Help:如何访问维基媒体旗下项目 - Meta-Wiki
Jump to content
From Meta, a Wikimedia project coordination wiki
Shortcuts
H:HOWTO,
H:VISIT,
H:访问
This page in a nutshell:
目前对于大部分中国大陆用户，如果想正常访问维基百科以及维基媒体基金会旗下的全部其它项目，需要靠修正域名解析、使用代理服务等手段绕过
防火长城
的封锁，具体做法请见正文。
在使用代理编辑维基百科时可能需要获取
IP封禁例外权
在使用上述措施时请注意安全，以免账号、密码等
个人信息泄露
本文旨在为访问包括维基百科在内的全部维基媒体基金会旗下项目有
困难障碍
中国大陆
用户，提供有效安全的访问方法。
中国大陆直连情况
edit
当您在访问经过
HTTPS
加密的页面时，地址栏中应当出现一个锁形图标。
维基百科的网址如下：
（中文维基百科桌面版）
（中文维基百科移动版）
（多语言入口，可以通过链接访问或搜索任意语言版本的维基百科）
自2015年6月中旬起，维基媒体基金会对旗下项目进行了强制性加密（
HSTS
），未加密的明文版页面（
HTTP
）会被强制跳转到对应的加密版页面。如果访问中浏览器出现证书错误等提示，或者页面停留在明文版而未跳转至加密版（即地址栏不以
开头），说明连接极有可能已经
受到了干扰
请停止访问，不要添加例外
，以免传输的数据被窃听。
如果你在直接连接（未使用
代理
VPN
等手段）维基百科时遇到的情况和下文描述不尽相同，也欢迎
留下反馈信息
IPv4连接
edit
目前，在中国大陆直接访问维基媒体基金会的不同项目可能会遇到如下情况：
项目
加密
（HTTPS）
明文
（HTTP）
注 1
桌面版
移动版
桌面版
移动版
维基百科
中文
注 2
注 2
注 3
注 4
注 3
注 4
英文
注 2
注 2
注 3
注 4
注 3
注 4
日文
注 2
注 2
注 3
注 3
粤文
注 2
注 2
注 3
注 3
闽南语
注 2
注 2
注 3
注 3
客家语
注 2
注 2
注 3
注 3
吴语
注 2
注 2
注 3
注 3
赣语
注 2
注 2
注 3
注 3
维吾尔文
注 2
注 2
注 3
注 3
文言文
注 2
注 2
注 3
注 3
其他语言
注 2
注 2
注 3
注 3
维基新闻
中文
注 5
注 5
注 5
注 4
注 5
注 4
英文
注 5
注 5
注 5
注 6
注 5
注 6
其他语言
注 5
注 5
注 5
注 6
注 5
注 6
其它中文项目
维基文库
注 5
注 5
注 5
注 4
注 5
注 4
维基教科书
注 5
注 5
注 5
注 6
注 5
注 6
维基词典
注 5
注 5
注 5
注 6
注 5
注 6
维基语录
注 2
注 5
注 2
注 5
注 6
维基导游
注 5
注 5
注 5
注 6
注 5
注 6
维基学院
注 5
注 5
注 5
注 6
注 5
注 6
其它维基项目
维基物种
注 5
注 5
注 5
注 6
注 5
注 6
维基共享资源
注 5
注 5
注 5
注 6
注 5
注 6
维基孵育场
注 5
注 5
注 5
注 6
注 5
注 6
元维基
注 5
注 5
注 5
注 6
注 5
注 6
维基数据
注 5
注 5
注 5
注 6
注 5
注 6
后台支持性服务
Toolforge
媒体文件服务器
注 7
注 5
注 5
注 6
短网址服务
注 8
注 5
注 5
注 6
MediaWiki官网
注 5
注 5
注 5
注 6
注 5
注 6
后台技术追踪管理
注 5
注 5
注 6
技术文档
注 5
注 5
注 6
邮件列表
上标注释：
明文版页面会自动跳转至加密版。不考虑
HSTS
的影响，如果该跳转步骤能顺利完成，则视为可用，标记为黄色勾号。
此项目会被解析到
无效的IP地址
或已被封锁的IP地址，因此无法访问，必须使用
Hosts文件
手动修正域名解析。此外，这些项目还会受到SNI检测的影响，还需要
先访问其他项目
或者
本地反向代理
才能正常访问受到SNI检测的项目。
此项目会被解析到
无效的IP地址
或已被封锁的IP地址，因此无法访问，必须使用
Hosts文件
手动修正域名解析。
直接访问非加密版本（HTTP）会出现
连接重置
现象。
aa
ab
ac
ad
ae
af
ag
ah
ai
aj
ak
al
am
an
ao
ap
aq
ar
as
at
au
av
aw
ax
ay
az
ba
bb
bc
bd
be
bf
bg
bh
bi
bj
bk
bl
bm
bn
由于当前
维基媒体基金会
位于
美国
新加坡
的服务器遭遇封锁，导致该项目无法访问。但可通过
修正域名解析
的方式直连。
aa
ab
ac
直接访问维基媒体基金会位于
美国
或者
新加坡
的IP地址正常，但由于它们的443（HTTPS）端口被封锁，故无法使用这些IP地址（
维基媒体基金会
全站已默认开启HTTPS），故仍然视为无法正常访问。
根据维基媒体基金会的设置，直接访问该地址会跳转至
维基共享资源
首页。
根据维基媒体基金会的设置，直接访问该地址会跳转至
元维基
中的
短网址生成页面
IPv6连接
edit
维基媒体基金会旗下项目均支持
IPv6
连接。教育网和部分移动数据网络（
中国移动
中国电信
中国联通
）连接默认会使用IPv6。虽然迄今为止使用IPv6连接暂时不会受到任何
DNS污染
和IP封锁，
但依然会受到
防火长城
连接重置
和针对
HTTPS
SNI
检测的干扰。如果要访问各语种版本的维基百科和中文维基语录，需要配合
本地反向代理
才能正常访问。
维基媒体服务器列表
edit
维基媒体基金会使用下列IP地址提供服务入口，您可以使用下面的IP地址替换后续教程中提供的IP地址。
text-lb
upload-lb
之间的数据不互通，通常应该使用
text-lb
中的IP地址，但是对于媒体文件服务器（
upload.wikimedia.org
）则应该使用
upload-lb
中的IP地址。对中国大陆使用IPv4的用户而言，使用位于
阿姆斯特丹
或者
美国
卡罗尔顿
的服务器体验比较好；使用IPv6访问尚无明显差异。
自2019年12月起，位于美国
旧金山
的维基媒体基金会服务器的IPv4地址（198.35.26.96）遭到封锁；自2020年5月起（中国
两会
期间），位于
新加坡
的维基媒体基金会服务器的IPv4地址（103.102.166.224）遭到封锁；自2021年1月起，维基媒体基金会位于美国
阿什本
的IPv4地址（208.80.154.224）被封锁；此外，维基媒体基金会的媒体服务器位于美国
旧金山
阿什本
的IPv4地址（198.35.26.112、208.80.154.240）也遭到封锁，因此在
中国大陆地区
，维基媒体基金会的全部项目几乎被完全屏蔽。
另需指出Toolforge单独拥有数据中心，因此不使用以下任何IP地址，而有其专用的IP地址：
185.15.56.11
dumps.wikimedia.org (Wikimedia Downloads) 不使用以下任何IP地址，而有其专用的IP地址：
208.80.154.7
位置
数据中心名
对应项目
网络地址
text-lb
upload-lb
IPv4地址
IPv6地址
IPv4地址
IPv6地址
阿什本
eqiad
全部项目
It is doubtful
208.80.154.224
Support
2620:0:861:ed1a::1
It is doubtful
208.80.154.240
Support
2620:0:861:ed1a::2:b
卡罗尔顿
codfw
Support
208.80.153.224
Support
2620:0:860:ed1a::1
Support
208.80.153.240
Support
2620:0:860:ed1a::2:b
旧金山
ulsfo
Oppose
198.35.26.96
Support
2620:0:863:ed1a::1
Oppose
198.35.26.112
Support
2620:0:863:ed1a::2:b
阿姆斯特丹
esams
Support
91.198.174.192
Support
2620:0:862:ed1a::1
Support
91.198.174.208
Support
2620:0:862:ed1a::2:b
新加坡
eqsin
It is doubtful
103.102.166.224
Support
2001:df2:e500:ed1a::1
It is doubtful
103.102.166.240
Support
2001:df2:e500:ed1a::2:b
马赛
drmrs
Support
185.15.58.224
Support
2a02:ec80:600:ed1a::1
Support
185.15.58.240
Support
2a02:ec80:600:ed1a::2:b
Support
：在中国大陆可以直接连接的IP地址
Oppose
：在中国大陆不能直接连接的IP地址
It is doubtful
在中国大陆部分地区能直连连接
通过查询
text-lb.
(数据中心名)
.wikimedia.org
upload-lb.
(数据中心名)
.wikimedia.org
（lb是
load balancer
的缩写）可以获得上述的IP地址。此外也可以参考
维基媒体基金会服务器
维基百科服务器
页面获得维基媒体基金会服务器的相关信息。
直接连接
edit
前言
edit
防火长城
会对绝大多数维基媒体项目进行
DNS污染
、IP地址封锁和基于
SNI
检测的
TCP连接重置
。对此您可以在设置修正域名解析（具体方法参见下文）后先访问未被封锁的维基媒体基金会旗下的其他项目（例如
元维基
维基数据
）再切换至被封锁的项目，即可在接下来的一段时间内正常访问。如果上述操作无效，可以等待几分钟后重试，通常即可成功连接。您也可以
使用代理服务
访问维基百科以获得更加稳定的体验。
重要提醒：
自2019年12月起，位于美国
旧金山
的维基媒体基金会服务器的IPv4地址（198.35.26.96）遭到封锁；自2020年5月起（中国
两会
期间），位于
新加坡
的维基媒体基金会服务器的IPv4地址（103.102.166.224）遭到封锁；自2021年1月起，维基媒体基金会位于美国
阿什本
的IPv4地址（208.80.154.224）被封锁；此外，维基媒体基金会的媒体服务器位于美国
旧金山
阿什本
的IPv4地址（198.35.26.112、208.80.154.240）也遭到封锁，因此在
中国大陆地区
，维基媒体基金会的全部项目几乎被完全屏蔽，详见
这里
。IPv6环境暂时不会受到DNS污染和IP封锁的影响。
修正域名解析后，用户在首次访问中文维基百科时，需输入以
开头的网址方可成功连接，否则仍会遭到屏蔽。由于应用了
HSTS
技术，使用较新版本浏览器的用户如果成功进入了维基媒体基金会旗下项目的页面，在之后的两周（1209600秒）内再次访问相同项目时浏览器会自动将
改为
来访问加密版页面而无须通过服务器进行该跳转。
提醒
使用这些按钮中的地址可以一键从其他维基媒体项目切换到中文维基百科（复制：桌面设备右键，移动设备长按）：
注意
前提条件是已经通过修改
hosts文件
手动修正域名解析，否则将仍然会受到防火长城的
DNS污染
及IP封锁影响，无法正常使用，具体操作详见下文。IPv6环境暂时不需要修正域名解析。
修正域名解析不会改变您的IP地址，因此您仍然会对维基媒体基金会旗下项目展现运营商的真实IP地址。不过不用担心，对于
注册用户
而言，其IP地址是不会对其他用户显示的（除了需要
用户查核
等特殊情况），仅根据
维基媒体基金会的隐私政策
储存在服务器后台。假如真的遇到用户查核，您的IP地址也不会和别人的混淆，进而避免被误认为是
破坏者
傀儡/马甲/小号
注意
若您已经因为使用代理服务器或VPN编辑维基百科而被
自动封禁
，现在希望通过设置Hosts或DNS服务器编辑维基百科，请在完成修改之后尝试不使用代理或关闭VPN，直接访问维基百科。
由于
phab:T152462
，你可能还需要清空你的浏览器Cookie，或删除名为
zhwikiBlockID
的Cookie，才能正常编辑维基百科。
TCP连接断开之后需要重复上面的步骤才能继续访问。因此使用该方法时请尽量避免进行
绕过浏览器缓存
操作。
如果你的浏览器安装了自动刷新网页的插件，你可以对某个未被封锁的维基媒体项目网页进行定期刷新以避免重复上面的步骤。
你也可以使用
JavaScript
脚本自动完成此操作，请登录后编辑页面
Special:MyPage/common.js
并将以下内容添加进去：
function
(){
var
sites
'www.mediawiki.org'
'www.wikidata.org'
'incubator.wikimedia.org'
'meta.wikimedia.org'
'en.wiktionary.org'
'wikitech.wikimedia.org'
'commons.wikimedia.org'
var
activateSni
function
(){
mw
loader
using
'mediawiki.ForeignApi'
).
done
function
(){
new
mw
ForeignApi
'https://'
sites
Math
floor
Math
random
()
sites
length
)]
'/w/api.php'
)).
get
({
action
'query'
meta
'userinfo'
sand
Math
random
()
10000
})
sites
push
sites
shift
())
})
window
setTimeout
activateSni
30000
Math
random
()
20000
activateSni
()
})()
Hosts文件
edit
Shortcut
H:Hosts
Hosts文件
存在于计算机本地，通过修改该文件可以改变域名至IP地址的映射。
修改
Hosts文件
的具体做法是：
获取设备的
管理员
权限或者对设备进行
Root (Android)
越獄 (iOS)
操作：
建议
：如果您因故无法获得设备的管理员权限，或者不能/不愿对设备进行root或越狱，可以考虑采取
更换DNS
或使用
DoT/DoH
作为替代措施。
桌面设备：
Windows 系统
：在编辑时通过
UAC
授权获取管理员权限。
Linux、macOS系统：通过
su
（或在编辑时使用
sudo
）获取
Root权限
移动设备：
Android 系统
：需要获取
Root权限
，或者安装并运行虚拟hosts应用，例如
Virtual Hosts
直接下载
）。
iOS 系统
：需要进行
越狱
操作，或者
翻墙访问
国外版本
App Store
后，购买、安装并运行
Surge
（苹果公司为配合中华人民共和国的有关法律法规，禁止中国大陆用户访问国外版App Store）。
打开Hosts文件：
Windows 系统
：双击桌面上的“计算机”或者“我的电脑”，在地址栏上输入
C:\Windows\System32\drivers\etc\hosts
并回车，在“打开方式”的窗口里直接双击“记事本”即可；也可以点击“浏览”按钮手动选择其它的文本编辑器，如EditPlus，NotePad++等。
提醒
：取决于系统安装位置的不同，system32的位置也可能不同。可以通过在命令提示符（cmd）中运行
echo %WINDIR%\system32\etc\hosts
确认。
类UNIX系统（Linux、Android）：一般都可在类似于
/etc/hosts
的位置找到，然后使用
gedit
（图形界面）或
vi
（终端界面）编辑。
其他系统：请参见
hosts文件
在该文件中加入下列内容（可根据设备类型选择添加）：
维基媒体服务器列表
建议
：维基媒体基金会有多个IP地址，您可以参考维基媒体的服务器列表并根据实际访问情况选择填写不同的IP地址。
注意
：Hosts文件不支持通配符，因此需要逐个添加地址。另外，由于SNI检测的存在，使用时需要确保Hosts列表中的IP地址与运营商的解析结果保持一致，解析结果可以通过查询未被DNS污染的维基媒体域名获得，如
media
wiki.org
wiki
data.org
w.wiki
Windows系统：在命令提示符（cmd）中使用
nslookup
命令查询，如
nslookup media
wiki.org
类UNIX系统：在Shell中使用dig命令查询，如
dig media
wiki.org -t A media
wiki.org -t AAAA
解析一般会得到两个结果，其中以
（英文句号）分隔的是
A记录
IPv4
地址），以
（英文冒号）分隔的是
AAAA记录
IPv6
地址）。
注意
：由于目前位于
美国
旧金山
的服务器（198.35.26.96）、阿什本（208.80.154.224），以及
新加坡
的服务器（103.102.166.224）已被封锁，故添加Hosts时请使用其他服务器。如果获取到的IP地址不在
这个列表
中，请确定（如使用
WHOIS工具
进行查询）IP地址属于“Wikimedia Foundation Inc.”，否则说明解析结果极有可能已经受到DNS污染，请勿使用这个IP地址。
由于大部分维基媒体项目被
中国大陆
当地运营商或公共DNS解析至198.35.26.96或103.102.166.224，故通过修改Hosts文件可恢复部分
维基媒体基金会
项目的正常访问。所需hosts文件的具体内容请见于
保存文件。如果出现任何错误提示，如“权限不足”等，请尝试通过
UAC
授权获取管理员权限（
Windows 系统
）；如果安全软件提示这一举动存在安全风险，请您忽视。
注意
：针对
Windows 10
用户反馈无法正常保存
hosts文件
的问题，提示“
你没有权限在此位置中保存文件
”，请将该文件
另存为
至别处，
按照此教程
修改权限后再覆盖即可。
按照本教程的方式修改
hosts文件
不会对您的电脑造成损害。通常修改后的Hosts记录可以立即生效，但若保存之后还不能正常访问，您可以通过清除DNS缓存来实现：
执行下列命令：
Windows：
ipconfig /flushdns
OS X / macOS：
lookupd -flushcache
dscacheutil -flushcache
Linux：
sudo service nscd restart
Ubuntu：
sudo /etc/init.d/dns-clean start
Android：开启再关闭飞行模式
提醒
：虽然修改hosts文件后，IP地址能正常连接，但是依然会受到
防火长城
连接重置
SNI
检测的干扰，
如果要访问各语种版本的维基百科和中文维基语录，需要配合
本地反向代理
才能正常访问。
更换DNS
edit
注意事项：以下方法可能已经失效！
2021年3月起
防火长城
屏蔽技术升级，开始在检测到
DoH服务器
SNI
连接重置
或者强制丢包（路由黑洞）
Shortcut
H:DNS
加密DNS
edit
针对DNS的加密技术包括
DNS over TLS
（DoT）和
DNS over HTTPS
（DoH），它们比传统DNS更加安全，可以对解析结果进行加密以防止被第三方窃听或篡改，同时也可以作为无法修改Hosts且DNS失效的情况下的替代方案。
DoT服务器列表：
中文维基百科页面
DoH服务器列表：
英文维基百科页面
对于不能访问维基百科的中国大陆网络用户而言，可以
点击该链接
查看所有可用的DoH服务器列表。
Windows
现在已经有专门使用
DNS over HTTPS
（DoH）技术的 Windows 图形化本地
第三方客户端
，纯净、简单，面向普通用户，无需复杂配置，开箱即可使用。该软件目前可从
Github
下载
使用前，请参见有关
使用说明
Android
Android
9.0
开始提供了原生的 DNS over TLS（DoT）支持，也就是私人DNS，配置方法是：
打开“设置”；
点击“网络和互联网”，再点击“高级”，再点击“私人 DNS”；
然后在打开的窗口中输入DoT服务器地址，只需要输入IP地址或域名，不需要加上协议或端口。
对于
华为
荣耀
手机用户，
EMUI
9.0以上系统版本中有此功能，可以在“设置>无线和网络>加密DNS”中找到。
对于Android 9.0以下的系统，可以使用软件进行DoT/DoH查询：
Intra
直接下载
）：由于此软件的默认内置服务器
Google Public DNS
中国大陆
受到封锁（除
谷歌中国版翻译
以外的
谷歌
旗下所有网站及服务均受到封锁，详见
中文维基百科页面
），所以可以选择其它内置服务器。点击软件左上角的菜单按钮，然后选择“设置”，再点击“选择 DNS-over-HTTPS 服务器”，在弹出的窗口中的“内置服务器”选项当中选择其它内置服务器；或者选择“自定义服务器网址”选项，并手动输入
DoH服务器地址
。推荐使用距离中国大陆较近的DoH服务器，如
TWNIC Quad 101
1.1.1.1 App
直接下载
Firefox
Firefox
从60.0开始提供了DNS over HTTPS（DoH）支持，配置方法是：
桌面版：
在地址栏输入
about:preferences
并打开；
将页面翻到最下方，点击“网络设置”下方的“设置”按钮；
勾上“启用基于 HTTPS 的 DNS”选项；
选择“自定义”（如果您想使用默认的DoH服务器则可以不修改）；
填入DoH服务器地址，需以
开头，端口可选。
注意：通过图形界面设置后Firefox默认会在DoH查询失败时回退到传统DNS，如果需要用DoH做所有的DNS查询：
在地址栏输入
about:config
并打开，如果出现警告提示请继续；
在页面上方的搜索框输入
network.trr.mode
修改
network.trr.mode
的值为
移动版：
在地址栏输入
about:config
并打开，如果出现警告提示请继续；
在页面右上角的搜索框输入
network.trr.uri
修改
network.trr.uri
的值为DoH服务器地址（如果您想使用默认的DoH服务器则可以不修改），需以
开头，端口可选；
在页面右上角的搜索框输入
network.trr.mode
修改
network.trr.mode
的值为
（如果想在DoH查询失败时回退到传统DNS，请设置为
）。
Chromium
Chromium浏览器内核自78版本开始支持DNS Over HTTPS，基於Chromium的浏览器（如：
Google Chrome
Opera
、Vivaldi、Brave、
Microsoft Edge
等）均可使用此功能。
配置方法（以
Microsoft Edge
为例）：
点击右上角的“…”，选择“设置”。
选择“隐私、搜索和服务”选项。
找到右侧栏中的“使用安全的DNS指定如何查找网站的网络地址”，选择下列服务提供商之一（或者手动输入DoH地址）：
Cleanbrowsing
Cloudflare
Comcast
OpenDNS
Quad9
传统DNS
edit
在通常情况下，在中国大陆的网络环境下无论使用位于中国大陆境内的DNS服务，还是使用位于境外的DNS服务，都无法正常访问任何受到
DNS污染
的网站。由于境内的DNS已经完成投毒，而境外的DNS会在国际出口遭到
GFW
污染（
UDP
查询）或者连接重置（
TCP
查询），所以都会被污染。（但境外
DoT/DoH
和使用技术手段规避防火长城投毒的境内
DoT/DoH
除外）。
不过，仍有一些位于中国大陆的小型DNS，它们会使用技术手段规避
防火长城
DNS污染
，并提供不受污染的结果，通常使用这些小型DNS也能够访问部分其他被封锁的网站。
此类DNS地址包括：
40.73.101.101
150.242.98.63
40.143.226.193
110.43.41.122
获得DNS服务商的IP地址后，更改DNS服务器的方法如下：
Windows Vista/7/8/8.1/10
OS X 10.10 Yosemite
Android
（第三方教程，不同设备的操作方法可能不同，请参考设备厂商的说明）
iOS
（第三方教程）
一些
路由器
等网络硬件设备也允许用户指定DNS地址，这样一来所有连接到该网络设备并设置了“自动获得DNS服务器地址”（
DHCP
）的计算机、手机等终端设备都会自动使用该DNS服务，较为方便。详情请参阅设备说明书。
注意事项
edit
以下提示同时适用于
加密DNS
传统DNS
使用DNS服务时要注意潜在的安全问题。DNS服务器的控制者尽管无法监视您与网站之间传输的内容，但是却有能力记录您的IP地址和您试图访问的网站域名。DNS服务商可能会利用这些信息或将其分享给第三方以用于用户行为收集、广告和政府监管等目的，因此请仔细阅读服务条款，选择自己信任的服务商。另外，DNS服务商也可能有意或无意地为您提供错误甚至有害的结果（这也是防火长城的工作原理之一）。此外，在首选和备选IP地址中填入不同DNS服务提供者的地址也是可以的。部分地区可能只能解析较少的次数。
建议
：由于部分DNS服务商的出口服务器全部位于中国大陆以外，或者出口服务器部署有限无法针对所有地区或运营商进行优化，可能会导致用户在访问中国大陆境内的网站时被解析到不合适的IP地址（例如中国网站在海外架设的
CDN
），进而产生延迟增大、加载缓慢甚至失败等情况。如您遇到这类现象，可以试着查询当前使用的DNS出口的有关信息，若结果显示当前DNS出口与您的运营商不一致、与您所处的省份不一致或位于中国大陆以外且DNS服务器未使用
ECS功能
（Edns-Client-Subnet），则可以考虑暂时停用上述DNS服务改用运营商的默认DNS或中国大陆主流厂商的智能DNS服务。
使用以下网址可以获得当前DNS用来查询的源服务器（亦即DNS出口）地址，可用于判断DNS出口服务器的区域：
[1]
：能同时给出多组结果，但只显示IP地址的地理位置，不能给出运营商名称。使用方法：在“DNS Addresses”这一节，如果显示“DNS Address detection”或“pending”字样则表示正在查询
[2]
：一次只能给出一条结果，但能同时给出IP地址的地理位置和运营商名称
通过在终端中使用下列命令查询域名
edns-client-sub.net
TXT记录
可以获得DNS服务器的ECS功能状态（请将下文中的8.8.8.8替换成您需要查询的DNS入口服务器地址）：
dig：
dig edns-client-sub.net -t TXT @8.8.8.8
nslookup：
nslookup -type=TXT edns-client-sub.net 8.8.8.8
Windows系统下可能需要使用
nslookup -qt=TXT edns-client-sub.net 8.8.8.8
查询会得到一个类似于
JSON格式
的结果，例如：
{'ecs_payload':{'family':'1','optcode':'0x08','cc':'[ECS客户端国家代码]','ip':'[ECS客户端IP地址]','mask':'[ECS客户端CIDR码]','scope':'0'},'ecs':'[ECS状态]','ts':'[请求UNIX时间戳]','recursive':{'cc':'[DNS服务器国家代码]','srcip':'[DNS服务器源IP地址]','sport':'[DNS服务器源端口]'}}
如果DNS服务器没有使用ECS功能（也就是
ecs
的值为
False
），则不会出现
ecs_payload
字段，属正常现象。例如：
{'ecs':'False','ts':'[请求UNIX时间戳]','recursive':{'cc':'[DNS服务器国家代码]','srcip':'[DNS服务器源IP地址]','sport':'[DNS服务器源端口]'}}
注释：
DNS入口
是DNS服务商用来接收用户请求和返回解析结果的服务器地址，例如Google的8.8.8.8；
DNS出口
是DNS服务商用来向权威DNS服务器发起查询的服务器地址，智能DNS服务商通常拥有多个出口节点，能根据用户的地理位置和使用的网络运营商就近分配DNS出口以确保用户能获得合适的解析结果。
ECS功能
允许DNS服务器向权威DNS服务器传达您的IP地址从而可以让权威DNS服务器返回合适的IP地址。因此，如果DNS服务商使用了该功能（如果查询返回的结果包含
'ecs':'True'
则说明DNS服务器使用了ECS功能；如果包含
'ecs':'False'
，则说明未使用ECS功能），那么不论DNS出口位于何处，返回给用户的结果都是合适的。
域前置
edit
域前置
（本地反向代理）可以让用户向防火长城展示经过伪装的访问信息，借此避开SNI封锁，也就是说虽然访问的是维基百科，但在防火长城看来是在访问别的网站，从而使得连接不会被中断。
自从2019年12月起，
维基媒体基金会
的多个服务器已经遭到
防火长城
封锁（详见
前一章节
）。
此外，虽然迄今为止仍然有一部分
维基媒体基金会
的服务器暂时未遭到封锁，
但依然会受到
防火长城
连接重置
和针对
HTTPS
SNI
检测的干扰影响
，所以可以通过多种方法实现
域前置
（本地反向代理）来规避防火长城的SNI检测，访问各个语种版本的维基百科和中文维基语录等项目。
修改浏览器源代码
edit
高级用户（如编程人员）可以通过修改火狐浏览器有关SNI的部分原始
程序代码
来实现域前置，具体操作可参见
相关讨论
。但由于修改
浏览器的源代码，并重新进行编译
的具体操作较为复杂，并且需要用户具有相当的计算机相关知识，故不推荐普通用户使用。
Nginx 反向代理
edit
使用
Nginx
进行本地反向代理，可以参考
维基百科用户的相关讨论
。此外，
这里
还提供了一个完整配置方法
，配置后直接运行Nginx即可。如需要停止服务，可使用
nginx -s quit
命令或在任务管理器（Windows系统）或使用
sudo pkill nginx
命令（Linux系统）直接终止Nginx进程。
非直接连接
edit
Shortcut
H:Proxy
代理服务器
edit
通过代理服务器来中转数据流量，用户可以绕过绝大多数类型的网络封锁。
注意
由于维基媒体基金会封禁了大部分公共代理服务器以避免
破坏
，若要通过代理服务器编辑维基百科，您可能需要有一个拥有
IP封禁例外权
的账户。
由于用户与代理服务器之间的连接未必被加密且用户通常无法掌握代理服务器的运行细节，因此用户数据可能被第三方监听（例如政府或网络运营商）或被代理服务提供者收集甚至共享给第三方（例如政府机构或广告商）。对此，用户应避免通过代理服务器进入网上银行等涉及隐私和财务的网站并尽可能地使用https加密连接。
本章节主要讨论相关的技术并举出一些知名度较高的例子。在配置代理服务器前，用户需要联系代理服务器的提供者来获取相关参数。
如果使用了被污染的DNS服务器仍然有无法访问维基百科的可能，某些情况下仍然需要对DNS服务器进行设置。翻墙软件一般会对DNS服务器进行设置或提供设置DNS服务器的功能。
如果你经常来往国内和国外，你可能需要在访问维基百科前禁用或卸载用于在国外访问某些国内网站的软件或浏览器插件。
本站有义务告知阁下：使用代理服务器可能被
你所在国家和地区
的当局警告，阁下有可能受到处罚。
翻墙软件
edit
翻墙软件
是一种專用代理软件，通常由代理服务提供商制作，该软件会自动配置电脑的代理设置，从而使您的电脑和目标服务器之间的流量都通过其指定的代理服务器中转。常见的免费翻墙软件有
赛风
蓝灯
自由门
等，另外还有收费的翻墙软件可满足对访问质量（例如速度和延迟）有要求的用户的需要。不同翻墙软件的使用方法不尽相同，如有问题请閱讀软件官方網站的使用说明或联系软件开发者的客户服务（如果有）。由于使用VPN存在来自中国大陆的法律风险，因此利用翻墙软件进行违反中华人民共和国法律的行为可能遭到惩罚，这一点请用户务必注意。另外，由于翻墙编辑维基百科会因使用被封禁的IP地址而无法编辑，因此可以申请
IP封禁例外
HTTP代理
edit
操作系统设置
edit
Windows 7 / Vista
dead link
（对Windows的代理设置进行的修改可以影响到包括Internent Explorer在内的大部分软件的代理设置）
OS X 10.10 Yosemite8
dead link
浏览器设置
edit
部分浏览器允许用户独立设置代理服务，所做的修改仅在该浏览器中有效。
Firefox：
设置方法
Chrome：跟随操作系统的代理设置
大部分中国公司开发的浏览器：跟随操作系统的代理设置。
VPN
edit
VPN
是一种网络隧道，通过它可以连接到代理服务器，VPN的连接通常是加密的。
各种操作系统的设置方法如下：
Windows 8 / 8.1
Windows7 / Vista
OS X 10.10 Yosemite
Android
（对于非原生系统，操作方法可能不同，请参考设备厂商的说明）
iOS
dead link
注意：对于系统不支持的VPN协议，需要通过安装第三方软件来实现。
Shadowsocks
edit
Shadowsocks的图标是一个
纸飞机
，故也被称为“飞机”
Shadowsocks
是一种基于
socks5
开源
代理软件
，支持Windows、Mac OS X、Linux、Android、iOS、OpenWRT平台，下载对应平台的客户端后仅需简单的配置即可使用。Shadowsocks的连接是被高度加密的，所以相对于HTTP代理更加安全且能避开关键字封锁。其原作者clowwindy因被有关部门约谈已停止开发、删除Github上的源代码，但另有开发者志愿进行后续开发。此外，Shadowsocks也有若干分支版本，例如ShadowsocksR。
Shadowsocks分为服务器端和客户端。在使用之前，需要先将服务器端部署在中国大陆以外未被防火长城封锁且支持Python的服务器上，然后通过客户端连接并创建本地代理。此外，用户也可以选择使用基于Shadowsocks的商业服务，以免去自行部署的麻烦。
建议
：在有
关键词过滤
机制的搜索引擎或网络论坛中，可以使用“酸酸乳”、“酸酸”、“机场”、“飞机”、“S.S.R”等关键词来指代该软件以及相关的服务器。
Tor
edit
Tor
的全称是“The Onion Router”（洋葱路由器），本为匿名软件，亦可作翻墙之用。其通过三重代理链隐匿路由信息，反制现阶段大量存在的流量过滤、嗅探分析等工具，难以追踪，有效地保证了安全性。
Tor项目的
官方网站
提供了Tor浏览器——集成了Tor且经过安全性定制的
Firefox
，并针对封锁了Tor的地区提供了流量混淆工具。中国大陆地区目前可选择obfs4和meek-azure网桥接入Tor网络，也可以配置其他翻墙工具作为其前置代理。Tor浏览器连接成功后，将提供
SOCKS
5代理127.0.0.1:9150以供其他应用程序使用。
为防止滥用，维基媒体项目以扩展
TorBlock
查封了大多数Tor出口节点，Tor用户只能阅读但无法编辑维基百科。要突破该限制，用户需申请
IP封禁例外
权限。
浏览器扩展程序
edit
Firefox和Chrome等浏览器支持扩展程序，通过安装代理类的扩展程序可以也可以使用代理服务，部分代理扩展程序还可以根据网址进行匹配。通过浏览器扩展程序进行的代理设置通常只在该浏览器中有效，不会影响其它程序。
Google Chrome
浏览器上可以使用扩展
Proxy SwitchyOmega
进行代理器管理或使用 PAC 文件。
Mozilla Firefox
浏览器上可以使用
Proxy SwitchyOmega
Firefox 官方扩展站下载页面
）或
FoxyProxy
Firefox 官方扩展站下载页面
），
Proxy SmartProxy
进行代理管理或使用 PAC 文件。
Microsoft Edge
Internet Explorer
除了可以在设置选项内手工修改代理设置之外，也可以通过配置 PAC 文件的方式来让浏览器自动分辨哪些网站使用代理访问。
镜像网站
edit
See also:
w:zh:Wikipedia:维基百科拷贝网站
This page is outdated
, but if it were updated, it might still be useful. Please help by correcting, augmenting and revising the text into an up-to-date form.
Note:
请同步
w:zh:Wikipedia:维基百科拷贝网站
镜像网站普遍只是邮递员，内容与官方的维基百科实时同步。部分镜像网站不能够登录。即使镜像网站可以登录，也请您
不要登录
，因为镜像网站的提供者完全有能力记录您的用户名及密码。有些网站保留了编辑功能，但通过镜像网站进行的编辑都会归属到同一个IP地址从而容易被滥用，因此相关IP地址大部分已经被封禁从而不能用于编辑。
以下列出维基百科的
镜像网站
。作为中文版，这里侧重列出中文维基百科的镜像网站。
请勿在以下任意站点输入您的用户名或密码。使用这些站点安全性自负。
有效網站
edit
维基百科拷贝站点列表
（主站点与中文站点：
OK
為有效網站，
Not OK
為失效網站；版权声明：
OK
為自由版權，
Not OK
為非自由版權）
主站点
中文站点
类型
可编辑
遵守版权
版权声明
原条目链接
备注
OK
Support
Support
OK
CC BY-SA 3.0
无广告，但有密码，请加入qq群767624108获取密码，其他网站请看https://iuiu.me
OK
（见备注）
反向代理
Oppose
Support
OK
CC BY-SA 3.0
由维基人
User:FL.YL.BANxS
建立。不可直接使用，参见
配置方法
OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
无广告
OK
桌面版：https://kxxtwikid.herokuapp.com
移动版：https://kxxtwiki.herokuapp.com
反向代理
Oppose
Support
OK
CC BY-SA 3.0
由于服务器免费流量有限，为减少访问流量，已设置密码，造成不便请谅解。
用户名密码均为admin
OK
OK
Oppose
Support
OK
CC BY-SA 4.0
Support
OK
OK
Oppose
Support
OK
CC BY-SA 4.0
Support
OK
OK
Oppose
未聲明版權
Support
有廣告。
OK
桌面版：https://pc.bk.wjbk.site
移动版：https://m.bk.wjbk.site
反向代理
Oppose
Support
OK
CC BY-SA 3.0
OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
依靠搜尋引擎結果及站內連結互連，其他方法輸入會被導向至特殊頁面https://kfd.me/
目前由Google已無法進入
OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
依靠搜尋引擎結果及站內連結互連，其他方法輸入會被導向至特殊頁面https://kfd.me/（此頁面內有該站連結）
OK
桌面版：
移动版：
（句号改点）
Node.js 反向代理
Support
Support
OK
CC BY-SA 3.0
由开源项目 https://github.com/upupming/Mirror 搭建而来
OK
（句号改点）
OK
（句号改点）
反向代理
Support
Support
OK
CC BY-SA 4.0
由维基人
User:LeMiao
建立。
桌面版与移动版自动判断，支持所有语言版本分站。
语言分站除中文站之外需由主站点跳轉進入，且只允许同域内联访问，直接访问或经他域连结将會跳轉至https://anyi.in/
OK
（句号改点）
反向代理
Oppose
Support
OK
CC BY-SA 3.0
失效網站
edit
主站点
中文站点
类型
可编辑
遵守版权
版权声明
原条目链接
备注
Not OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
由维基人
User:xsec_top
建立。
Not OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
由维基人
User:Techyan
建立。
Not OK
桌面版：https://wiki.zzczm.tk
移动版：https://wikim.zzczm.tk
反向代理
Oppose
Support
OK
CC BY-SA 3.0
由维基人
User:程(橙)子木
建立。 该网址会被某些软件标注淫秽色情，目前该网址已停止使用，域名已被买走，如果打开会显示一个日本色情内容网站。
Not OK
桌面版：https://zhwp.ga
移动版：https://m.zhwp.ga
反向代理
Oppose
Support
OK
CC BY-SA 3.0
由维基人
User:程(橙)子木
建立。该网址现已被GFW定向阻断。
Not OK
Not OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
有浮动广告。
Not OK
Not OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
未開啟SSL。
Not OK
Not OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
Not OK
桌面版：https://zh.100ke.info
移动版：https://zhm.100ke.info
反向代理
Oppose
Support
OK
CC BY-SA 3.0
Not OK
桌面版：https://wikipedia.olqy.cc
行動版：https://m.wikipedia.olqy.cc
反向代理
Oppose
Support
OK
CC BY-SA 3.0
Not OK
桌面版：https://wk.mekaku.com
行動版：https://mwk.mekaku.com
反向代理
Oppose
Support
OK
CC BY-SA 3.0
Not OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
Not OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
Not OK
反向代理
Oppose
Support
OK
GFDL
Not OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
Not OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
Not OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
Not OK
Not OK
301跳转
由维基人
User:Argon Pub
建立。
目前会跳转至下面这条项目。
Not OK
Not OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
由维基人
User:Argon Pub
建立。
Not OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
Not OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
Not OK
反向代理
Oppose
Support
OK
CC BY-SA 3.0
Not OK
Not OK
反向代理
Oppose
Oppose
Not OK
有廣告。
Not OK
Oppose
Oppose
Not OK
無，未提及维基百科
互联网实验室维客。
Not OK
Oppose
Support
OK
GFDL
有，但連結不能打開
未開啟SSL。
Not OK
Oppose
Oppose
Not OK
Copyright © 2015 TanRen.US
唐人百科。
有广告。
Not OK
Oppose
Oppose
Not OK
版權聲明：© 2017 淘大白 | webmaster#taodabai.com
淘大白。
Not OK
Oppose
Oppose
OK
CC BY-SA 3.0 及 CC BY-NC-SA 4.0
冒名
中文维基百科
。目前已经停止冒名活动。
Not OK
桌面版：https://wiki.czm233.tk
移动版：https://wikim.czm233.tk
反向代理
Oppose
Support
OK
CC BY-SA 3.0
由维基人
User:程(橙)子木
建立。
References
"防火墙屏蔽了多个DoH服务器"
Solidot
. 2021-03-04.
请删除
pixiv.conf
的第254（
server 198.35.26.96:443;
）行，即美国旧金山的服务器IP。
浙江省人民政府.
"行政处罚结果信息公开"
. Archived from
the original
on 29 Oct 2020.
aa
ab
ac
ad
ae
但有说明来自维基百科
未说明来自维基百科
首页的声明是“本站的全部文字在知识共享 署名-相同方式共享 3.0协议之条款下提供，附加条款亦可能应用（请参阅使用条款）。”，而条目内的声明则是“本站的全部文字在 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 之条款下提供，附加条款亦可能应用（请参阅使用条款）。”
Cloudflare Workers
可以使用 Cloudflare Workers 搭建维基百科镜像网站。Cloudflare Workers 有免费版本，但是有配额限制，免费版本每天的请求数量不能超过100000次。请求数次日不累计，会清零重新计算。
配置方法是：
登录Cloudflare控制台
https:-{}-//dash.cloudflare.com
，如果没有账户则点击“Sign up”注册；
进入控制台后点击“Workers”，然后在出现的输入框中输入您想要的
.workers.dev
子域名（例如：如果输入“test”，那么以后创建的Worker的网址为“.test.workers.dev”结尾），这个是用来访问的网址。输入完毕后点击按钮继续；
进入 Workers 控制台后点击“Create a Worker”按钮；
更改 Worker 的名称：在“Menu”字样下方有一个输入框，文字为以
分隔的随机字符（注意不是下方含有“Not deployed to”的小字），点击可输入。将原有内容删除，然后在里面输入您想设置的Worker名称；
将左侧带有行号的输入区（第一行应该是
addEventListener('fetch', event => {
）中的内容全部清空，然后将以下内容粘贴进去：
addEventListener
'fetch'
event
=>
event
respondWith
handleRequest
event
request
))
})
async
function
handleRequest
request
try
new
URL
request
url
))
if
protocol
==
'http:'
){
protocol
'https:'
return
new
Response
''
status
301
headers
'Location'
href
}}))
new
Headers
request
headers
))
ua
get
'User-Agent'
''
ual
ua
toLowerCase
()
if
ual
indexOf
'mobile'
!==
||
ual
indexOf
'android'
!==
||
ual
indexOf
'like mac os x'
!==
){
'.m'
host
hostname
path
pathname
//u.searchParams.append('variant','zh-cn')
argv
if
path
==
'/'
){
return
new
Response
''
status
302
headers
'Location'
'/wiki/'
}}))}
uri
path
argv
await
fetch
'https://zh'
'.wikipedia.org'
uri
return
new
Response
body
status
status
headers
headers
}))
catch
){
return
new
Response
status
500
}))
注：
以上代码不支持POST方法，而编辑页面需要使用POST方法，所以只能查看不能编辑页面。
默认的字词转换模式为“不转换”，如果想使用其他字词转换模式，请删除上方内容中
u.searchParams.append('variant','zh-cn')
之前的
//
字样，然后将
zh-cn
替换为您想要的字词转换模式。
然后点击“Run”按钮右边的“Save and deploy”按钮，然后在弹出的窗口中再次点击“Save and deploy”按钮；
配置完成。访问网址是
，例如：如果第2步设置名称为“foo”，第4步设置名称为“bar”，则访问网址为
https:-{}-//bar.foo.workers.dev
如果你自己的域名使用了Cloudflare CDN的话，那么Cloudflare Workers就可以使用自定义域名：
在Cloudflare的域名管理界面中也有一个“Workers”按钮，位于“Caching”的右边，点击进入；
然后点击“Add route”，在第一个输入框中输入
www.example.org/*
，请将www.example.org替换成你自己的域名或子域名（注意不能加上协议，否则就不能同时匹配HTTP和HTTPS），注意不能去掉末尾的
/*
。然后在第二个下拉框中选择你的 Worker 名称（在上方第四步中设置的名称）；
如果你设置的是一个新域名的话，那么你需要手动为这个域名添加一个无效的DNS记录才能访问，比如说添加一个CNAME记录指向到
nxdomain.example
最后点击“Save”按钮。接下来你就可以使用自己的域名访问Cloudflare Workers了，最好手动输入
使用HTTPS协议访问以保护传输的数据。
注意：
域名必须使用CDN，不能是“DNS only”。
由于DNS记录和CDN配置的传播需要一定时间，建议等待一段时间后再访问。
如果访问时出现“Origin DNS error”则说明你在第二步的配置出现问题，请检查：如果加上了协议请去掉、如果去掉了末尾的
/*
请加上。
网页代理
edit
一个网页代理的截图，可以看出浏览器地址栏中输入的是网页代理的网址，而网页代理的输入框中才是需要访问的网站的地址，此外页面顶部存在轻微的排版错乱现象
网页代理
或在线代理是一种在网页上运行的代理服务器程序（本质上是一种
网站
），用户无需在本地进行任何设置，输入网页代理服务的网址即可开始使用，相对方便。使用时，用户需要在网页代理服务提供的网址输入框（而不是浏览器的地址栏）中输入需要访问的地址，网页代理服务会为用户加载内容。
由于网页代理服务的传输原理和一般的网站类似，故封锁网页代理比封锁其他类型的代理工具要更加容易，因此网页代理也更容易失效。而且不加密（HTTP）的网页代理服务同样会受到关键字过滤的干扰，建议用户使用支持
HTTPS
加密的在线代理服务。另外，对于内容较复杂的网页，使用网页代理可能会出现排版错乱、
乱码
等问题。
短网址服务
edit
Shortcut
H:Short
鉴于一些
网络论坛
中存在的網址过滤和发言字数限制，用户可以使用短网址服务压缩链接长度并绕开过滤规则，不过这些服务
并不能
用来绕过网络封锁。另外维基百科为了避免用户绕过
垃圾链接过滤器
，禁止用户添加主要短网址服务的链接，所以这些链接（除第一个及第二个外）都不能添加到维基百科中，建议各位用户在编辑时使用完整地址作为外部链接。
Special:UrlShortener
为维基媒体基金会旗下项目（包括但不限于维基百科）生成短网址。该服务目前可在中国大陆境内正常使用，但有可能受到干扰。
說明書
百度
的短網址服務，需要登录才能使用，可自訂短網址。該服務在中国大陸境內較穩定。2020年4月23日起，非企业用户
无法创建
短网址。
bit.ly
的短网址服务将需要压缩的地址输入其官网即可获得短链接。该服务在中国大陆境内使用HTTP访问会遭到干扰，HTTPS可较稳定使用。
参见
edit
IPBE
w:zh:帮助:使用VPN时无法编辑页面？
Wikimedia projects censorships
Retrieved from "
Categories
Pages that need updating
Handbook Wikimedia-specific
Project access
Hidden category:
Pages using deprecated source tags
Help:
如何访问维基媒体旗下项目
Add topic
US