内容摘要：2018年夏天，我在曼谷的酒店里用手机刷Instagram，发现隔壁桌的英国游客正对着手机骂骂咧咧——他连不上Google地图，因为用的是当地SIM卡。我递过去一张纸条，上面写着“用Cloudflar

2018年夏天，何访我在曼谷的问境外的网站酒店里用手机刷Instagram，发现隔壁桌的何访英国游客正对着手机骂骂咧咧——他连不上Google地图，因为用的问境外的网站是当地SIM卡。我递过去一张纸条，何访上面写着“用Cloudflare的问境外的网站1.1.1.1试试”。他一脸狐疑，何访但照做了。问境外的网站十秒后，何访地图加载出来了。问境外的网站

这就是何访访问境外网站的第一课：你缺的不是技术，是问境外的网站“换个姿势”的常识。绝大多数人以为要翻墙，何访其实只是问境外的网站DNS解析被污染了——你输入google.com，本地服务器返回一个假IP，何访自然打不开。这时候，换一个干净的DNS（比如1.1.1.1或8.8.8.8）就能解决一半问题。

但如果你要访问的网站被彻底屏蔽，比如某些流媒体或社交平台，那就得动真格了。最基础的办法是找一台境外的服务器做“中转站”，专业说法叫代理。你连上这台服务器，它替你去访问目标网站，再把内容传回来。我常用的是自建VPS，一个月5美元，装个Shadowsocks或者V2Ray，够用了。别嫌麻烦，自己搭的好处是稳定——那些免费公共代理，要么慢得像蜗牛，要么三天两头被查封，你刚和朋友聊到一半，连接就断了，气不气人？

更讲究点的玩法是“中转加密两步走”。因为你的流量先要经过本地运营商，如果它识别出你在用代理，可能直接掐断。所以得把流量伪装成普通HTTPS请求，这就用到Trojan或Hysteria2这类协议。我有个朋友在体制内单位上班，他说他办公室的网管查得严，但用Trojan配个443端口，看起来就是正常浏览网页，从来没被拦过。当然，这招别乱用，工作场合还是得守规矩。

有人会问：手机怎么办？其实原理一样。iOS上装个Shadowrocket（俗称小火箭），安卓用Clash或V2RayNG，把服务器配置导进去，一键开启。我出差去香港，到了机场打开手机，点一下“全局模式”，微信照常发，YouTube也能看，切换毫无感知。唯一的麻烦是耗电——代理软件常驻后台，一天多充一次电，认了。

还有一类情况，你只是想临时查个资料，不想折腾软件。那可以用在线代理网站，比如hide.me或proxysite.com，复制网址进去就能访问。但这类服务大多会插入广告，而且你输入的敏感信息（比如登录密码）可能被第三方记录，所以我只用来查不重要的公开网页。有一次我在上面查一篇学术论文，页面弹出个“恭喜你中奖”的弹窗，差点点了——后来想想，还是自己搭的代理干净。

说到底，技术只是工具，关键是明白你为什么要这么做。我见过有人花半个月工资买“机场”（商业代理服务），结果只是用来刷TikTok；也有人用免费工具，小心翼翼地在国外开源社区找代码，一用就是五年。我不评判对错，但得说一句：任何绕过限制的手段，都有法律风险。2021年我写过一篇博客讲技术细节，结果第二天被删了，还收到站内信警告。所以，文章写到这里，具体配置命令我就不贴了，你只要记住：DNS、代理、加密，这三步走完，基本能解决90%的需求。

最后提醒一句：如果你真的连上了境外网站，别乱发言，别碰不该碰的东西。我那个英国游客朋友后来告诉我，他用我教的方法查到了曼谷的街头小吃地图，吃了三天不重样的芒果糯米饭——这才是工具该有的样子。