国内直接访问Google、国内YouTube、上国Twitter这些网站，外的网站浏览器会转圈然后报错。国内原因不在你的上国设备，而在网络出口——数据包到了国际网关就被拦下了。外的网站这事儿从1998年就开始了，国内当时叫“金盾工程”，上国后来演变成一套复杂的外的网站过滤系统，业内叫GFW。国内

我2015年第一次接触翻墙，上国那时候用的外的网站是一个叫“蓝灯”的工具，免费版每月500M流量，国内看几个YouTube视频就没了。上国后来试过Shadowsocks，外的网站配置起来麻烦得要命，得自己租服务器、装软件、填端口和密码。现在情况变了，工具更傻瓜化，但封锁也更严了。

目前主流方案分三类。第一类是商业VPN，比如ExpressVPN、NordVPN。优点是开箱即用，客户端一键连接。缺点也明显：贵，一年动辄六七百；而且它们的服务器IP经常被墙，今天能用明天就挂。我去年买过某家的年费套餐，头三个月还行，后来连不上客服只会让你换节点，换了七八个都不行，最后退款了事。

第二类是代理协议工具，典型代表是V2Ray、Trojan、Hysteria。这些不是现成产品，而是一套协议框架，需要你有个境外服务器。租服务器的地方很多——搬瓦工、Vultr、DigitalOcean，最便宜的每月5美元。然后找一键脚本安装，比如233boy的脚本，复制粘贴几行命令就能跑起来。这种方案稳定性高，因为IP是你独享的，不容易被封。缺点是有技术门槛，纯小白可能会卡在SSH连接那一步。我帮朋友配过三次，每次都要远程桌面折腾半小时。

第三类是机场服务，就是别人搭好服务器，你付费买订阅链接。价格从每月10块到50块不等，流量越大越贵。机场的好处是省心，复制订阅链接到Clash或Shadowrocket里，点一下就能用。坏处是跑路风险高——我收藏夹里死掉的机场至少有二十个。选机场有个窍门：别买年付，哪怕月付贵一点。另外看它的节点列表，如果全是“美国高速”“日本专线”这种模糊命名，大概率是超售严重的便宜货。

具体操作上，iOS用户需要美区Apple ID才能下载Shadowrocket（$2.99）或Stash。安卓直接装Clash for Android，GitHub上有apk。Windows用Clash Verge或v2rayN。路由器端可以刷OpenWrt装PassWall，这样全家设备自动翻墙，不用每台机器单独配。我家里就是软路由方案，一台N100小主机跑iStoreOS，电视盒子也能看Netflix。

法律层面得说清楚：个人使用翻墙工具访问境外网站，目前没有明确判例说违法。但搭建、售卖翻墙服务是另一回事——刑法第285条“提供侵入、非法控制计算机信息系统程序、工具罪”判过不少人。2019年有个案例，卖SSR订阅的哥们儿被判了三年半。所以自己用和拿来赚钱，性质完全不同。

还有个坑是“免费机场”。天上不掉馅饼，免费节点要么是钓鱼的，要么拿你设备当肉鸡。我见过一个免费订阅，连上之后浏览器首页被改成博彩网站。别贪那点小便宜。

最后说个观察：每年两会和国庆前后，封锁会明显加强。那段时间商业VPN几乎全灭，自建服务器也容易被封端口。老用户都会提前多备一两个方案，比如同时开着V2Ray和Hysteria，一个挂了换另一个。这行没有一劳永逸，保持信息更新比选对工具更重要。Telegram上几个大的翻墙群，每天都有几百条讨论，比任何教程都实时。