去年冬天，被网蔽我一个做外贸的警屏朋友老周急得团团转。他需要查一份东南亚某国的网站海关政策文件，结果浏览器里那个网址死活打不开，打开页面只显示一行冷冰冰的被网蔽提示：“连接已被重置”。他第一反应是警屏自家路由器坏了，重启了三回，网站又换了手机热点，打开甚至把DNS改成8.8.8.8，被网蔽照样没用。警屏后来他托我在海外的网站一个技术群里问了一嘴，有人丢过来一个链接，打开说“你用这个镜像站试试”。被网蔽他点开，警屏文件顺利下载。网站老周到现在也没搞明白，为什么同一个网站，换了个域名就能访问。

这事其实不复杂。网警屏蔽一个网站，常见手段就那么几种：DNS污染、IP封锁、关键词过滤、SNI阻断。DNS污染最粗暴，你输入域名，它给你返回一个假IP，浏览器连过去自然扑空。IP封锁更直接，路由器层面把目标服务器的IP地址拉黑，数据包发出去就石沉大海。至于SNI阻断，是在TLS握手阶段做手脚，你还没开始加密通信，它已经认出你要访问哪个域名，然后切断连接。这些手段各有各的破法，但前提是你得先弄清楚自己撞上的是哪一种。

有人一上来就找VPN，觉得挂个梯子万事大吉。这思路不算错，但太糙。免费VPN本身可能就是钓鱼工具，你的账号密码全从它那儿过一遍，跟把钥匙交给小偷没区别。付费的也不一定稳，去年某知名机场跑路，用户群里哀嚎一片。更麻烦的是，有些VPN协议特征太明显，网警那边一抓一个准，连上五分钟就断。我试过七八种工具，最后发现最靠谱的反而是自己搭。租一台海外VPS，装个Xray或者V2Ray，配个伪装成正常HTTPS流量的协议，速度不差，稳定性也过得去。当然，这需要一点技术底子，不是每个人都能折腾。

DNS污染相对好绕。把系统DNS改成1.1.1.1或者9.9.9.9，很多时候就能解决。但有些地区连境外DNS查询都给你劫持，那就得用DoH（DNS over HTTPS）或者DoT（DNS over TLS）。Firefox和Chrome都内置了DoH选项，打开设置里那个“安全DNS”开关，填上Cloudflare或者Google的DoH地址，不少被污染的域名就能正常解析。这招对纯DNS污染有效，碰上IP封锁就没辙了。

镜像站和网页快照是另一条路。有些被屏蔽的网站，热心网友或者机构会定期做镜像，放在没被封锁的域名下。比如某些学术数据库、开源文档站，经常有这种备份。Google的网页快照也能救急，虽然内容可能滞后几天，但查资料够用了。老周那次就是靠一个新加坡的镜像站搞定，他说“就像走了一条后门，门没锁，只是没人告诉你门在哪儿”。

还有一类情况是关键词过滤。你访问的网址里带了敏感词，防火墙直接掐断。这时候可以试试URL编码，把敏感字符转成%XX的形式。有些老旧的过滤系统只认明文，编码后就能溜过去。不过这招越来越不好使，现在的深度包检测连加密流量里的SNI字段都能读，编码基本没用。

说来说去，最根本的问题不是技术，是值不值得。你非要访问一个被屏蔽的网站，得先问自己：这网站到底提供什么不可替代的东西？如果只是看个新闻、刷个视频，替代品多的是。如果是工作刚需，比如查文献、联系客户、用某个SaaS工具，那花点时间研究绕行方案还算合理。我见过有人为了追一部被下架的网剧，折腾一下午装各种插件，最后剧没看成，电脑倒中了三个木马。这就属于本末倒置。

另外，别信那些“一键翻墙”的鬼话。真能一键搞定，网警那边早就失业了。任何绕行手段都有代价：要么花钱，要么花时间，要么承担法律风险。国内《计算机信息网络国际联网管理暂行规定》写得清楚，擅自建立、使用非法定信道进行国际联网，可以罚款甚至拘留。你觉得自己只是查个资料，但在执法者眼里，行为本身不区分目的。去年有个程序员因为公司业务需要，自己搭了个代理，结果被请去喝茶，虽然最后没拘留，但笔录做了四个小时，吓得他再也不敢碰。

所以，回到老周那个问题。他后来请我吃了顿饭，说“你帮我省了五千块律师费”。我问他以后还遇到这种事儿怎么办，他笑了笑：“先找镜像，镜像没有就找海外朋友帮忙下载，实在不行就换个替代方案。跟网警斗智斗勇？我没那个精力，也没那个胆。”这话实在。技术手段永远在更新，但人的时间和风险承受能力是有限的。打开一个被屏蔽的网站，方法有的是，可你打开之后呢？那才是真正要面对的问题。