进的别人网站你进不去，八成不是网络断了，而是你的请求根本没被对方服务器搭理。原因分几层，咱们从最粗的筛子开始捋。

第一层，地域封锁。有些网站看着是公开的，实际按IP地址分三六九等。你连的是本地运营商的出口IP，人家服务器一看，这地址段不在服务区，直接甩个403。老张之前死活打不开某个国外开源社区，我让他把手机热点打开——用蜂窝数据，IP变成了另一个运营商的池子，结果还真进去了。运营商不同，国际出口线路不同，某些被“重点照顾”的IP段就是容易吃闭门羹。

第二层，DNS污染。这玩意儿更阴。你输入域名，电脑得先问DNS服务器“这网址的IP是啥”。要是你的DNS被劫持了，或者运营商搞了DNS缓存投毒，你得到的IP地址根本是假的，或者指向一个黑洞。表现就是：别人秒开，你转圈转到天荒地老。解决办法也粗暴——手动把DNS改成公共的，比如8.8.8.8或者119.29.29.29。改完再试，十次里能好七八次。但别指望全好，因为还有第三层。

第三层，防火墙策略。公司网络、学校网络最爱干这事儿。网管在出口路由上配了ACL，特定域名直接丢包。你看着是“无法访问”，其实数据包早就被悄悄扔进垃圾桶了。老张上班时上不了某视频站，回家用同一台电脑、同一个浏览器，一点就开。你说气不气人？这跟你的设备没关系，纯粹是出口网关管得宽。

还有一层，是网站自己的反爬虫机制。有些站对访问频率、User-Agent、Cookie有严格校验。你浏览器里装了某些插件，改了UA，或者开了隐私模式，服务器觉得你像机器人，直接拒绝握手。我有次用Chrome访问某新闻站，死活跳验证码，换成Edge秒进。后来发现是插件惹的祸。

遇到“别人能进我进不了”，别急着砸电脑。先按这个顺序排查：换网络（手机热点）→ 改DNS → 关插件/换浏览器 → 重启路由（清除缓存ARP表）。要是都不行，那就拿你邻居的手机试一下同一个WiFi——如果邻居也进不去，那就是路由器或者运营商的问题，跟你的设备彻底无关。

老张最后怎么解决的？他换了个浏览器，把DNS改了，又关了那个翻译插件，三管齐下，页面出来了。他盯着屏幕愣了两秒，说：“原来不是网站挂了，是我自己把自己锁门外头了。”这话挺准。多数时候，你进不去的网站不是真的进不去，只是你的网络路径上恰好有几道没开的门。