数十年来，防火墙一直被用来防止攻击。防火墙的应用范围很广，从保护用户免受外部攻击的家庭应用，到以同样方式保护用户免受外部攻击的大公司和服务器。虽然防火墙的设计目的是将某些东西锁在外面，但它也可以反其道而行之。
有些防火墙可以阻止用户访问特定网站和服务器。它通过锁定端口或目标 IP 地址来禁止访问。在图书馆、办公室或有时在家庭网络中都会发现这类限制。好消息是，我们有办法消除这些限制。
在今天的文章中，我们将讨论绕过防火墙限制的几种方法。有些方法比较容易设置，而有些方法则可能需要下载额外的软件并支付费用。
由于防火墙是一个双向过滤器，因此我们今天要做的事情会影响到阻挡外向数据包的过滤器。
VPN
VPN 通常是绕过防火墙限制的最常见、最简单的方法。
VPN 是一种虚拟专用网络，由服务为您的连接创建。它以隧道的形式工作，在隧道中，您发送的所有数据在 "离开 "您的设备之前都已加密。该隧道是双向的，可对进出设备的数据进行加密。
当你访问一个网站时，请求包从你的设备前置到目标服务器。在 VPN 的情况下，请求包会转到 VPN 服务器，而 VPN 服务器会将请求包重新路由到你要访问的网站。这样一来，防火墙就会发现你在试图访问其他网站。例如，如果防火墙过滤 Facebook，那么每次你输入 URL，防火墙都会阻止它。如果你激活了 VPN，防火墙就会看到你请求访问一个非 Facebook 的 IP 地址，这样就不会有问题了。
使用 VPN 的好处是，尽管可以绕过防火墙，但也能获得额外的安全性。使用隧道意味着数据在到达目的地之前一直是加密的。即使有人设法拦截包裹，也无法解密。
说到选择绕过防火墙的 VPN，可供选择的余地很大。有一些免费的选择，但正如我们经常建议读者的那样，免费的选择并不总是最好的。免费并不意味着公司慷慨。这意味着它不会从向你出售产品中获利。相反，它会通过其他方式赚钱。我们的另一个不信任是，数据可能会被用于各种不同的活动。购买 VPN 可以避免这两种情况。
提供商包括 ExpressVPN, NordVPN, 冲浪鲨鱼等等，它们将以相对较低的价格为您提供优质服务。有些公司可能会提供免费试用或包含有限带宽的免费账户。
另一个需要考虑的问题是你打算如何使用它。如果你需要在设备的全系统层面绕过防火墙使用 VPN，那么你需要专用应用程序。另一方面，你也可以使用浏览器扩展。
代理
代理是绕过防火墙限制的另一种有效方法。代理服务器就像是设备和互联网之间的网关。当你向网站发送数据包请求时，它们会转到代理服务器，代理服务器会将它们重定向到实际的代理地址，然后再转到目的地。数据包经过的路线较长，这意味着最终的延迟可能会稍高一些。
此外，由于它们只是网关，因此没有传输数据包的加密隧道。
您获得的代理地址可以是数据中心地址、住宅地址或移动地址。数据中心的代理速度最快，因为它们本身就在服务器上。住宅和移动代理是从互联网服务提供商处获得的 IP 地址。这些代理速度较慢，但被检测到的可能性较小。
更多信息 数据中心代理与住宅代理的不同。
说到 选择代理人因此，你可以获得很大的灵活性。在数据中心方面，你有 MyPrivateProxy, HighProxies, BuyProxies, InstantProxies等等。如果您需要住宅或移动电话，请访问 Bright Data (原名Luminati), Soax, Smartproxy, Stormproxies等等。
相关、
设置代理以绕过防火墙可能会有点问题。有些提供商可能有浏览器扩展，但如果你需要一个全系统的代理，那就得费一番手脚了。
在 Windows 中，前往 "设置"，然后是 "网络和 Internet"。从左侧导航面板进入 "代理"，找到 "手动代理设置"。启用 "使用代理服务器 "切换，然后输入代理地址和端口。你可以排除一些地址，使其不用于本地地址。一切设置完成后，点击保存，就可以使用了。
在 Mac 上，打开 "系统偏好设置 "并导航至 "网络"。在左侧的新窗口中，你需要选择要应用代理的网络连接。选定后，点击 "高级"，然后点击名为 "代理 "的选项卡。在左侧选择要应用代理的协议，然后在右侧输入所需的信息。要保存设置，请单击 "确定"。
如果您是 Linux 用户，该过程将取决于您使用的发行版。
TOR
洋葱路由器是一个能让你匿名浏览互联网的网络。要使用该网络，您需要下载并安装浏览器，然后就可以使用了。
TOR 的工作原理与代理网络类似，但您可以免费使用，而无需付费。该网络由 "共享 "其 IP 地址作为代理地址的志愿者组成。与普通代理不同的是，TOR 只通过一个 IP 地址传输数据。数据在到达目的地之前，会经过多个代理地址。
该功能增加了匿名性，肯定会绕过任何防火墙限制，但也要付出代价。我们提到过，通过一个代理会影响速度和延迟。通过多个代理会使情况变得更糟，这意味着您可能无法获得最佳的浏览体验。
使用不同的连接
在绕过防火墙时，更改连接可能会有一些效果。最简单直接的方法就是使用手机连接。你可以通过线缆将手机设置为ethering设备，也可以创建一个WiFi热点。
这两种方式都可以正常使用，区别在于您希望如何连接。请记住，有些计划的带宽是有限的。您最好留意一下带宽限制，以免产生额外费用。
根据您所处的位置和使用的设备，您可能会幸运地使用邻近的 WiFi。尽量小心使用开放式网络，因为通过它发送的数据可能会被拦截。
更改设置
几乎在所有情况下，防火墙设置都是所连接路由器的一部分。如果您碰巧可以访问路由器，您就可以轻松更改设置并消除限制。在开始更改之前，你需要准备一些东西。
如果你有路由器的登录凭证，事情就好办了；否则，你可能需要发挥创意。在此之前，你需要路由器的 IP 地址。要找到它，你需要打开 Windows 的命令提示符或 Mac 和 Linux 的终端。Windows 下的命令是 "ipconfig"，Mac 下的命令是 "netstat -r"，Linux 下的命令是 "IP r"。获取信息时，应查找与 "默认网关 "相关联的 IP 地址。
您需要查找的以下信息是路由器的品牌和型号。遗憾的是，你无法通过几行代码获得这些信息。如果你能实际接触到路由器，请查看底部的贴纸，上面会有品牌型号和一些其他信息。或者，你也可以输入你找到的默认网关 IP 地址，也许就能找到你需要的信息。最坏的情况是，你能找到路由器的品牌。
登录凭证可能有问题。有些人不会更改出厂时的用户名和密码，也就是说，只要在谷歌上搜索一下就能找到。如果已更改，则无法使用。
比方说，你找到了所有必要的信息，并成功登录了路由器的控制面板。路由器制造商有很多，这意味着有多种方法可以进行这些更改。大多数情况下，设置应该在安全或防火墙下，在那里你会有一个网站阻止选项。
这需要一些工作和研究，路由器的用户手册可能是你最好的朋友。
是否应该绕过防火墙？
这是一个价值百万美元的问题。在某些情况下，网站和服务会受到限制，以避免浪费时间做无用功。图书馆或办公室可能会封锁网站，以确保你的学习或工作效率，而不是花时间浏览社交媒体。你可能会受到某种纪律处分。
这还涉及其他一些风险。根据你使用的防火墙旁路类型，你可能会面临数据被盗、被监视等风险。
总之，防火墙的目标是保护你的安全，而当你绕过它时，你就会面临威胁。
常见问题 绕过防火墙
绕过防火墙是否合法？
是的，没有任何法律禁止您绕过防火墙设置的限制。不过，这可能会违反公司或学校的政策。这意味着，如果你被抓到，就会有麻烦。
可以使用免费代理吗？
我们通常建议不要使用 免费代理.这通常意味着你将获得不知道由谁管理的 IP 地址。免费代理是绕过防火墙限制最不安全的方法。
对 VPN 或代理服务器有什么特殊要求吗？
这取决于您想要访问的内容。大多数 VPN 和代理服务提供商在全球多个地点都有 IP 地址。如果您需要访问仅限于特定国家的网站或服务，请务必选择在该国拥有 IP 地址的服务。
除此之外，您还应注意速度。如果你想从某项服务中进行流媒体传输，你需要一个能与该服务兼容的代理或 VPN。此外，您还应检查服务提供的速度。较低的速度和较高的延迟会严重影响您的流媒体体验。
绕过防火墙有多安全？
这主要取决于您要访问的网站。如果你想绕过防火墙限制访问社交媒体或视频流网站，那么你是安全的。另一方面，管理员往往会限制访问非法网站，因为在这些网站上，你可能会受骗或电脑被感染。在这种情况下，你将面临风险。
如果完全禁用防火墙会发生什么情况？
计算机上的防火墙软件旨在保护您的安全。完全禁用该软件意味着您的连接将受到攻击。
禁用防火墙会打开所有端口吗？
是的。禁用防火墙将完全开放所有端口。这意味着所有通过这些端口的流量都将不受监控，也就无法保护您免受攻击。
有两个防火墙更好吗？
视情况而定。不建议在电脑上安装两个软件防火墙，因为它们经常会相互抵触。另一方面，在 WiFi 路由器和电脑上安装防火墙则是您想要的双层安全保障。
结论
防火墙可以是你最大的盟友，也可以是你最大的敌人。一方面，它们可以保护你免受外部攻击，另一方面，它们也可以阻止你访问某些网站。
第一个原因不足以让你尝试绕过它，但第二个原因可以。幸运的是，我们编制了一份更大的清单，列出了绕过防火墙并访问您喜爱的网站或服务的方法。
Chinese 
English