内容摘要：上周三下午，我在学校机房想查一个GitHub上的开源项目，浏览器转了三圈，弹出一个红色拦截页——“根据学校网络管理规定，该网站禁止访问”。旁边坐着的哥们儿在刷B站，视频加载得挺流畅。我问他怎么做到的，

上周三下午，学校我在学校机房想查一个GitHub上的机房开源项目，浏览器转了三圈，何解弹出一个红色拦截页——“根据学校网络管理规定，除网该网站禁止访问”。站限制旁边坐着的学校哥们儿在刷B站，视频加载得挺流畅。机房我问他怎么做到的何解，他头也没抬：“换个DNS就行了。除网”

机房管网站限制，站限制常见手段就三种：DNS污染、学校IP黑名单、机房还有代理层拦截。何解DNS污染最粗暴——你输入网址，除网学校DNS服务器直接返回一个假IP或者拦截页地址。站限制IP黑名单更直接，防火墙里拉一张表，目标IP的包全丢。代理层拦截稍微“高级”点，机房可能架了一台透明代理，所有流量过一遍，匹配到关键词或域名就掐断。

知道原理，绕过的思路就清晰了。

改DNS，最快的一招

Windows系统里，控制面板 → 网络和共享中心 → 更改适配器设置 → 右键当前网卡 → 属性 → IPv4 → 手动填DNS。换成1.1.1.1（Cloudflare）或者8.8.8.8（Google）。机房如果只做了DNS污染，这一步就能解决大半问题。我试了，GitHub能打开了。但B站还是被IP黑名单挡着——说明学校对部分域名做了双重限制。

有个细节：改完DNS后最好在命令行跑一下ipconfig /flushdns，不然本机缓存还在，你以为没生效，其实只是旧记录没清。

DoH，把DNS查询藏进HTTPS里

学校网络如果连DNS请求都劫持，普通改DNS就没用了。这时候用DoH（DNS over HTTPS）。Firefox浏览器自带这个功能：设置 → 隐私与安全 → 启用基于HTTPS的DNS → 选Cloudflare。原理是把DNS查询包在HTTPS流量里发出去，防火墙看到的是普通加密网页请求，识别不了你在查什么域名。Chrome也有类似选项，在chrome://settings/security里。

我用Firefox开了DoH之后，之前被DNS污染的站点基本都能访问。但速度偶尔会抖，因为DoH服务器在国外，延迟比学校本地DNS高。看文字网页没问题，看视频就有点卡。

代理和隧道，最后的办法

如果学校连HTTPS流量都做SNI检测（通过TLS握手时的服务器名称来封域名），那上面两招都白搭。这时候只能上代理。机房电脑一般不让装软件，但浏览器插件可以。SwitchyOmega配一个境外代理服务器，或者用Cloudflare WARP这类免费隧道工具。不过我得说清楚：很多学校机房禁止安装未授权软件，用代理工具可能违反校规，被网管查到会吃警告。

还有一个偏方：用IP地址直接访问。比如某些网站被DNS污染但IP没被封，你在命令行ping一下真实IP，直接输IP进浏览器。但现代网站大多用CDN和SNI，这招成功率越来越低。

说点实际的

我观察下来，大部分学校机房的限制并不严密。网管往往只配了DNS过滤，连IP黑名单都懒得维护。改DNS加DoH，能解决八成以上的场景。真正做深度包检测的学校少之又少——那套设备贵，维护也麻烦。

但有个前提：你得知道自己在干什么。绕过限制去查资料、写代码，跟绕过限制去打游戏、看视频，性质不一样。学校机房是教学资源，网管睁一只眼闭一只眼的时候，别把方便当随便。我见过有人用机房电脑挂BT下载，整个网段被封了三天，那才是真的坑了所有人。

最后提一句：如果你只是临时查个资料，手机开热点比折腾这些快得多。机房限制再严，也管不到你手机流量。