内容摘要：移动宽带打不开某些网站，十有八九不是网断了，而是DNS或者运营商的路由策略在作怪。我上个月装了条移动300M宽带，装完当天就发现GitHub时好时坏，Steam社区页面直接打不开，连一些技术博客都加载

移动宽带打不开某些网站，移动十有八九不是宽带网断了，而是网站DNS或者运营商的路由策略在作怪。我上个月装了条移动300M宽带，限制装完当天就发现GitHub时好时坏，解决Steam社区页面直接打不开，移动连一些技术博客都加载不出来。宽带测速正常，网站延迟也低，限制就是解决某些域名解析出来的IP根本连不上。

这事得从移动宽带的移动网络架构说起。移动的宽带固网起步比电信联通晚，很多出口带宽和互联互通节点不够充裕，网站尤其访问境外资源或者部分小众CDN时，限制路由绕得厉害。解决更关键的是，移动默认的DNS服务器经常返回一些“优化过”的解析结果——说白了就是把某些域名指到内网缓存或者直接黑洞掉。你以为是网站挂了，其实是DNS在中间截了胡。

先换DNS，别急着骂宽带

最直接的办法：把路由器或电脑的DNS改成公共DNS。我习惯用223.5.5.5（阿里）和119.29.29.29（腾讯），国内解析快，对大部分被移动限制的站点也友好。如果主要访问境外技术站，可以加一个1.1.1.1做备用，但别指望它解决所有问题——移动对UDP 53端口的干扰是间歇性的。

改完DNS后，我这边GitHub的raw.githubusercontent.com立刻通了，Steam社区也能打开。但有个坑：移动光猫自带的路由功能有时会强制下发自己的DNS，你改了路由器也没用。得进光猫后台把DHCP的DNS选项关掉，或者干脆把光猫改成桥接模式，用自己的路由器拨号。

HTTPS阻断和SNI检测

有些网站换了DNS也没用，比如某些境外论坛。移动的透明代理会检测TLS握手时的SNI字段，发现敏感域名直接发RST包断开连接。表现就是浏览器一直转圈，最后超时。这种时候可以试试开启浏览器的“安全DNS”（DoH），把DNS查询也加密走HTTPS。Firefox和Chrome都支持，在设置里搜“DNS over HTTPS”就行。我实测对部分站点有效，但不是万能药——移动同样可以阻断DoH服务器的IP。

另一个偏方是改hosts。找到能用的IP直接写进系统hosts文件，绕过DNS解析。但IP会过期，维护成本高，只适合临时救急。我去年为了访问某个API，手动改了hosts，撑了大概两周就失效了。

IPv6有时候是出路

移动的IPv6覆盖其实不错。很多被IPv4限制的站点，走IPv6反而通畅。检查一下你的路由器有没有开IPv6，电脑有没有拿到2409开头的地址。如果有，优先用IPv6访问。我在访问某些教育网资源和部分境外站点时，IPv6的成功率明显高于IPv4。Windows下可以ping -6测试一下目标域名有没有AAAA记录。

实在不行就上代理，但别乱买

如果以上都试过还是不行，那基本就是移动的出口路由问题，个人用户无解。这时候只能走代理。但别随便买那种几块钱一个月的机场，移动对常见代理协议的QoS限速很严重。我试过某家便宜机场，晚高峰YouTube 1440p都卡。后来换了个支持Trojan的，情况好很多。不过这是另一个话题了。

说回移动宽带本身。它便宜，1000M一年可能才几百块，但“便宜”的代价就是网络质量参差不齐。我的经验是：DNS改好、IPv6打开、光猫桥接，能解决八成以上的网站限制问题。剩下的，要么忍，要么换电信。别跟客服扯皮，他们只会让你重启光猫。