去年冬天我在东京出差，到国酒店Wi-Fi能打开NHK的外的网站官网，却刷不出BBC中文网。到国这不是外的网站网络故障，是到国DNS污染在作祟——国内很多网络环境会拦截特定域名的解析请求，返回一个假IP或者直接丢包。外的网站想看到墙外的到国内容，本质上是外的网站跟这套拦截机制周旋。

最直接的到国办法是VPN。早几年随便下个客户端就能用，外的网站现在不行了。到国我试过七八个知名服务，外的网站一半以上在国内已经失联。到国能用的外的网站那几个，要么贵得离谱（每月十几美元），到国要么速度慢到看480p视频都卡。有个做外贸的朋友跟我说，他公司专门拉了一条国际专线，一年费用够买辆二手卡罗拉。普通人显然不会这么干。

所以更多人转向了代理工具。Shadowsocks、V2Ray、Trojan这些名字听着像黑客电影里的东西，其实原理不复杂：你在境外租一台服务器，装上服务端，本地用客户端连上去，流量加密后穿过防火墙。服务器可以自己搭，也可以用别人搭好的。自己搭的好处是稳定、独享，坏处是得懂点Linux命令。我第一台VPS是搬瓦工的，年付19.9美元，照着网上的教程折腾了一下午，终于看到YouTube的首页加载出来。那一刻的成就感，跟小时候第一次拨号上网差不多。

机场是另一个选择。所谓机场，就是别人搭好服务器卖给你用，按月或按流量计费。价格从每月几块到几十块不等。便宜的机场经常超售，晚高峰卡成PPT；贵一点的体验好很多，但也要看运气——有些机场主收完钱就跑路。我有个朋友贪便宜买了个年付套餐，用了两周节点全红，客服头像再也没亮过。所以我现在只买月付，贵是贵点，至少不会被套牢。

技术门槛再低一点，是改DNS。把设备DNS改成8.8.8.8或者1.1.1.1，有时候能绕过部分污染。但这招越来越不好使，因为很多拦截发生在更底层，不光是DNS层面。而且改了DNS之后，国内一些网站反而变慢。属于治标不治本。

还有个野路子是Tor浏览器。这东西不需要任何配置，下载就能用，但速度慢到让人怀疑人生。我试过用它打开维基百科，首页加载了四十多秒。而且Tor的出口节点很多被国内网站拉黑，打开B站会一直弹验证码。适合偶尔查个资料，不适合日常使用。

手机端的情况更复杂。安卓还好，装个Clash或者Surfboard就能管全局。iPhone麻烦一些，得用外区Apple ID下载Shadowrocket或者Quantumult X，这两个软件本身还要付费。我当初为了下Shadowrocket，专门注册了个美区账号，绑了张虚拟信用卡。折腾完发现，其实就为了刷个Instagram，值不值得看个人。

说点实际的观察。这两年明显感觉到，单纯靠技术手段越来越难。防火墙在升级，协议在识别，很多以前能用的方法现在都失效了。反过来，一些商业化的服务做得越来越傻瓜化，一键连接，自动切换节点，代价是价格上去了。这其实是个猫鼠游戏，没有一劳永逸的方案。

最后提醒一句：不管用哪种方式，别碰那些来路不明的免费节点。我见过有人用免费代理登录网银，第二天账户就被洗了。流量经过别人的服务器，等于把钥匙交给陌生人。省那点钱，不值得。