直接说结论：访问外网这件事，何浏技术门槛比大多数人想象的览外低，但坑比技术本身多得多。网网我用了六年多，何浏踩过的览外坑包括买错节点、被DNS污染折腾到半夜、网网以及某次忘了关代理导致国内网银登录异常。何浏下面这些是览外我自己摸出来的经验，不是网网教程搬运。

先搞清楚你为什么要出去。何浏查学术论文、览外看GitHub、网网用ChatGPT、何浏刷YouTube，览外需求不同，网网方案完全不一样。如果只是偶尔查个资料，免费工具凑合能用；如果要长期稳定用Google Workspace或者跑API，那就得认真选付费服务。我见过太多人一上来就折腾自建VPS，结果花了三天配环境，最后发现还不如花二十块钱买个现成的。

代理工具的选择

市面上主流的就那几类：Shadowsocks、V2Ray、Trojan、WireGuard。名字听着唬人，本质上都是把流量加密后转发到境外服务器。Shadowsocks最老牌，配置简单，但特征比较明显，容易被识别。V2Ray和Trojan做了流量伪装，抗封锁能力强一些。WireGuard是VPN协议，速度快但特征也明显。

我现在的方案是Trojan+CDN，用了一年多没出过问题。之前用Shadowsocks的时候，每逢敏感时期就挂，换了Trojan之后稳定很多。这不是广告，是我自己的实际体验。

节点从哪来

三条路：自己搭、买机场、蹭别人的。

自己搭需要一台境外VPS，Vultr、DigitalOcean、搬瓦工都行，最低配每月5美元左右。好处是独享IP，坏处是你得自己维护，系统更新、证书续期、被封了还得换IP。我有段时间用搬瓦工，19.9美元一年，便宜是真便宜，但IP被墙了两次，每次换IP要等半天。

机场就是别人搭好的服务，你付费买订阅链接。价格从每月几块到几十块不等。选机场要看几点：是否支持Trojan或V2Ray、有没有备用线路、跑不跑路。我用过一家叫“某某云”的，用了半年突然关停，群里几百号人维权无门。所以别一次性买年付，月付最稳。

蹭别人的就不说了，不稳定，而且欠人情。

客户端怎么选

Windows上用Clash Verge或者v2rayN，macOS用ClashX Pro或者Surge，安卓用Clash Meta或者v2rayNG，iOS用Shadowrocket或者Stash。Shadowrocket要美区Apple ID才能买，2.99美元，值这个价。

配置的时候注意规则模式。全局模式所有流量都走代理，国内网站会变慢；规则模式根据域名分流，国内直连、国外走代理，这是最合理的用法。Clash的规则集可以自己写，也可以用现成的，比如Loyalsoldier的规则仓库，GitHub上直接搜。

几个容易忽略的细节

DNS污染是常见问题。有时候节点是通的，但域名解析被劫持，导致打不开网站。解决办法是在客户端里设置DoH（DNS over HTTPS），用Cloudflare或者Google的DNS。Clash里配一下就行，不难。

另外，别在代理环境下登录国内银行或者政务网站。我有个朋友用全局模式登工商银行，结果账户被风控冻结，打了三天客服才解封。规则模式能避免这个问题，但前提是你的规则集够全。

还有，别用免费节点跑重要业务。免费节点要么限速，要么偷偷记录你的流量。我测试过几个免费机场，速度慢到连Google首页都要加载十秒，而且时不时断流。省那点钱不值得。

最后说一句：技术本身不复杂，复杂的是环境一直在变。今天能用的方案，下个月可能就失效了。保持信息更新，多关注几个Telegram频道或者GitHub仓库，比什么都强。