最近在公司用代理翻墙查资料，突然发现网页打不开，提示连接失败。一开始以为是网络问题，重启路由器也没用。后来换手机热点一试，发现能连上，这才意识到——代理服务器被屏蔽了。
先确认是不是真的被屏蔽
别急着换工具，先排查问题。打开命令行，用 ping 测试一下代理服务器的IP：
ping 103.200.4.50如果显示“请求超时”或“无法访问目标主机”，而其他网站正常，那大概率就是被墙了。也可能是代理软件本身崩溃，这时候重启服务试试：
systemctl restart shadowsocks-libev换个端口或协议
很多单位或运营商只封特定端口，比如常见的 8388、1080。如果你还在用默认设置，等于把门牌号写在脸上。改个冷门端口，比如 45678，再用混淆协议包装一下流量：
<server>:45678 password=abc123 method=aes-256-gcm mode=tcp_only像 V2Ray 或 Clash 支持 WebSocket + TLS，能把代理流量伪装成 HTTPS 访问，不容易被识别。
尝试更换 IP 地址
有些代理服务商提供多个节点。登录你的控制面板，切换到日本、新加坡或美国的节点试试。比如原来用的是东京节点，现在换成大阪，可能就通了。
家里老人看海外电视剧也遇到过类似情况。换了三个节点才找到一个能加载的，虽然慢点，但至少能看。
用 CDN 中转绕过封锁
高级一点的办法是把代理服务器套一层 Cloudflare。这样外部看到的是 Cloudflare 的 IP，真实服务器地址藏在后面。配置稍微复杂点，但抗屏蔽能力强很多。
不过要注意，免费版 Cloudflare 不支持 UDP 转发，会影响游戏和视频通话体验。适合主要用来浏览网页的用户。
备用方案：临时用手机热点 + 本地代理
急着查资料又一时恢复不了，可以开手机热点，电脑连上去后，用 Surge 或 Quantumnult 开一个本地代理。手机走 4G 网络，通常不会被单位策略限制。
上周我去客户现场汇报，会议室 Wi-Fi 封了所有外网，就是靠这招偷偷查数据救场的。
长期建议：别依赖单一代理
就像不能把所有钱存一家银行，代理也得有备胎。平时准备两个不同协议的账号，一个主用，一个备用。主的用 V2Ray，备的用 Trojan，万一一个挂了，另一个还能顶上。
另外定期检查节点状态，别等到要用才发现早就断了好几天。