如何绕过FortiGuard网页过滤

为什么我的网络会屏蔽某些网站？

很可能是为了让您保持高效。在您学习或工作时，老师或企业经理不希望您被社交媒体动态、体育赛事直播或购物网站分散注意力。

IT 管理员也不希望您因无意中下载的恶意软件而感染他们的系统。因此，网络使用 FortiGuard 网页过滤这类网站屏蔽工具也就不足为奇了。

而且网络使用 FortiGuard 网页过滤是有充分理由的：防止携带病毒的文件或辱骂性内容渗入您的网络！不过，如果您确实必须绕过 FortiGuard 网页过滤，好消息是，这样做相当简单。

FortiGuard 网页过滤是如何工作的？

在介绍具体方法之前，我们先来谈谈网站最初是如何被屏蔽的。实现手段有很多，例如将网站地址添加到防火墙（这里指 FortiGate 防火墙）的阻止列表中，或者屏蔽网站服务器的 IP 地址。

FortiGuard 网页过滤会将网站划分为不同类别，例如社交网络、流媒体、游戏或代理规避。当您打开一个网页时，FortiGate 会在 FortiGuard 的数据库中查询该网页的评级，并根据管理员选择的类别允许访问、发出警告或进行屏蔽。FortiGuard 还可以在 DNS 层面进行过滤，通过 DNS 查询获取相同的评级。

由于该过滤器基于类别和评级工作，诸如输入网站的 IP 地址而非网址之类的简单技巧很少能长期奏效。

任何访问被屏蔽网站的尝试都会显示一条 FortiGuard 消息，提示访问已被阻止，而且防火墙会记录每一次尝试。

“FortiGuard Intrusion Prevention – Access Blocked”（FortiGuard 入侵防御——访问被阻止）是什么意思？

尽管名称如此，这个拦截页面并不总是意味着您做了什么危险的事。它来自 FortiGate 防火墙，通常出现在防火墙的应用控制或入侵防御（IPS）功能拦截某个应用或连接（例如 VPN 或代理服务）时，而不是因为某个网站类别被屏蔽。Fortinet 的文档介绍了管理员如何为应用控制显示此类拦截页面。

如果页面上写明了某个应用或类别，就能看出是哪条规则拦截了您。如果页面显示 VPN 或代理被阻止，说明网络屏蔽的是 VPN 流量本身，扩展方法可能无效——请参阅下文的故障排除提示。

我还能访问被 FortiGuard 屏蔽的网站吗？

FortiGuard 网页过滤会屏蔽特定的网站。如果您出于正当理由需要访问这些网站，有以下几种选择：

向负责管理 FortiGuard 网页过滤工具的人申请，开放您所需特定网站的访问权限。这是最直接的选择，不过管理员可能无法开放整个类别。

• 使用移动数据访问该网站。这会消耗您的一部分流量额度，但这是最快、也可能是最方便的选择。
• 如果存在使用备用域名的网站副本，可以访问该副本。您需要上网搜索才能知道是否存在，而且副本也可能被屏蔽。这种方法时灵时不灵。
• 在您联网的计算机和另一台不在受过滤网络中的计算机之间建立 SSH 隧道。这是一种复杂的技术方案，只有当您具备相应的专业知识，并且能够使用合适的第二台计算机时才行得通。
• 使用代理服务器。它可以掩盖您对被屏蔽网站的访问，但连接速度会变慢，而且代理经常会被 FortiGuard 的“代理规避”类别屏蔽。免费代理服务器还可能向您展示广告，并记录和出售您的浏览数据。
• 使用 VPN 隐藏您的流量。VPN 会对您的设备与 VPN 服务器之间的所有数据进行加密，因此过滤器无法看到您访问了哪些网站。避免使用免费 VPN 服务（它们同样可能收集并出售您的相关数据），坚持选用信誉良好的付费 VPN。

请记住，Smart DNS 等不加密流量的技术无法帮助您绕过 FortiGuard。

如何使用 VPN 绕过 FortiGuard 网页过滤

要在受过滤的网络上解锁 Facebook 和 SoundCloud 等网站，您可以使用 VPN——既可以在设备上使用 VPN 应用，也可以在无法安装应用时使用浏览器扩展。详细了解如何访问被屏蔽的网站。

VPN 会在您的设备或浏览器与 VPN 服务器之间建立一条加密隧道。这样，FortiGuard 过滤器就无法再看到您访问了哪些网站，因此也就无法按类别屏蔽它们。

需要注意的是：使用 VPN 绕过学校或雇主的过滤器可能违反其使用条款，并可能导致纪律处分。此外，如果您访问了因存在危险而被 FortiGuard 屏蔽的网站，风险只能由您自己承担——请只访问您信任的网站。

我应该使用哪款 VPN？

要绕过 FortiGuard，ExpressVPN 是我们首选推荐的 VPN。它在113个国家的214个地点设有服务器，覆盖美国全部50个州，并提供支持后量子加密的自研 Lightway 协议以及 WireGuard。安全功能包括 AES-256 加密、终止开关（Network Lock）、仅使用 RAM 运行的服务器，以及经过独立审计验证的无日志政策。

ExpressVPN 提供适用于 Windows、Mac、Linux、iPhone、Android 等平台的应用，以及适用于 Chrome 和 Firefox 的浏览器扩展。根据套餐不同，您可以在10台、12台或14台设备上同时使用。Basic 套餐的价格为每月$2.99起（2年期计划）或每月$4.99起（12个月计划），新客户还可享受30天退款保证（截至2026年10月31日）。

如何使用 ExpressVPN 解锁网站？

如果您可以安装应用，请下载 ExpressVPN 应用，打开它并连接到服务器。为了获得最佳速度，请连接附近的服务器，最好是位于您所在国家的服务器。连接成功后，您就可以访问想去的网站了。ExpressVPN 也非常适合其他用途，例如解锁 YouTube。

立即获取 ExpressVPN

网络屏蔽了 VPN 应用，该怎么办？

FortiGuard 可能会屏蔽 VPN 网站，阻止您下载和安装 VPN 软件；而且在被锁定的电脑上，没有管理员密码您本来也无法安装应用。

在这种情况下，请改为将 ExpressVPN 扩展添加到 Chrome 或 Firefox。据 ExpressVPN 称，该扩展无需应用即可作为浏览器代理独立运行。它只保护该浏览器中的流量，但要打开被屏蔽的网站，通常这样就足够了。

如果网络屏蔽了 VPN 流量怎么办？

FortiGate 还可以识别并阻止 VPN 连接本身——这时您可能会看到“FortiGuard Intrusion Prevention – Access Blocked”页面。切换服务器或协议有时会有帮助（见下文），一些 VPN 还提供混淆功能，让 VPN 流量看起来像普通的网络流量。如果网络能稳定地屏蔽 VPN，请改用其他网络，例如您的移动数据。

使用 VPN 会被发现吗？

VPN 可以向网络过滤器隐藏您访问了哪些网站，但并不能隐藏一切。网络通常仍然可以看到您连接到了 VPN 服务器。在由学校或单位管理的设备上，管理员安装的监控软件或安全证书仍可能暴露您的操作。不要以为自己是隐形的。

VPN 连接问题的故障排除

如果您无法安装 ExpressVPN 应用，请尝试在浏览器中添加 ExpressVPN 的 Chrome 扩展或 Firefox 扩展。

如果这样仍然无效，而 FortiGuard 依旧屏蔽您想访问的网站，请尝试换一台服务器。部分 VPN IP 地址已被 FortiGuard 屏蔽，但只要有点耐心，您也许能找到一个可用的。

您还可以在 ExpressVPN 应用的设置中更改 VPN 协议，例如从 Lightway 切换到 WireGuard，或者反过来。不同的协议使用不同的端口，在网络上的表现也不同，因此一种协议无法通过时，另一种可能可以。

如果您每次都看到“FortiGuard Intrusion Prevention – Access Blocked”页面，那么网络很可能是在整体上屏蔽 VPN 连接。在这种情况下，请改用其他网络（例如您的移动数据），或者请管理员解除对您所需网站的屏蔽。