直接说结论：能访问国外网站，到国靠的外的网站不是什么“黑科技”，而是到国绕开某些网络层面对数据包的拦截。你电脑发出的外的网站请求，本来应该一路直达目标服务器，到国但中间有设备会检查你的外的网站目的地，发现是到国某些名单上的地址，就把包丢了。外的网站所以你要做的到国，就是外的网站让这些包“看起来”不是去那些地方，或者干脆走一条不被检查的到国路。

我最早折腾这个是外的网站在大学宿舍。那时候想查一个技术文档，到国GitHub 页面转了半天打不开，外的网站但 ping 它的到国 IP 是通的。这说明网络本身没断，是中间的过滤设备认出了域名，把连接掐了。后来用 hosts 文件把域名直接指向 IP，居然能打开了。这就是最原始的办法——手动改本地解析，让请求不经过那台会审查的 DNS 服务器。

现在 hosts 大法基本失效了。原因很简单：国外大站早就上了 CDN，一个域名对应几十个 IP，你写死一个，过两天就换。而且 HTTPS 普及之后，中间设备虽然看不到具体内容，但能看到你连的 SNI 字段，照样能拦。所以得升级手段。

目前普通人能用的，主要就三类。

第一类，代理软件。 比如 Clash、V2Ray 这些。原理是你本地跑一个客户端，浏览器把请求发给它，它再加密转发到境外服务器，由那台服务器替你去访问目标网站。中间设备看到的是你和境外服务器之间的加密流量，不知道里面装的是什么。这套东西配置起来有点门槛，但网上教程多，照着做半小时能跑通。我自己的经验是，别去用那些来路不明的免费节点，速度慢不说，还可能被劫持。花点钱买个稳定的服务，省心。

第二类，VPN。 严格说 VPN 和代理不是一回事。VPN 是在系统层面建一条加密隧道，所有流量都走里面。好处是全局生效，不用单独配浏览器。坏处是也正因为全局，有时候访问国内网站反而变慢。而且很多商业 VPN 在国内已经被封得差不多了，能活下来的都得靠频繁换 IP。我试过几个，连接成功率像抽奖，不太推荐作为主力。

第三类，远程桌面。 这个思路比较绕：你租一台境外的云服务器，用远程桌面连上去，然后在服务器上开浏览器。所有流量都在服务器那边跑，你本地只是看画面。优点是几乎不会被封，因为远程桌面协议本身是合法的。缺点是延迟高，看视频卡，而且服务器按小时计费，长期用不划算。适合临时查个资料。

还有个细节值得说：DNS 污染。有时候你打不开一个网站，不是连接被断，而是域名被解析到了一个假 IP。这时候换个 DNS 服务器，比如 1.1.1.1 或者 8.8.8.8，可能就通了。但明文 DNS 查询也会被干扰，所以现在流行 DoH（DNS over HTTPS），把查询请求藏在 HTTPS 流量里。Firefox 和 Chrome 都支持，设置里搜一下就能开。

我自己的日常配置是：路由器上跑一个透明代理，家里所有设备自动走规则分流。国内网站直连，国外走代理。这样手机、电脑、电视盒子都不用单独设置。麻烦一次，舒服很久。偶尔遇到代理抽风，就切到手机热点，用另一套备用节点。别把鸡蛋放一个篮子里。

最后提醒一句：这些工具本身不违法，但用途得自己把握。查资料、看文档、用国外服务，没问题。别拿去干些出格的事，到时候查水表别怪没人提醒。