🏛️ 政府封锁

示例： 俄罗斯的 Roskomnadzor、中国的防火长城 (Great Firewall) 以及其他国家的各种审查机构。封锁通常基于法院裁决、监管机构命令或被列入禁止名单的资源。

🏢 企业封锁

示例：雇主封锁社交媒体、流媒体服务、种子下载。学校和大学封锁娱乐内容。

🌍 地理封锁 (Geoblocking)

示例： Netflix 在不同国家提供不同的内容。BBC iPlayer 仅限英国访问。某些商店不接受来自特定地区的订单。

示例：

用户 → 请求访问 104.16.132.229 (被封锁的 IP)
ISP → ❌ 连接被阻止

✅ 有效性： 中等。通过代理/VPN 很容易绕过。
❌ 缺点： 许多网站可能共享一个 IP（共享主机），导致所有网站都被封锁。

示例：

用户 → “blocked-site.com 的 IP 是什么？”
ISP 的 DNS → “0.0.0.0” 或封锁页面的 IP

✅ 有效性： 低。通过更改 DNS 为 Google (8.8.8.8) 或 Cloudflare (1.1.1.1) 很容易绕过。
✅ 优点： 对 ISP 来说是最简单的封锁方法。

DPI 如何看到被封锁的网站：

HTTPS 数据包包含：
- SNI: blocked-site.com ← DPI 看到这个
- 加密内容 ← DPI 看不到，但这不重要

DPI → ❌ 中断连接

✅ 有效性： 高。比 DNS 或 IP 封锁更难绕过。
❌ 绕过方法： 需要使用带有加密的代理/VPN，以防止 DPI 看到 SNI 和数据包内容。

示例：

• facebook.com/games — 已封锁
• facebook.com — 可访问

✅ 有效性： 中等。仅适用于 HTTP，不适用于 HTTPS（因为 ISP 看不到 URL）。
📌 应用： 企业代理服务器 (Squid, Blue Coat)。

无代理（被封锁）：
┌──────────┐           ┌──────────┐           ┌──────────┐
│   您     │ ────❌───→│   ISP    │ ────❌───→│ 被封锁   │
│          │  请求    │   DPI    │  被阻止   │  网站    │
└──────────┘           └──────────┘           └──────────┘

有代理（工作正常）：
┌──────────┐           ┌──────────┐           ┌──────────┐           ┌──────────┐
│   您     │ ────✅───→│   ISP    │ ────✅───→│  代理    │ ────✅───→│ 被封锁   │
│          │  加密    │          │  只看到  │  服务器  │  请求    │  网站    │
└──────────┘   隧道   └──────────┘   代理IP  └──────────┘  来自代理└──────────┘

ISP 看到的情况：

• ✅ 无代理时： “用户连接到 blocked-site.com (IP 被封锁)” → 阻止
• ✅ 有代理时： “用户连接到 proxy-server.com (IP 未被封锁)” → 允许
• 🔒 ISP 看不到代理随后连接到被封锁网站的请求

👨‍💼

🎓

💻

🎬

📰

🛒

适用场景： 数据抓取、网站测试、访问新闻门户、绕过简单封锁。

适用场景： 绕过地理封锁、抓取社交媒体、访问受保护的网站、SEO 监控、多账号管理。

适用场景： Instagram, Facebook, TikTok, WhatsApp Business, 移动应用，复杂的账号管理。

Windows:

1. 打开 设置 → 网络和 Internet → 代理服务器
2. 开启“使用代理服务器”
3. 地址：proxy.example.com
4. 端口：8080
5. 保存

macOS:

1. 打开 系统偏好设置 → 网络
2. 选择活动的连接 (Wi-Fi/以太网)
3. 点击“高级” → “代理” 标签页
4. 勾选“网页代理 (HTTP)”
5. 输入代理地址和端口
6. 点击“好” → “应用”

💡 建议： 使用扩展程序（如 FoxyProxy, Proxy SwitchyOmega）可以快速切换代理，无需更改系统设置。

1. 打开 设置 → 常规
2. 滚动到底部“网络设置”部分
3. 点击 “设置...” 按钮
4. 选择 “手动代理配置”
5. HTTP 代理：proxy.example.com
6. 端口：8080
7. ✅ 勾选“对所有协议使用此代理”
8. 点击“确定”

💡 附加信息： 在同一菜单中，您可以配置 SOCKS5 代理（在“SOCKS 主机”字段中）。

功能：

• ✅ 多个代理配置文件
• ✅ 根据 URL 模式自动切换
• ✅ 支持 HTTP, SOCKS4, SOCKS5
• ✅ 导入/导出设置
• ✅ 代理可用性检查

快速设置：

1. 从浏览器商店安装扩展程序
2. 点击 FoxyProxy 图标 → 选项 (Options)
3. 点击 添加 (Add) → 填写字段（地址、端口、用户名、密码）
4. 保存配置文件
5. 点击图标 → 选择创建的配置文件

功能：

• ✅ 基于规则的自动切换
• ✅ 支持 PAC 脚本
• ✅ 创建代理链
• ✅ 针对不同任务的配置文件
• ✅ 从 Adblock Plus 导入规则

规则示例： 通过代理访问 YouTube，而其他网站直接连接。

功能：

• ✅ 内置被封锁网站列表
• ✅ 内置（免费）代理服务器
• ✅ 开箱即用，无需配置
• ✅ 自动更新封锁列表

⚠️ 缺点： friGate 的免费代理速度慢且不可靠。最好通过 FoxyProxy 使用您自己的代理。

✅ 优点：

• 🔒 提高匿名性——最终网站只看到最后一个代理的 IP
• 🛡️ 抵抗去匿名化——即使一个代理被攻破，链条仍受保护
• 🌍 绕过复杂封锁——可以组合来自不同国家的代理
• 🔐 额外的安全层——每个代理加密其部分流量

❌ 缺点：

• 🐌 速度下降——每个代理都会增加延迟
• 💰 成本更高——需要支付多个代理的费用
• 🔧 设置复杂——需要专门的代理软件
• 🔧 单点故障——如果链中任何一个代理宕机，整个链条都会中断

单代理：
┌──────┐      ┌─────────┐      ┌──────────┐
│  您  │ ───→ │ 代理    │ ───→ │   网站   │
└──────┘      └─────────┘      └──────────┘
              网站看到代理 IP

三层代理链：
┌──────┐    ┌─────────┐    ┌─────────┐    ┌─────────┐    ┌──────────┐
│  您  │ →  │ 代理1   │ →  │ 代理2   │ →  │ 代理3   │ →  │   网站   │
│      │    │ 俄罗斯  │    │ 德国    │    │   美国   │    └──────────┘
└──────┘    └─────────┘    └─────────┘    └─────────┘
                                           网站看到代理 3 (美国) IP

🤖 Android

🍎 iOS (iPhone/iPad)

✅ 代理正常工作，如果：

• ✅ IP 地址已更改为代理服务器的 IP
• ✅ 地理位置与代理位置匹配
• ✅ 被封锁的网站可以打开
• ✅ 速度尚可（通过 speedtest.net 测试）
• ✅ 没有 DNS 泄露（DNS 服务器是代理的，而不是您的 ISP 的）

❌ 需要注意的问题：

• ❌ IP 未更改 — 代理未生效
• ❌ DNS 泄露 — ISP 仍能看到您访问的网站
• ❌ WebRTC 泄露 — 真实 IP 通过 WebRTC 暴露
• ❌ 速度极慢 — 代理过载或距离太远

对于个人： 法律上不禁止使用 VPN 和代理绕过封锁。只有访问被禁止的内容（如恐怖主义、极端主义内容）才会追究责任。

对于 VPN/代理提供商： 自 2017 年起，提供商有义务接入联邦国家信息系统 (FGIS) 并封锁被禁网站。但大多数国外服务商不遵守此规定。

严格控制： 自 2017 年起，使用未经认证的 VPN/代理在技术上不合法。Great Firewall 积极封锁 VPN 服务器。

实际情况： 很少有个人用户因使用 VPN 而被罚款。主要打击对象是 VPN 服务销售商和企业。但确实存在个人被罚的案例。

合法： 在大多数欧盟国家，使用 VPN 和代理是完全合法的。封锁通常仅限于盗版内容或儿童色情内容。

例外： 白俄罗斯（虽然不在欧盟，但邻近）自 2015 年起禁止使用 VPN 和 Tor。

完全合法： 在美国，使用 VPN 和代理不受限制。几乎没有国家层面的网站封锁（除涉及贸易制裁的国家外）。

企业网络： 公司可能在劳动合同中禁止绕过内部过滤。

为什么免费代理很危险：

• 🕵️ 数据拦截： 79% 的免费代理会记录您的所有流量
• 🔓 窃取密码： HTTP 代理会暴露所有未加密的数据
• 🦠 植入病毒： 篡改页面，植入挖矿脚本
• 💰 出售数据： Cookie、会话、搜索记录被出售给广告商
• 🚫 速度慢： 服务器过载，连接频繁中断

真实案例： 2020 年的研究发现，排名前 100 的免费 VPN/代理应用中，有 80% 植入了广告和跟踪器，38% 包含恶意代码。

即使通过代理，也应始终通过 HTTPS 访问网站，而不是 HTTP。代理服务器可以看到域名，但无法看到您的流量内容。

• ✅ https://example.com — 安全
• ❌ http://example.com — 代理可以看到所有内容

💡 安装 EFF 的 HTTPS Everywhere 扩展程序 — 自动将网站切换到 HTTPS。

DNS 泄露 — 当 DNS 请求通过您的 ISP 发送，而不是通过代理时发生。ISP 仍能看到您访问的网站。

如何检查： 通过代理访问 dnsleaktest.com。如果看到您 ISP 的 DNS 服务器 IP，则存在泄露。

如何修复： 在系统设置中将 DNS 更改为 1.1.1.1 (Cloudflare) 或 8.8.8.8 (Google)。

WebRTC（浏览器内置的视频通话技术）可能会泄露您的真实 IP 地址，即使您在使用代理。

如何检查： 访问 browserleaks.com/webrtc。如果看到您的真实 IP，则存在泄露。

如何修复：
Chrome： 安装 WebRTC Leak Prevent 扩展程序
Firefox： 设置 → about:config → 将 media.peerconnection.enabled 设置为 false

使用 IP 轮换

数据抓取：每 5-10 分钟更换一次 IP。社交媒体：使用粘性会话（Sticky Sessions，即一个会话保持一个 IP）。

选择最近的地理位置

延迟越低，速度越快。对于绕过俄罗斯的封锁，选择欧洲的代理通常效果最好。

切勿通过 HTTP 代理输入密码

HTTP 代理不加密流量。仅用于 HTTPS 网站，或使用 SOCKS5 配合 SSH 隧道。

监控速度和正常运行时间

使用 UptimeRobot 等服务或每隔几小时手动检查一次速度。

准备备用代理

始终准备 2-3 个备用代理，以防主代理被封锁。设置自动切换规则。

使用 User-Agent 轮换

与 IP 轮换同步更改 User-Agent 标头。模拟不同的浏览器和设备，以保持隐蔽性。

解决方案	速度	绕过 DPI	月费 (估)	新手友好度
住宅代理	⭐⭐⭐⭐	✅ 是	$10-50	✅ 是
移动代理	⭐⭐⭐	✅ 是	$30-100	⚠️ 中等
数据中心代理	⭐⭐⭐⭐⭐	✅ 是	$5-20	✅ 是
VPN	⭐⭐⭐	✅ 是	$5-15	✅ 是
免费代理	⭐	⚠️ 很少	$0	❌ 危险