上周三下午，谷歌我在公司连着换了三个浏览器，网站Chrome、谷歌Edge、网站Firefox，谷歌谷歌首页那个彩色Logo就是网站转不出来。手机用4G倒是谷歌能打开，切回WiFi又挂了。网站同事说他家里也这样，谷歌但用手机热点就正常。网站这种时好时坏的谷歌状态，比彻底打不开还让人烦躁。网站

问题基本出在DNS解析这一环。谷歌谷歌的网站域名在国内被投毒污染，你输入google.com，谷歌本地DNS服务器返回的往往是一个假IP。浏览器拿着这个假地址去请求，要么超时，要么被重置连接。有时候能打开，是因为某些DNS缓存还没过期，或者你运气好碰上了没被污染的解析节点。但这种情况维持不了几分钟。

我自己抓包看过。用nslookup查google.com，返回的IP段经常是乱七八糟的，根本不像是谷歌自己的服务器地址。换成8.8.8.8或者1.1.1.1去查，结果会干净很多，但这两个DNS本身在国内的可达性也不稳定。运营商会干扰对境外DNS服务器的查询，UDP 53端口经常被劫持。所以就算你手动改了DNS，效果也看运气。

另一个常见的坑是HTTPS连接被干扰。谷歌全站强制HTTPS，TLS握手阶段会发送SNI信息，里面包含你要访问的域名。这个信息是明文的，中间设备能直接看到。一旦识别出google.com，连接就会被RST掉。你看到的现象就是页面一直加载，然后突然报“连接已重置”。用curl测的话会更明显，能清楚看到TCP握手成功、TLS ClientHello发出、然后立刻收到RST包。整个过程不到一秒钟。

有人会想到改hosts文件。这招前几年还行，现在基本废了。谷歌的IP地址经常变，而且很多IP段被整段封锁。你从网上抄来的hosts条目，可能今天能用，明天就失效。更麻烦的是，谷歌的很多服务——比如Google Fonts、reCAPTCHA——被大量国内网站引用。这些资源加载失败，会导致页面排版错乱、验证码刷不出来。你明明没上谷歌，却在别的网站上被谷歌的域名卡住。

我试过用Cloudflare的WARP，有时候能连上，速度也还行。但它的可用性完全看运营商心情，同一套配置，在公司能跑，回家就不行。朋友推荐过某个小众的代理工具，配置复杂得要命，折腾半小时才通，用了两天又挂了。这种方案对普通用户来说，门槛太高，稳定性也谈不上。

说回我自己的解决方式。现在手机上常备一个支持分流规则的工具，只把谷歌相关的域名走代理，其他流量直连。电脑上也是类似配置。这样至少能保证需要查资料的时候不会卡住。但说实话，这不是什么优雅的方案，只是被逼出来的习惯。每次看到那个转圈的标签页，还是会觉得，访问一个网站本来不该这么费劲。