```html

国外网站怎么打开

去年秋天，我想查一份联合国环境署的网站原始报告，网址是打开 wedocs.unep.org。点开，国外转圈，网站然后变成“无法访问此网站”。打开换手机热点，国外一样。网站我以为是打开网站挂了，问在肯尼亚工作的国外朋友，他说他那边秒开。网站问题不在网站，打开在我这儿。国外

这种事几乎每个查文献、网站看设计素材、打开追独立博客的人都遇到过。你不需要懂什么“网络层”“协议栈”，但得知道一个事实：从你电脑到那个国外服务器之间，有一道或者几道墙。墙不总是拦你，但关键时候会。那怎么绕？说几个我实际用过、现在还能用的路子。

最省事的：换 DNS。 很多人不知道，你打不开某个网站，有时候只是因为你用的 DNS 服务器“装傻”。运营商默认的 DNS 经常把一些国外域名的解析结果指向黑洞。把电脑或路由器的 DNS 改成 1.1.1.1（Cloudflare）或者 8.8.8.8（Google）。Windows 下：控制面板 → 网络和共享中心 → 更改适配器设置 → 右键你的网卡 → 属性 → IPv4 → 使用下面的 DNS 服务器地址。Mac 在系统设置 → 网络 → 详细信息 → DNS。改完清一下缓存（Windows 命令行 ipconfig /flushdns）。这招对某些被“误伤”的站点有效，比如一些技术文档站、GitHub 的 raw 域名。但别指望它能搞定 YouTube 或者 Twitter——那种是 IP 层被阻断，DNS 改了也没用。

稍微折腾点的：代理工具。 这是目前最主流的方式。你需要在境外有一台服务器（VPS），然后在那上面装一个代理服务端，本地用客户端连过去。常见协议有 Shadowsocks、V2Ray、Trojan 等。听起来复杂，其实网上有很多一键脚本。我自己用过 v2ray-agent 那个脚本，在搬瓦工一台最便宜的 VPS 上跑，一个月 20 美元左右。本地客户端用 Clash 或者 v2rayN。配置好之后，浏览器设成 SOCKS5 代理 127.0.0.1:1080，或者用 Clash 的规则模式——国内网站直连，国外走代理。速度取决于你 VPS 的线路，CN2 GIA 的贵但稳，普通线路晚高峰会卡。

有个细节：很多人以为代理就是“翻墙”，其实它只是把流量转发一下。你访问 example.com，请求先加密发到你的 VPS，VPS 解密后再替你去访问，然后把结果加密传回来。所以 VPS 的 IP 不能是被重点照顾的。选机房时避开那些被用烂的 IP 段。我一般选日本或者新加坡的，延迟低一些。

不太稳定但偶尔管用的：公共镜像或缓存。 比如 Google 搜不了，可以用 startpage.com 或者 duckduckgo.com——它们本身也可能被墙，但有时候能打开。再比如某些被墙的博客，去 web.archive.org 看历史快照。我查一个 2015 年的设计博客，原站早没了， Wayback Machine 上还留着。这招不能实时访问，但找旧资料够用。

手机上的情况不太一样。 iOS 用 Shadowrocket（小火箭）或者 Stash，Android 用 Clash for Android 或者 Surfboard。配置和电脑端类似，但注意：别在公共 Wi-Fi 下裸连代理，有些路由器会劫持 DNS。我一般在咖啡厅用手机热点，或者开 WireGuard 再套一层。

说个真实教训。前年我图便宜买了一个年付 12 美元的 VPS，结果 IP 早被列入了黑名单，连 SSH 都断断续续。换 IP 要额外付 3 美元。后来我学乖了，买之前先 ping 一下，或者用 traceroute 看看路由。更简单的办法：找那些按小时计费的商家，开一台测试机，跑 curl -I https://www.google.com，通了再续费。

最后提一句法律边界。不同地区规定不一样，自己查清楚。我写这些只是技术记录，不构成建议。你如果只是偶尔查个资料，改 DNS 加一个靠谱的代理客户端，基本够了。别用那些来路不明的免费 VPN——它们卖你的浏览记录比卖广告还赚钱。

我现在打开那篇联合国报告，用的是自己搭的 Trojan 节点，跑在东京一台小机器上。延迟 60ms，看 PDF 不卡。就这么回事。