浏览器地址栏敲下那个被屏蔽的登陆的网域名，回车，国外转圈，登陆的网然后是国外一屏熟悉的英文界面——对很多人来说，这一步比翻墙本身还难。登陆的网别误会，国外技术门槛早就不高了，登陆的网真正的国外门槛在别处。

先分清你要什么。登陆的网只是国外看看推特上的猫，和需要稳定访问谷歌文档办公，登陆的网是国外两码事。前者用在线代理网站就能糊弄过去，登陆的网打开任意一个“web proxy”站点，国外把网址粘进去，登陆的网对方服务器帮你取回内容再转交给你。缺点也明显：速度慢得像蜗牛爬，图片经常加载不出来，而且这类站点三天两头被端，今天收藏的明天可能就打不开了。

稍微认真点的用法，就得靠虚拟专用网络（VPN）。这玩意儿原理不复杂，相当于在你和设备之间挖了条加密隧道，你的网络请求先跑到境外服务器，再从那里访问目标网站。市面上的服务商鱼龙混杂，有些免费的一边给你提速一边收集你的浏览记录拿去卖钱。我见过最离谱的一个，连接后首页直接弹出广告，关闭按钮还伪装成“继续访问”的样子。挑的时候别只看价格，多查查独立评测，尤其留意那些运营超过三年的老牌子——能活这么久，至少说明没被相关部门请去喝茶。

设置过程比想象中简单。下载客户端，登录账号，点一下连接按钮，手机电脑通用的那种。真正烦人的是网络环境本身。公司或学校的局域网可能封锁了VPN协议端口，这时候你得换用“混淆模式”，把流量伪装成普通的HTTPS网页访问。有一次我在酒店连不上，折腾半天发现是路由器做了深度包检测，最后手动改了个端口号才解决。这种问题没有统一答案，全靠临场试错。

更讲究的做法是用自建服务器。租一台香港或日本的便宜VPS，装个开源代理脚本，自己一个人用。好处是IP干净，不容易被谷歌或奈飞识别成机房流量而拒绝服务。坏处嘛，你得会点Linux命令，至少看得懂报错日志。我朋友上周刚折腾完，半夜两点发消息问我“iptables 和 nftables 到底哪个优先”，这种痛苦没经历过的人不会懂。

还有个常被忽略的点：DNS污染。有时候你连上了VPN，却发现某些网站还是打不开，八成是DNS解析被劫持了。解决方法是把DNS手动改成8.8.8.8或1.1.1.1，或者在客户端里开启“全局DNS”选项。顺便说一句，别用那些来路不明的公共DNS，它们可能比运营商更爱记录你的访问历史。

最后聊点实在的。免费方案不是不能用，但你要接受它随时掉线、速度像拨号、以及隐私裸奔的现实。付费服务大概每月一杯奶茶钱，换来的是稳定和安心。至于那些宣称“永久免费”的，你想想，服务器不要钱吗？维护不要人吗？那它靠什么盈利？想明白这个问题，你就知道该怎么选了。

工具只是工具，别神化也别妖魔化。有人用它查文献写论文，有人用它看剧打游戏，还有人纯粹想看看外面的世界在聊什么。打开那扇门之后，你会发现大多数网站其实没那么特别，真正让人上瘾的，是那种不受限制的访问自由本身。