ISP 如何封鎖網站？通常不是「把網頁刪掉」，而是在你訪問的路上攔截域名解析（DNS）、目標 IP、TLS 握手中的 SNI 域名、HTTP 請求或路由路徑。不同方法會造成不同現象：有的顯示找不到伺服器，有的連線逾時，有的只有某個 App 不能用。Cloudflare 對 DNS 的解釋指出，域名解析是把人類可讀域名轉換成 IP 地址的關鍵步驟，因此它也常成為攔截點。［1］

關鍵要點

DNS 封鎖會令域名解析失敗或返回錯誤地址。

IP 封鎖會令同一伺服器上的多個網站一起受影響。

SNI/HTTP 過濾更精準，但依賴識別連線裏的明文線索。

VPN 能隱藏目標域名和內容，但不能繞過所有網絡或法律限制。

ISP 如何封鎖網站？先看訪問鏈路

ISP 是你訪問互聯網的入口。你的裝置先連到路由器，再經過 ISP 網絡、上游骨幹網、DNS 解析和目標伺服器。只要某個環節能觀察或控制流量，就可能對特定網站作出限制。

封鎖原因可能是法律合規、版權、惡意網站防護、校園或公司政策、家長控制，也可能是網絡管理。用戶看到的是「打不開」，背後的技術路徑卻不一樣。

如果你的目標只是恢復訪問，可以先看解除網站限制的常見方法；本文重點講原理。

DNS 封鎖是怎樣運作的？

DNS 像互聯網的電話簿。你輸入域名後，裝置會詢問 DNS 解析器對應 IP。DNS 封鎖可以令查詢失敗、返回錯誤 IP，或把你引到提示頁面。

DNS 封鎖的特點是「看起來像域名壞了」。你可能看到 DNS_PROBE_FINISHED_NXDOMAIN、找不到伺服器，或者同一個網站換 DNS 後恢復。更基礎的解釋見如何更改 DNS。

但改 DNS 不是萬能。如果後面還有 IP、SNI 或路由層封鎖，只換解析器仍然打不開。

IP 封鎖為甚麼會誤傷？

IP 封鎖直接阻斷某個伺服器地址。它簡單粗暴，執行成本低，但誤傷概率高，因為多個網站可能共享同一 IP，尤其是在 CDN 和雲服務環境裏。

Cloudflare 等 CDN 會把許多站點放在共享基礎設施上。封一個 IP，可能連帶影響無關站點；換域名也不一定有用，因為最終仍指向被封 IP。

SNI、HTTPS 和 HTTP 過濾是甚麼？

HTTPS 會加密網頁內容，但傳統 TLS 握手裏的 SNI 欄位會告訴伺服器「我要訪問哪個域名」。在沒有 ECH 等額外保護時，網絡中間設備可能根據 SNI 識別目標域名。IETF 已於 2026 年 3 月把 Encrypted Client Hello（ECH）發佈為 RFC 9849，它會加密 ClientHello，令 SNI 等敏感欄位不再以明文傳送。［2］

這就是為甚麼有些網站 DNS 正常、IP 也能通，但瀏覽器仍然卡在握手或連線重設。它不是網頁內容被看見，而是連線元資料被識別。

HTTP 過濾和關鍵字攔截還存在嗎？

存在，但主要針對未加密 HTTP 或特定明文協議。HTTPS 普及後，ISP 更難直接讀取 URL 路徑和頁面內容。Google 透明度報告顯示，現代網頁流量中 HTTPS 佔比長期保持高位。［3］

不過，未加密網站、舊 App、明文 DNS、明文代理仍可能暴露更多資訊。把網站升級到 HTTPS、使用安全 DNS 和 VPN，都能降低明文暴露。

VPN 為甚麼能繞過部分網站封鎖？

VPN 會把你的流量先加密發送到 VPN 伺服器，再由 VPN 伺服器訪問目標網站。ISP 通常只能看到你連接到 VPN 節點，而不是隧道裏的具體目標網站。

這對 DNS 封鎖、SNI 識別和本地網絡政策有幫助。但如果 VPN 節點本身被封、帳戶所在平台限制 VPN，或本地網絡完全斷開，VPN 也無法保證訪問。

想看 VPN 基礎鏈路，可以讀甚麼是 VPN；如果關心 ISP 可見性，可以看ISP 能看到 VPN 嗎。

網站打不開時，如何判斷是哪種封鎖？

現象一：只有域名打不開

IP 能 ping 通，換 DNS 後恢復，通常偏 DNS 問題。但瀏覽器能否直接訪問 IP，還要看網站是否支援。

現象二：連線一直逾時

可能是 IP 封鎖、路由丟包、目標伺服器故障或防火牆丟棄。換網絡和 VPN 對照最有價值。

現象三：HTTPS 握手失敗

可能是 SNI 識別、證書問題、中間人攔截或舊瀏覽器兼容性。先確認系統時間和瀏覽器版本，再換網絡測試。

現象四：公司或學校網絡能提示原因

如果跳出「內容分類限制」「違反公司政策」等頁面，通常是本地網關規則。繞過前先確認內部政策，避免違規。

區分服務中斷與容許範圍內的路由問題後，按出問題的那一層決定下一步：DNS 層失敗便換解析器，出現機構政策頁面便聯絡網絡管理員，只有網絡規則容許時才做線路比較。DNS 和連線結果須分別記錄，不能因路徑改變便認為所有封鎖類型都已解決。AethoVPN 這類 VPN 只會改變通往網站的網絡路徑，不能恢復已斷開的基本網絡，開着隧道時公司或學校的網絡政策亦同樣適用。如想把這些做法放在一起權衡，可以比較各種恢復訪問方法的利弊與風險。

談及檢查範圍，DPI 可見性比較分開識別加密流量與讀取受保護內容。

總結

網站封鎖可以發生在 DNS、IP、TLS、HTTP 或路由層。
DNS 問題常表現為找不到伺服器，IP 問題常表現為逾時。
HTTPS 減少內容暴露，但部分連線元資料仍可能被識別。
VPN 能繞過一部分本地限制，但不能取代合規判斷。

常見問題（FAQ）

改 DNS 就能打開所有被封鎖網站嗎？

不能。改 DNS 只解決解析層問題，如果 IP、SNI 或路由層也被限制，仍然打不開。

VPN 能防止 ISP 看到我訪問的網站嗎？

VPN 能隱藏隧道內目標網站和內容，但 ISP 仍可能看到你連接了某個 VPN 伺服器。更完整解釋見ISP 能看到你在用 VPN 嗎。

為甚麼同一個網站手機能開，電腦打不開？

可能是 DNS 快取、瀏覽器擴充功能、防毒軟件、公司代理或 IPv6/IPv4 路徑差異。先換瀏覽器和網絡做對照。

網站被 IP 封鎖時換域名有用嗎？

不一定。如果新域名仍指向同一個被封 IP，結果不會變。CDN 或新節點可能改變訪問路徑，但也可能繼續受限。

HTTPS 網站還會被封鎖嗎？

會。HTTPS 保護內容，不等於隱藏所有連線元資料。DNS、IP、SNI 和路由層仍可能被用於限制。

公司封鎖網站可以用 VPN 繞過嗎？

技術上可能，但不建議直接繞過。公司網絡政策可能明確禁止，違反後會帶來合規或紀律風險。

網站打不開是不是一定被封？

不是。伺服器故障、域名過期、DNS 配置錯誤、瀏覽器快取和本地路由器問題都可能造成相同現象。

免責聲明: 本文僅供一般技術資訊參考，不構成法律或規避網絡政策建議。訪問網站時請遵守所在地法律、服務條款和所在組織的網絡使用規則。

來源:

Cloudflare Learning Center - What is DNS? — https://www.cloudflare.com/learning/dns/what-is-dns/
RFC Editor - RFC 9849: TLS Encrypted Client Hello — https://www.rfc-editor.org/rfc/rfc9849
Google Transparency Report - HTTPS encryption on the web — https://transparencyreport.google.com/https/overview

Sources checked 2026 年 10 月 4 日。

延伸閱讀：

ISP 如何封鎖網站？DNS、IP、SNI 與應對方法