去年冬天，运营我在老家县城用手机打开一个常去的商屏技术论坛，页面转了三圈，蔽某最后弹出一行字：“无法连接到服务器。个网”换Wi-Fi，运营一样。商屏切到流量，蔽某还是个网一样。我以为是运营论坛挂了，发微信问朋友，商屏他在省城说能正常打开。蔽某那一刻我就明白了——不是个网网站死了，是运营我被“墙”了。

运营商屏蔽网站这事，商屏很多人第一反应是蔽某“国家防火墙”。但真实情况比这碎得多。我后来查了那个论坛的域名，发现它被列入了某省运营商的本地黑名单。原因？论坛里有人发过几篇关于当地环保投诉的帖子。没有全国通报，没有公开文件，就是省公司内部下发了一个IP段封禁表。你在这个省，打不开；换个省，一切正常。

这种屏蔽分好几层。最上面是国家级网关，针对的是那些众所周知的境外站点，DNS污染加IP封锁，手段很硬。但往下走，运营商自己也有“自主权”。比如某地移动，会把一些游戏私服、盗版影视站直接掐掉，理由是“净化网络”。可你仔细看，有些正儿八经的博客、个人站，因为服务器IP和某个被拉黑的站共享，也被连坐。这叫“IP段封禁”，一个C段256个地址，只要有一个“有问题”，全段遭殃。

我认识一个做独立博客的朋友，他的站放在某云服务器上。去年有段时间，联通用户访问不了，电信和移动正常。他打电话给联通客服，客服说“您的网站被系统判定为风险站点”。问什么风险，答不上来。折腾了三天，提交了备案号、身份证、保证书，才给解封。他说那三天里，他第一次认真考虑把站迁到境外。

运营商屏蔽的手段也在进化。早些年就是DNS劫持，你输错网址，跳转到广告页。后来变成SNI阻断，你发TLS握手请求，里面带域名，中间设备一看是黑名单里的，直接掐断连接。再后来，有些地方开始用深度包检测，连你访问的URL路径都能识别。你访问一个正常域名下的某个敏感页面，照样封。这就导致一个荒唐局面：同一个网站，首页能开，点进某篇文章就断。

普通用户能做什么？换DNS，比如用阿里、腾讯的公共DNS，能绕过一部分本地DNS污染。但SNI阻断绕不过，除非上加密代理。可代理本身又是被重点关照的对象。我试过用某款小众代理工具，头两天还行，第三天就连不上了。运营商的封禁列表更新速度，有时候比翻墙工具的更新还快。

更让人无奈的是申诉渠道。你打客服电话，客服只会念话术：“我们按照相关规定处理。”问什么规定，答“内部规定”。去工信部网站投诉，填一堆信息，等两周，回复说“已转交运营商处理”，然后就没下文了。我那个朋友最后是靠认识省公司的人，私下问了一句，才知道是“临时封禁”，原因是他的站被某个爬虫程序高频访问，触发了流量清洗规则。可规则是什么，没人告诉你。

这事说到底，运营商屏蔽网站不是一刀切的黑与白。它是一张不断收紧的网，网眼大小由各地、各公司、甚至各机房自己定。你永远不知道下一个被屏蔽的是哪个站，也不知道为什么。唯一确定的是，当你看到“无法连接”的时候，别急着怪网站——先换个网络试试。如果换了能开，那就是你被“关照”了。