去年帮一个做跨境电商的使用朋友处理后台数据，她盯着屏幕上的外网网站“连接超时”四个字发了半小时呆。问题不在她的访问电脑，也不在路由器——她需要访问的使用网站在墙外。这事说起来简单，外网网站但真到动手的访问时候，坑比想象的使用多。

先搞清楚一件事：你访问不了某个网站，外网网站不一定是访问因为“外网”本身有问题。有时候是使用DNS污染，有时候是外网网站IP被封锁，有时候只是访问对方服务器临时抽风。判断方法很直接——打开命令行，使用ping一下那个域名。外网网站如果返回的访问是127.0.0.1或者一个明显不对的IP，那基本就是DNS层面被干扰了。如果ping通了但网页打不开，可能是TCP连接被重置。这两种情况处理方式不一样。

最省事的办法是用现成的代理工具。Clash、V2Ray、Shadowsocks这些名字你可能听过。它们的工作原理不复杂：在你和目标网站之间加一个中转服务器，你的请求先加密发到中转服务器，再由它替你访问目标网站，把结果传回来。关键在于你得有一个可用的中转服务器地址，也就是通常说的“节点”。节点可以自己租VPS搭建，也可以用别人分享的。自己搭的好处是稳定、独享，坏处是需要一点Linux基础。租VPS的话，搬瓦工、Vultr、DigitalOcean都是常见选择，最便宜的套餐一年也就几十美元。

搭建过程其实比很多人想的简单。以Shadowsocks为例，在VPS上跑一条安装命令，改个配置文件，设置好端口和密码，十分钟就能搞定。然后本地装个客户端，把服务器IP、端口、密码填进去，连上就能用。Clash的配置稍微麻烦一点，因为它用YAML文件管理规则，但好处是能自动分流——国内网站直连，国外网站走代理，不用手动切换。

不想自己搭的话，机场服务是另一个选项。机场就是别人搭好的代理服务，你付费买流量。价格从每月几块到几十块不等。选机场要看几个东西：节点数量、线路质量（CN2 GIA线路通常比普通线路快很多）、是否支持流媒体解锁。别贪便宜买那种几块钱一年的，跑路风险极高。我见过一个机场运营了三个月就消失，用户群里的抱怨刷了几百条。

浏览器插件是门槛最低的方案。SwitchyOmega配合一个代理服务器就能用，但前提还是得有服务器。有些插件自带代理功能，比如某些VPN扩展，但免费的基本都不靠谱——要么限速，要么偷偷收集数据。付费的浏览器VPN能用，但只代理浏览器流量，其他应用还是走直连。

说个真实案例。上个月有个读者问我，为什么他用了代理还是打不开某个学术数据库。我让他检查代理规则，发现他的客户端设置的是“全局代理”，但那个数据库的域名被错误地归类到了直连列表里。改成分流规则后立刻正常。这种问题很常见，不是代理本身不行，是规则没配对。

速度方面，别指望代理能比直连快。数据多绕了一段路，延迟增加是必然的。看视频的话，1080p通常没问题，4K就得看线路质量了。如果只是查资料、发邮件，那对速度的要求其实很低。

安全提醒一句：公共WiFi下用代理，至少比裸奔强。但别用来源不明的免费节点，你的所有流量都经过别人的服务器，密码、Cookie这些东西别人想看就能看到。自己搭或者买靠谱的机场，贵一点但安心。

最后说个观察。很多人把“翻墙”想得太神秘，其实它就是个网络路由问题。你在中国，目标服务器在美国，中间的路被堵了，那就绕一条路走。技术本身中立，怎么用取决于人。查文献、做外贸、看技术文档，这些需求真实存在，工具只是工具。