User talk:Wjdf200+

感謝您在H萌娘的編輯

歡迎~~讓我們攜起手來一起建設H萌娘！

H萌娘是以收錄大量政治梗和現實人物的娘化角色為特色，開放的黃色百科全書——

• 我們堅持「萬物皆可H」的觀點，從ACGN角度進行客觀描述；
• 您可以從 入門 和 編輯教程 開始學習編輯H萌娘；
• H萌娘有最低限度的 編輯規範 要求；
• 您可以在 沙盒（公共測試區） 以及 您的個人測試區 進行任意測試；
• 由於本站的特殊性，我們不會為未成年人過濾內容；
• 您可以在本站玩政治相關梗，而不用擔心被槍斃；
• H萌娘內容禁止商業使用，文字內容按照 cc by-nc-sa協議 發佈，其他形式作品版權歸屬原作者；
• 此外，我們不墨守成規，請放心大膽的編輯~☆

悠遠的蒼穹 敬上

1. 重定向 幫助:如何訪問

偷懶不想創建頁面

• 目前對於中國大陸用戶，如果想正常訪問包括中文裏萌娘，需要使用域名解析文件、DoH、DoT或其他工具繞過封鎖，或者使用免費或收費的翻guo過濾器牆代理服務。
• 在使用上述措施時請注意安全，以免賬號、密碼等個人信息泄露。

• 目前對於中國大陸用戶，如果想正常訪問包括中文裏萌娘，需要使用域名解析文件、DoH、DoT或其他工具繞過封鎖，或者使用免費或收費的翻guo過濾器牆代理服務。
• 在使用上述措施時請注意安全，以免賬號、密碼等個人信息泄露。

本文旨在為訪問中文裏萌娘有困難障礙的中文用戶，提供有效安全的訪問方法。 Template:Pp-vandalism Template:NoteTA Template:Wikipedia how-to Template:Nutshell Template:Newbies

本文旨在為訪問包括中文維基百科在內的部分維基媒體基金會旗下項目有困難障礙的中文用戶，提供有效安全的訪問方法。

中國大陸直連情況

當您在訪問經過HTTPS加密的頁面時，地址欄中應當出現一個鎖形圖標。

維基百科的網址如下：

• https://zh.wikipedia.org/ （中文維基百科桌面版）
• https://zh.m.wikipedia.org/ （中文維基百科移動版）
• https://www.wikipedia.org/ （多語言入口，可以通過連結訪問或搜索任意語言版本的維基百科）

自2015年6月中旬起，維基媒體基金會對旗下項目進行了強制性加密（HTTPS），未加密的明文版頁面（HTTP）會被強制跳轉到對應的加密版頁面。如果訪問中瀏覽器出現證書錯誤等提示，或者頁面停留在明文版而未跳轉至加密版（即地址欄不以https://開頭），說明連接極有可能已經受到了干擾，請停止訪問，不要添加例外，以免傳輸的數據被竊聽。

如果你在直接連接（未使用代理、4567等手段）維基百科時遇到的情況和下文描述不盡相同，也歡迎留下反饋信息。

IPv4連接

目前，在中國大陸直接訪問維基媒體基金會的不同項目可能會遇到如下情況： Template:Wiki-accessibility-CHN 另外，由於目前維基媒體位於美國三藩市的伺服器遭遇部分封鎖，若您的DNS解析結果為198.35.26.96，則所有的項目均無法訪問。

IPv6連接

維基媒體基金會旗下項目均支持IPv6連接。教育網和部分移動數據連接會使用IPv6，因此在不使用任何代理的情況下有可能可以直接訪問維基百科。 然而，防火長城對維基百科部分項目的DNS污染可能會影響到IPv6地址的解析。如果有必要，仍然需要手動調整IPv6地址（參見修正域名解析）。

維基媒體伺服器列表

維基媒體基金會使用下列IP位址提供服務入口，您可以使用下面的IP位址替換後續教程（如#修正域名解析）中提供的IP位址。text-lb和upload-lb之間的數據不互通，通常應該使用text-lb中的IP位址，但是對於圖片伺服器（upload.wikimedia.org）及地圖服務（maps.wikimedia.org）則應該使用upload-lb中的IP位址。您可根據延遲和丟包率等測試數據決定使用哪個伺服器。

另需指出Toolforge單獨擁有數據中心，因此不使用以下任何IP位址，而有專用IP位址185.15.56.11。

教育網屏蔽了部分IPv6地址，使用前應確認可用性。

位置	數據中心名	對應項目	網絡地址
			text-lb		upload-lb
			IPv4地址	IPv6地址	IPv4地址	IPv6地址
Template:USA三藩市	ulsfo	大部分項目	1 198.35.26.96	Template:Y 2620:0:863:ed1a::1	Template:Y 198.35.26.112	Template:Y 2620:0:863:ed1a::2:b
Template:USA卡羅爾頓	codfw	大部分項目	Template:Y 208.80.153.224	Template:Y 2620:0:860:ed1a::1	Template:Y 208.80.153.240	Template:Y 2620:0:860:ed1a::2:b
Template:USA阿什本	eqiad	大部分項目	Template:Y 208.80.154.224	Template:Y 2620:0:861:ed1a::1	Template:Y 208.80.154.240	Template:Y 2620:0:861:ed1a::2:b
Template:NED阿姆斯特丹	esams	大部分項目	Template:Y 91.198.174.192	Template:Y 2620:0:862:ed1a::1	Template:Y 91.198.174.208	Template:Y 2620:0:862:ed1a::2:b
Template:SGP	eqsin	大部分項目	Template:Y 103.102.166.224	Template:Y 2001:df2:e500:ed1a::1	Template:Y 103.102.166.240	Template:Y 2001:df2:e500:ed1a::2:b

Template:Y 在中國大陸可以直接連接的IP位址

2 在中國大陸不能直接連接的IP位址

通過查詢 text-lb.(数据中心名).wikimedia.org、upload-lb.(数据中心名).wikimedia.org（lb是load balancer的縮寫）可以獲得上述的IP位址。此外也可以參考meta:Wikimedia servers或Wikipedia:伺服器頁面獲得維基媒體基金會伺服器的相關信息。

直接連接

本地反向代理

因維基百科的ip可以正常連接，所以可以通過本地反代的方式規避防火長城的SNI檢測。使用Nginx進行本地反向代理，詳見此處。nginx下載並配置後直接雙擊運行即可；如需要停止服務，可使用nginx -s quit命令或直接在任務管理器（或Linux中使用kill命令）終止nginx進程。

這裏提供了一個完整配置（請刪除nginx.conf的「server 198.35.26.96:443;」一行），但只支持維基百科。

如果您不懂得如何配置，可以使用Accesser（Python編寫）。

修正域名解析

Template:Shortcut 截至2019年8月19日，防火長城會對部分維基媒體項目進行DNS污染和/或基於SNI檢測的TCP連接重置。對此您可以在設置修正域名解析（具體方法參見下文）後先訪問未被封鎖的維基媒體基金會旗下的其他項目（例如元維基或維基數據）再切換至被封鎖的項目，即可在接下來的一段時間內正常訪問。如果上述操作無效，可以等待幾分鐘後重試，通常即可成功連接。您也可以使用代理服務訪問維基百科以獲得更加穩定的體驗。

目前已知不能完全正常訪問的項目包括：

• 所有語言版本的維基百科（所有以.wikipedia.org結尾的域名）
• 中文維基語錄桌面版（zh.wikiquote.org）
• 維基共享資源移動版（commons.m.wikimedia.org）
• 中文維基新聞桌面版和移動版（zh.wikinews.org、zh.m.wikinews.org）
• 英文維基新聞桌面版（en.wikinews.org）

修正域名解析後，用戶在首次訪問中文維基百科時，需輸入以https://開頭的網址方可成功連接，否則仍會遭到屏蔽。由於應用了HSTS技術，使用較新版本瀏覽器的用戶如果成功進入了維基媒體基金會旗下項目的頁面，在之後的兩周（1209600秒）內再次訪問相同項目時瀏覽器會自動將http://改為https://來訪問加密版頁面而無須通過伺服器進行該跳轉。

(ｉ)注意 ：

• 使用這些按鈕中的地址可以一鍵從其他維基媒體項目切換到中文維基百科（複製：桌面設備右鍵，流動裝置長按）：Template:Clickable button 2Template:Clickable button 2Template:Clickable button 2Template:Clickable button 2Template:Clickable button 2Template:Clickable button 2Template:Clickable button 2Template:Clickable button 2。
• 修正域名解析不會改變您的IP位址，因此您仍然會對維基媒體基金會旗下項目展現運營商的真實IP位址。不過不用擔心，對於註冊用戶而言，其IP位址是不會對其他用戶顯示的（除了需要用戶查核等特殊情況），僅根據維基媒體基金會的私隱政策儲存在伺服器後台。假如真的遇到用戶查核，您的IP位址也不會和別人的混淆，進而避免被誤認為是破壞者的傀儡/馬甲/小號。

(ｉ)注意 ：

• 若您已經因為使用代理伺服器或4567編輯維基百科而被自動封禁，現在希望通過設置Hosts或DNS伺服器編輯維基百科，請在完成修改之後嘗試不使用代理或關閉4567，直接訪問維基百科。
  • 由於phab:T152462，你可能還需要清空你的瀏覽器Cookie，或刪除名為zhwikiBlockID的Cookie，才能正常編輯維基百科。
• TCP連接斷開之後需要重複上面的步驟才能繼續訪問。因此使用該方法時請儘量避免進行繞過瀏覽器緩存操作。
  • 如果你的瀏覽器安裝了自動刷新網頁的插件，你可以對某個未被封鎖的維基媒體項目網頁進行定期刷新以避免重複上面的步驟。
  • 你也可以使用JavaScript腳本自動完成此操作，請登錄後編輯頁面Special:MyPage/common.js並將以下內容添加進去：

(function(){
    var sites = [
        'www.mediawiki.org',
        'www.wikidata.org',
        'incubator.wikimedia.org',
        'meta.wikimedia.org',
        'en.wiktionary.org',
        'wikitech.wikimedia.org',
        'commons.wikimedia.org'
    ]

    var activateSni = function(){
        mw.loader.using('mediawiki.ForeignApi').done(function(){
            (new mw.ForeignApi('https://'+sites[Math.floor(Math.random() * sites.length)]+'/w/api.php')).get({
                action: 'query',
                meta: 'userinfo',
                sand: Math.random() * 10000
            })
            sites.push(sites.shift())
        })
        window.setTimeout(activateSni, 30000 + Math.random() * 20000)
    }
    activateSni()
})()

Hosts文件

Template:Shortcut Hosts文件存在於計算機本地，通過修改該文件可以改變域名至IP位址的映射。

修改Hosts文件的具體做法是：

1. 獲取設備的管理員權限或者對設備進行root/越獄操作：
   • (＆)建議 ：如果您因故無法獲得設備的管理員權限，或者不能/不願對設備進行root或越獄，可以考慮採取設置DNS或使用DoT/DoH作為替代措施。
   • 桌面設備：
     • Windows系統：在編輯時通過UAC授權獲取管理員權限。
     • Linux、macOS系統：通過su（或在編輯時使用sudo）獲取root權限。
   • 流動裝置：

     • Android系統：需要獲取root權限，或者安裝運行任意虛擬hosts應用，如Postern。
     • IOS系統：需要進行越獄操作，或如果可以訪問國外版本App Store的話（中國大陸運營商DNS存在特殊屏蔽設置，故此一般只能訪問大陸版本），購買、安裝運行Surge。

2. 打開Hosts文件：
   • Windows系統：從Template:Key press菜單中找到Template:Key press程序，右鍵選擇Template:Key press（根據用戶帳戶控制策略，可能需要輸入管理員賬戶的密碼），使用左上角菜單中的Template:Key press→Template:Key press，在下面的文件名中輸入C:\Windows\System32\drivers\etc\hosts回車打開文件。（取決於系統安裝位置的不同，System32的位置也可能不同。可以通過在命令提示符中運行echo %WINDIR%\system32\etc\hosts確認。如果您使用64位系統，請保證自己使用的編輯器為64位編輯器——Windows對於32位程序會暴露一個虛假的System32（即SysWow64），其中不含hosts。）
   • 類UNIX系統（Linux、Android）：一般都可在類似於/etc/hosts的位置找到，然後使用gedit（圖形界面）或vi（終端界面）編輯。
   • 其他系統：請參見hosts文件。
3. 在該文件中加入下列內容（可根據設備類型選擇添加）：
   • 維基媒體伺服器列表Template:`桌面設備參考格式Template:`流動裝置參考格式
   • (＆)建議 ：維基媒體基金會有多個IP位址，您可以參考維基媒體的伺服器列表並根據實際訪問情況選擇填寫不同的IP位址。為方便起見，在桌面設備上可以只添加下文的前半部分，在流動裝置上可以只添加下文的後半部分。另外由於維基百科有數百種語言版本，您可以根據實際情況選擇性地添加項目以免列表過長造成維護困難，例如對於只會普通話的用戶，可以只添加中文項目而跳過粵文、藏文等項目。下文僅為格式參考，具體添加哪些語言版本根據您的使用習慣而定，如果您因特殊情況需要添加較多語言版本，可使用此連結中列出的全語言版本hosts。
   • (ｉ)注意 ：Hosts文件不支持通配符，因此需要逐個添加地址。另外，由於SNI檢測的存在，使用時需要確保Hosts列表中的IP位址與運營商的解析結果保持一致，解析結果可以通過查詢未被DNS污染的維基媒體域名獲得，如mediawiki.org、wikidata.org、w.wiki。

     • Windows系統：在命令提示符（cmd）中使用nslookup命令查詢，如nslookup mediawiki.org。
     • 類UNIX系統：在Shell中使用dig命令查詢，如dig mediawiki.org -t A mediawiki.org -t AAAA。

     • 解析一般會得到兩個結果，其中以.（英文句號）分隔的是A記錄（IPv4地址），以:（英文冒號）分隔的是AAAA記錄（IPv6地址）。
     • (ｉ)注意 ：如果獲取到的IP位址不在這個列表中，請通過查詢（如這個工具）確定IP位址是屬於「Wikimedia Foundation Inc.」所有，否則說明解析結果極有可能已經受到DNS污染，請勿使用。

# Wikimedia Start 維基媒體開始
103.102.166.224 meta.wikimedia.org
2620:0:863:ed1a::1 meta.wikimedia.org
# Wikimedia End 維基媒體結束

# Wikipedia Start 維基百科開始
103.102.166.224 www.wikipedia.org
2620:0:863:ed1a::1 www.wikipedia.org
103.102.166.224 en.wikipedia.org
2620:0:863:ed1a::1 en.wikipedia.org
103.102.166.224 zh.wikipedia.org
2620:0:863:ed1a::1 zh.wikipedia.org
103.102.166.224 ja.wikipedia.org
2620:0:863:ed1a::1 ja.wikipedia.org
103.102.166.224 zh-yue.wikipedia.org
2620:0:863:ed1a::1 zh-yue.wikipedia.org
103.102.166.224 gan.wikipedia.org
2620:0:863:ed1a::1 gan.wikipedia.org
103.102.166.224 wuu.wikipedia.org
2620:0:863:ed1a::1 wuu.wikipedia.org
103.102.166.224 zh-min-nan.wikipedia.org
2620:0:863:ed1a::1 zh-min-nan.wikipedia.org
103.102.166.224 cdo.wikipedia.org
2620:0:863:ed1a::1 cdo.wikipedia.org
103.102.166.224 hak.wikipedia.org
2620:0:863:ed1a::1 hak.wikipedia.org
103.102.166.224 bo.wikipedia.org
2620:0:863:ed1a::1 bo.wikipedia.org
103.102.166.224 ug.wikipedia.org
2620:0:863:ed1a::1 ug.wikipedia.org
103.102.166.224 zh-classical.wikipedia.org
2620:0:863:ed1a::1 zh-classical.wikipedia.org
#Wikipedia End 維基百科結束

#Wikinews Start 維基新聞開始
103.102.166.224 zh.wikinews.org
2620:0:863:ed1a::1 zh.wikinews.org
103.102.166.224 en.wikinews.org
2620:0:863:ed1a::1 en.wikinews.org
#Wikinews End 維基新聞結束

#Wikiquote Start 維基文庫開始
103.102.166.224 zh.wikiquote.org
2620:0:863:ed1a::1 zh.wikiquote.org
#Wikiquote End 維基文庫結束

# Wikimedia Start 維基媒體開始
103.102.166.224 meta.m.wikimedia.org
2620:0:863:ed1a::1 meta.m.wikimedia.org
103.102.166.224 commons.m.wikimedia.org
2620:0:863:ed1a::1 commons.m.wikimedia.org
# Wikimedia End 維基媒體結束

# Wikipedia Start 維基百科開始
103.102.166.224 www.wikipedia.org
2620:0:863:ed1a::1 www.wikipedia.org
103.102.166.224 en.m.wikipedia.org
2620:0:863:ed1a::1 en.m.wikipedia.org
103.102.166.224 zh.m.wikipedia.org
2620:0:863:ed1a::1 zh.m.wikipedia.org
103.102.166.224 ja.m.wikipedia.org
2620:0:863:ed1a::1 ja.m.wikipedia.org
103.102.166.224 zh-yue.m.wikipedia.org
2620:0:863:ed1a::1 zh-yue.m.wikipedia.org
103.102.166.224 gan.m.wikipedia.org
2620:0:863:ed1a::1 gan.m.wikipedia.org
103.102.166.224 wuu.m.wikipedia.org
2620:0:863:ed1a::1 wuu.m.wikipedia.org
103.102.166.224 zh-min-nan.m.wikipedia.org
2620:0:863:ed1a::1 zh-min-nan.m.wikipedia.org
103.102.166.224 cdo.m.wikipedia.org
2620:0:863:ed1a::1 cdo.m.wikipedia.org
103.102.166.224 hak.m.wikipedia.org
2620:0:863:ed1a::1 hak.m.wikipedia.org
103.102.166.224 bo.m.wikipedia.org
2620:0:863:ed1a::1 bo.m.wikipedia.org
103.102.166.224 ug.m.wikipedia.org
2620:0:863:ed1a::1 ug.m.wikipedia.org
103.102.166.224 zh-classical.m.wikipedia.org
2620:0:863:ed1a::1 zh-classical.m.wikipedia.org
#Wikipedia End 維基百科結束

#Wikinews Start 維基新聞開始
103.102.166.224 zh.m.wikinews.org
2620:0:863:ed1a::1 zh.m.wikinews.org
#Wikinews End 維基新聞結束

Template:HideF 註：元維基是可以直接訪問的，但是為了防止DNS解析結果變動造成訪問不便，可以先訪問此地址再訪問中文維基百科等項目。您也可以根據個人喜好改為其他可直接訪問的項目。

保存文件。如果保存的時候出現任何錯誤提示，如「權限不足」等，請允許電腦保存；如果殺毒軟件提示這一舉動存在安全風險，請您忽視。按照本教程的方式修改Hosts文件不會對您的電腦造成損害。通常修改後的Hosts記錄可以立即生效，但若保存之後還不能正常訪問，您可以通過清除DNS緩存來實現：

• 重新啟動設備。
• 執行下列命令：
  • Windows：ipconfig /flushdns
  • OS X / macOS：lookupd -flushcache或dscacheutil -flushcache
  • Linux：sudo service nscd restart
    • Ubuntu：sudo /etc/init.d/dns-clean start
  • Android：開啟再關閉飛行模式

值得注意的是，有的時候IP位址雖然能正常連接，但是非加密狀態下URL會被防火長城進行關鍵字攔截，導致最終訪問失敗。

加密DNS

針對DNS的加密技術包括DNS over TLS（DoT）和DNS over HTTPS（DoH），它們比傳統DNS更加安全，可以對解析結果進行加密以防止被第三方竊聽或篡改，同時也可以作為無法修改Hosts且DNS失效的情況下的替代方案。

• DoT伺服器列表：DNS over TLS#公共DNS伺服器列表
• DoH伺服器列表：DNS over HTTPS#公共DNS

Android

Android從9.0開始提供了原生的DoT支持，也就是私人DNS，配置方法是：

1. 打開「設置」；
2. 點擊「網絡和互聯網」，再點擊「高級」，再點擊「私人 DNS」；
3. 然後在打開的窗口中輸入DoT伺服器地址，只需要輸入IP位址或域名，不需要加上協議或端口。

對於華為和榮耀手機用戶，EMUI 9.0以上系統版本中有此功能，可以在「設置>無線和網絡>加密DNS」中找到。

對於Android 9.0以下的系統，可以使用軟件進行DoT/DoH查詢：

• Intra（直接下載）：由於此軟件的默認DoH伺服器dns.google.com受到IP阻斷，所以需要設置其他伺服器，點擊軟件左上角的菜單按鈕，再點擊「設置」，再點擊「選擇 DNS-over-HTTPS 伺服器」，然後選擇「自定義伺服器網址」並輸入DoH伺服器地址。或者選擇cloudflare-dns.com。
• 1.1.1.1 App（直接下載）

Firefox

Firefox從60.0開始提供了DoH支持，配置方法是：

• 桌面版：

  1. 在地址欄輸入about:preferences並打開；
  2. 將頁面翻到最下方，點擊「網絡設置」下方的「設置」按鈕；
  3. 勾上「啟用基於 HTTPS 的 DNS」選項；
  4. 選擇「自定義」（如果您想使用默認的DoH伺服器則可以不修改）；
  5. 填入DoH伺服器地址，需以https://開頭，端口可選。

  • 注意：通過圖形界面設置後Firefox默認會在DoH查詢失敗時回退到傳統DNS，如果需要用DoH做所有的DNS查詢：
  1. 在地址欄輸入about:config並打開，如果出現警告提示請繼續；
  2. 在頁面上方的搜索框輸入network.trr.mode；
  3. 修改network.trr.mode的值為3。
• 移動版：
  1. 在地址欄輸入about:config並打開，如果出現警告提示請繼續；
  2. 在頁面右上角的搜索框輸入network.trr.uri；
  3. 修改network.trr.uri的值為DoH伺服器地址（如果您想使用默認的DoH伺服器則可以不修改），需以https://開頭，端口可選；
  4. 在頁面右上角的搜索框輸入network.trr.mode；
  5. 修改network.trr.mode的值為3（如果想在DoH查詢失敗時回退到傳統DNS，請設置為2）。

Chromium

Chromium瀏覽器內核自78版本開始支援部分DoH服務；基於Chromium的瀏覽器（Google Chrome, Opera, Vivaldi, Brave等）均可使用此功能。

啟用方法：

1. 將系統 DNS 設定為以下服務提供者之一的地址：
   • Cleanbrowsing
   • Cloudflare
   • Comcast
   • DNS.SB
   • Google
   • OpenDNS
   • Quad9
2. 在瀏覽器中前往 chrome://flags/#dns-over-https
3. 將最頂端的選項中的「Default」改為「Enabled」
4. 重新啟動瀏覽器

傳統DNS

通常情況下無論使用設置在中國大陸的DNS服務還是使用設置在海外的DNS服務，因為解析結果都需要穿過防火長城，所以都會被污染。但是仍有一些設置在中國大陸的小型DNS使用技術手段迴避防火長城的污染並提供不受污染的結果，通常使用這些小型DNS也能夠訪問部分其他被封鎖的網站，此類DNS服務包括：（帶刪除線的項目可能無法使用，或不對公眾開放使用）

服務提供者	首選網絡地址		備選網絡地址
	IPv4地址	IPv6地址	IPv4地址	IPv6地址
中國科學技術大學DNS	202.141.178.13 (中國移動) 202.141.162.123 (中國電信)		202.38.93.153 (教育網)
清華大學TUNA協會DNS	101.6.6.6 (教育網)	2001:da8::666 (教育網)	無	無
其他DNS服務	111.230.37.44 140.143.226.193 110.43.41.122		40.73.101.101 150.242.98.63

部分海外IPv6 DNS服務（如Google Public DNS的2001:4860:4860::8888和2001:4860:4860::8844）也可能可以給出正確的解析結果，但使用前建議先檢查可用性。IPv4 DNS則很可能會受到干擾。關於海外的DNS服務，詳見公共域名解析服務。

獲得DNS服務商的IP位址後，更改DNS伺服器的方法如下：

• Windows 7 / Vista
• OS X 10.10 Yosemite
• Android（第三方教程，不同設備的操作方法可能不同，請參考設備廠商的說明）
• iOS（第三方教程）

一些路由器等網絡硬件設備也允許用戶指定DNS地址，這樣一來所有連接到該網絡設備並設置了「自動獲得DNS伺服器地址」（DHCP）的計算機、手機等終端設備都會自動使用該DNS服務，較為方便。詳情請參閱設備說明書。

***以下內容同時適用於加密DNS和傳統DNS***

(ｉ)注意 ：使用DNS服務時要注意潛在的安全問題。DNS伺服器的控制者儘管無法監視您與網站之間傳輸的內容，但是卻有能力記錄您的IP位址和您試圖訪問的網站域名。DNS服務商可能會利用這些信息或將其分享給第三方以用於用戶行為收集、廣告和政府監管等目的，因此請仔細閱讀服務條款，選擇自己信任的服務商。另外，DNS服務商也可能有意或無意地為您提供錯誤甚至有害的結果（這也是防火長城的工作原理之一）。此外，在首選和備選IP位址中填入不同DNS服務提供者的地址也是可以的。部分地區可能只能解析較少的次數。

(＆)建議 ：由於部分DNS服務商的出口伺服器全部位於中國大陸以外，或者出口伺服器部署有限無法針對所有地區或運營商進行優化，可能會導致用戶在訪問中國大陸境內的網站時被解析到不合適的IP位址（例如中國網站在海外架設的CDN），進而產生延遲增大、加載緩慢甚至失敗等情況。如您遇到這類現象，可以試着查詢當前使用的DNS出口的有關信息，若結果顯示當前DNS出口與您的運營商不一致、與您所處的省份不一致或位於中國大陸以外且DNS伺服器未使用ECS功能（Edns-Client-Subnet），則可以考慮暫時停用上述DNS服務改用運營商的默認DNS或中國大陸主流廠商的智能DNS服務。

• 使用以下網址可以獲得當前DNS用來查詢的源伺服器（亦即DNS出口）地址，可用於判斷DNS出口伺服器的區域：
  • Template:Url：能同時給出多組結果，但只顯示IP位址的地理位置，不能給出運營商名稱。使用方法：在「DNS Addresses」這一節，如果顯示「DNS Address detection」或「pending」字樣則表示正在查詢
  • Template:Url：一次只能給出一條結果，但能同時給出IP位址的地理位置和運營商名稱

• 通過在終端中使用下列命令查詢域名edns-client-sub.net的TXT記錄可以獲得DNS伺服器的ECS功能狀態（請將下文中的8.8.8.8替換成您需要查詢的DNS入口伺服器地址）：

• dig：dig edns-client-sub.net -t TXT @8.8.8.8
• nslookup：nslookup -type=TXT edns-client-sub.net 8.8.8.8
  • Windows系統下可能需要使用nslookup -qt=TXT edns-client-sub.net 8.8.8.8

• 查詢會得到一個類似於JSON格式的結果，例如：

  {'ecs_payload':{'family':'1','optcode':'0x08','cc':'[ECS客户端国家代码]','ip':'[ECS客户端IP地址]','mask':'[ECS客户端CIDR码]','scope':'0'},'ecs':'[ECS状态]','ts':'[请求UNIX时间戳]','recursive':{'cc':'[DNS服务器国家代码]','srcip':'[DNS服务器源IP地址]','sport':'[DNS服务器源端口]'}}

• 如果DNS伺服器沒有使用ECS功能（也就是ecs的值為False），則不會出現ecs_payload字段，屬正常現象。例如：

  {'ecs':'False','ts':'[请求UNIX时间戳]','recursive':{'cc':'[DNS服务器国家代码]','srcip':'[DNS服务器源IP地址]','sport':'[DNS服务器源端口]'}}

• 注釋：
  • DNS入口是DNS服務商用來接收用戶請求和返回解析結果的伺服器地址，例如Google的8.8.8.8；DNS出口是DNS服務商用來向權威DNS伺服器發起查詢的伺服器地址，智能DNS服務商通常擁有多個出口節點，能根據用戶的地理位置和使用的網絡運營商就近分配DNS出口以確保用戶能獲得合適的解析結果。
  • ECS功能允許DNS伺服器向權威DNS伺服器傳達您的IP位址從而可以讓權威DNS伺服器返回合適的IP位址。因此，如果DNS服務商使用了該功能（如果查詢返回的結果包含'ecs':'True'則說明DNS伺服器使用了ECS功能；如果包含'ecs':'False'，則說明未使用ECS功能），那麼不論DNS出口位於何處，返回給用戶的結果都是合適的。

• (ｉ)注意 ：維基媒體伺服器的部分IP被封鎖，而DNS伺服器仍然可能會將相關域名解析到被封鎖的IP，此時需要仍然修改Hosts文件處理此問題，或設置IP重定向。

域前置

域前置可以讓用戶向防火長城展示經過偽裝的訪問信息，藉此避開SNI封鎖，也就是說雖然訪問的是維基百科，但在防火長城看來是在訪問別的網站，從而使得連接不會被中斷。但方法操作起來較為複雜，需要用戶具有相當計算機相關知識，故不建議使用。若你有足夠能力，也可以查看維基百科用戶就該方法進行過的討論來進一步了解。

IP重定向

有時DNS伺服器會將部分域名解析到被封鎖或無效的IP，此時可以將這些IP重定向到正確的IP。

路由器IP轉發

如果你的路由器支持DNAT功能，則可以設置IP重定向。

使用iptables語句

(ｉ)注意 ：此方法僅適用於Linux作業系統，且不適用於Windows Subsystem for Linux。

此方法未經檢驗，故暫時隱藏。請查看原始碼 並協助檢驗。

使用本地防火牆

（請協助擴充此段）

非直接連接

代理對不起伺服器

通過代理對不起伺服器來中轉數據流量，用戶可以繞過絕大多數類型的網絡封鎖。

(ｉ)注意 ：

• 由於維基媒體基金會封禁了大部分公共代理對不起伺服器以避免破壞，若要通過代理對不起伺服器編輯維基百科，您可能需要有一個擁有IP封禁例外權的賬戶。
• 由於用戶與代理對不起伺服器之間的連接未必被加密且用戶通常無法掌握代理對不起伺服器的運行細節，因此用戶數據可能被第三方監聽（例如政府或網絡運營商）或被代理對不起服務提供者收集甚至共享給第三方（例如政府機構或廣告商）。對此，用戶應避免通過代理對不起伺服器進入網上銀行等涉及私隱和財務的網站並儘可能地使用https加密連接。
• 本章節主要討論相關的技術並舉出一些知名度較高的例子。在配置代理對不起伺服器前，用戶需要聯繫代理對不起伺服器的提供者來獲取相關參數。
• 如果使用了被污染的DNS伺服器仍然有無法訪問維基百科的可能，某些情況下仍然需要對DNS伺服器進行設置。翻guo過濾器牆軟件一般會對DNS伺服器進行設置或提供設置DNS伺服器的功能。
• 如果你經常來往國內和國外，你可能需要在訪問維基百科前禁用或卸載用於在國外訪問某些國內網站的軟件或瀏覽器插件。
• 本站有義務告知閣下：使用代理對不起伺服器可能違反你所在國家和地區的法律，閣下有可能受到相關處罰。

(＆)建議 ：使用代理對不起伺服器訪問被防火長城封鎖的網站也被稱為