手机如何访问被禁止访问的网站

上周朋友发来一个链接，说打不开，何访问我有没有办法。问被我用自己的禁止手机试了一下，浏览器转了半天圈，访问最后弹出一个冷冰冰的手机提示：“无法访问此网站”。这种情况太常见了——有些网站因为各种原因被屏蔽了，何访可能是问被地区限制，可能是禁止运营商拦截，也可能是访问网络环境本身的问题。手机端尤其麻烦，手机不像电脑那样可以随便装插件、何访改设置。问被但办法总是禁止有的，下面就把我实际用过、访问验证有效的几种方式拆开讲。

先搞清楚为什么打不开

动手之前得知道卡在哪。手机访问不了某个网站，通常逃不出三种情况：DNS污染、IP封锁、或者SNI阻断。DNS污染就是域名解析时被返回了假地址；IP封锁是直接不让你连服务器；SNI阻断是在加密握手阶段就被识别并掐断。不同原因对应不同解法，但普通用户不用记这么细，试下面几个方法基本能覆盖。

改DNS，最省事的第一步

手机连WiFi时，DNS通常是路由器自动分配的，运营商给的DNS往往最“听话”。换成公共DNS，有时候直接就能打开。我常用的是1.1.1.1（Cloudflare）和8.8.8.8（Google），偶尔也用223.5.5.5（阿里）。

安卓手机在WiFi设置里长按当前网络，选“修改网络”，把IP设置从DHCP改成静态，然后在DNS1和DNS2里填上面这些地址。iPhone稍微绕一点：设置 → 无线局域网 → 点当前WiFi右边的“i”图标 → 配置DNS → 手动 → 添加服务器。改完保存，再刷新网页试试。

用代理工具，绕开封锁的主力方案

DNS搞不定的时候，就得请出代理了。手机端最常见的两类：VPN和代理客户端。VPN在系统层面接管所有流量，配置简单，但容易被识别和干扰。代理客户端（比如Clash、V2Ray、Surge）更灵活，可以按规则分流，只让被屏蔽的网站走代理，其他流量直连，速度和稳定性都好很多。

以Clash for Android为例，装好之后导入订阅链接，选一个延迟低的节点，点连接。然后打开浏览器，之前打不开的网站大概率就能加载了。iOS上Shadowrocket或者Stash是类似的东西，原理一样，只是界面不同。这类工具的核心是订阅地址——你得先有一个可用的节点来源。网上免费节点不少，但稳定性堪忧，今天能用明天就挂。付费订阅一个月十几二十块，省心得多。

浏览器自带的安全DNS（DoH）

有些手机浏览器内置了DoH功能，比如Firefox和Chrome。开启之后，DNS查询走加密通道，运营商看不到你查了什么域名，DNS污染就失效了。Firefox在设置 → 隐私与安全 → 基于HTTPS的DNS，选“最大保护”。Chrome在设置 → 隐私和安全 → 安全 → 使用安全DNS，填一个DoH服务器地址，比如 https://cloudflare-dns.com/dns-query。

这招对DNS污染有效，而且不用装额外App。但同样，遇到IP封锁就没辙了。我一般把它当作辅助手段，和代理配合着用。

改Hosts？手机上基本别想

电脑上改hosts文件能强制域名指向特定IP，绕过DNS污染。但手机端——除非root或者越狱——系统hosts文件动不了。有些代理工具支持自定义hosts规则，算是曲线救国，但前提还是得有一个能连通的IP。所以这条路对普通用户来说，门槛太高，不推荐。

我自己的日常组合

平时出门在外，手机流量环境下，我开着Clash，规则模式，国内网站直连，国外走代理。到了公司或者家里WiFi，如果只是某个小众站点打不开，先换DNS试试，不行再开代理。浏览器用Firefox，DoH一直开着，算是一层额外保险。

这套组合用了大半年，95%的情况都能解决。剩下5%——比如网站服务器本身挂了，或者被墙得特别彻底——那就真没办法了，等吧。

本文仅记录个人技术实践，不构成任何建议。网络访问请遵守当地法律法规。