打开浏览器，网页挂梯输入网址，网页挂梯回车，网页挂梯页面转了五秒，网页挂梯然后给你一个“无法访问此网站”。网页挂梯这种事我每个月总要碰上几次。网页挂梯有时候是网页挂梯查技术文档，有时候是网页挂梯下个开源项目的 release 包，有时候只是网页挂梯单纯想看看某个国外论坛上别人怎么吐槽新出的显卡驱动。说白了，网页挂梯就是网页挂梯得挂个梯子。

“梯子”这个词挺形象的网页挂梯。墙在那儿，网页挂梯你翻过去，网页挂梯或者从底下钻过去。网页挂梯技术上的学名叫代理，或者更准确点，叫隧道。原理不复杂：你本地的流量先发给一台境外服务器，由它替你去访问目标网站，再把结果原路送回来。中间那堵墙看到的是你跟境外服务器之间的加密通信，不知道里面装的是什么。

我最早用的工具是 Shadowsocks。那会儿配置起来还得手动改 JSON 文件，服务器地址、端口、密码、加密方式，一个都不能错。错一个字符，连不上。后来出了 Clash，图形界面，订阅链接一贴，节点自动拉下来，省事多了。现在用的是 sing-box，配置写 YAML，功能更强，但门槛也回来了。技术这东西有时候就是这样，绕一圈又回到起点，只不过起点变高了。

节点从哪来？三种路子。自己租 VPS 搭，一个月五美元起，IP 干净，速度快，但得自己维护，被封了得换 IP。买机场服务，别人搭好的，按月付费，节点多，但超售严重，晚高峰卡成 PPT。还有免费节点，网上有人分享，能用，但别指望稳定，更别拿它登录网银。我自己的做法是：主力用自建，备用买一个小机场，免费节点只拿来应急查资料。

有个细节值得说：DNS。很多人挂上代理发现还是打不开某些站，问题出在 DNS 泄露。浏览器默认走本地 DNS，查询请求没走代理，墙照样能看见你要访问哪个域名。解决办法是把 DNS 也走代理，或者用 DoH（DNS over HTTPS）。Clash 和 sing-box 都能配，但得手动开。

再说协议。Shadowsocks 的流量特征已经被识别得差不多了，尤其是老版本。现在流行的是 VLESS + Reality，或者 Hysteria2。前者伪装成正常 TLS 流量，后者走 QUIC，抗封锁能力强不少。我上个月帮朋友配了一台，用的 Reality，到现在没被封。当然，这东西是猫鼠游戏，今天能用不代表下个月还能用。

法律层面得说清楚。在中国大陆，未经批准私自搭建或使用 VPN 翻墙，属于违规行为。轻则警告，重则罚款。企业有跨境专线需求，得走正规渠道申请。个人偶尔查个资料，和专门做机场生意，性质完全不同。我写这些不是鼓励谁去搭，只是记录一个技术爱好者日常遇到的实际问题。

最后说个真事。上周我想下个 GitHub 上的仓库，直连速度 20KB/s，挂上代理跑到 8MB/s。同一个文件，同一台电脑，同一个网络。墙不是一堵实心墙，它更像一个收费站，有些车放行，有些车拦下，有些车让你过但收你时间。挂梯子这件事，说到底就是找条不收费的路。路好不好走，得自己试。