问题根源分析#

在深入解决方案之前，让我们先了解问题的本质。

GitHub访问困难的三大原因：

1. DNS污染（最常见）

DNS（域名系统）就像互联网的电话簿，将域名转换为IP地址。但由于某些原因，国内的DNS服务器可能会返回错误的IP地址，导致你的电脑连接到不可达的服务器。

检测方法：

1
# Windows CMD
2
nslookup github.com
3

4
# Mac/Linux Terminal
5
dig github.com
6

7
# 对比结果
8
nslookup github.com 8.8.8.8  # 使用Google DNS查询

如果两个命令返回的IP地址不同，说明存在DNS污染。

2. CDN节点干扰

GitHub使用全球CDN（内容分发网络）来加速静态资源加载。但部分CDN节点在中国大陆访问受限，导致：

• 头像图片无法显示
• README中的图片加载失败
• CSS/JS文件加载缓慢

3. 国际出口带宽限制

晚间高峰期（20:00-23:00），中国国际出口带宽紧张，导致：

• 网页打开速度慢
• git clone/push超时
• 大文件下载失败

解决方案概览#

针对上述问题，我们提供6种解决方案，按推荐程度排序：

1
优先级 ranking:
2
🥇 方法二: VPN/代理工具 (稳定性 95%+)
3
🥈 方法五: Watt Toolkit (易用性 ⭐⭐⭐⭐⭐)
4
🥉 方法一: 修改Hosts (免费且有效)
5
4️⃣ 方法四: 加密DNS (预防DNS污染)
6
5️⃣ 方法三: 镜像站 (临时应急)
7
6️⃣ 方法六: 网络重置 (最后手段)

✅ 操作步骤：#

1
import socket
2
import requests
3

4
def get_github_ips():
5
    """获取GitHub相关域名的IP地址"""
6
    domains = [
7
        'github.com',
8
        'assets-cdn.github.com',
9
        'github.global.ssl.fastly.net',
10
        'raw.githubusercontent.com',
11
        'api.github.com',
12
        'codeload.github.com'
13
    ]
14

15
    print("正在查询GitHub域名IP地址...\n")
16
    hosts_entries = []
17

18
    for domain in domains:
19
        try:
20
            # 使用多个DNS服务器查询
21
            ips = socket.getaddrinfo(domain, None)
22
            unique_ips = list(set([ip[4][0] for ip in ips]))
23

24
            if unique_ips:
25
                # 选择第一个IP（通常是最佳的）
26
                best_ip = unique_ips[0]
27
                hosts_entries.append(f"{best_ip:15} {domain}")
28
                print(f"✅ {domain:35} -> {best_ip}")
29
            else:
30
                print(f"❌ {domain}: 未找到IP")
31

32
        except Exception as e:
33
            print(f"❌ {domain}: {str(e)}")
34

35
    return hosts_entries
36

37
if __name__ == "__main__":
38
    entries = get_github_ips()
39

40
    print("\n" + "="*60)
41
    print("请将以下内容添加到hosts文件末尾：\n")
42
    print("# GitHub Hosts Start")
43
    for entry in entries:
44
        print(entry)
45
    print("# GitHub Hosts End")
46
    print("="*60)

1
# PowerShell（管理员权限）
2
notepad C:\Windows\System32\drivers\etc\hosts

1
# 使用TextEdit打开
2
sudo open -a TextEdit /etc/hosts
3

4
# 或使用nano编辑器（更适合新手）
5
sudo nano /etc/hosts

1
# GitHub Hosts Start
2
140.82.113.4    github.com
3
140.82.113.5    api.github.com
4
185.199.108.153 assets-cdn.github.com
5
185.199.109.153 assets-cdn.github.com
6
185.199.110.153 assets-cdn.github.com
7
185.199.111.153 assets-cdn.github.com
8
199.232.69.194  github.global.ssl.fastly.net
9
199.232.68.133  raw.githubusercontent.com
10
199.232.68.133  user-images.githubusercontent.com
11
199.232.68.133  avatars.githubusercontent.com
12
199.232.68.133  camo.githubusercontent.com
13
140.82.113.10   codeload.github.com
14
# GitHub Hosts End

1
# 打开CMD（Win+R输入cmd）
2
ipconfig /flushdns
3

4
# 验证是否成功
5
ipconfig /displaydns

1
# macOS Monterey及更高版本
2
sudo dscacheutil -flushcache
3
sudo killall -HUP mDNSResponder
4

5
# 旧版本macOS
6
sudo discoveryutil udnsflushcaches

1
# systemd-resolved (Ubuntu 18.04+, CentOS 8+)
2
sudo systemd-resolve --flush-caches
3

4
# nscd (CentOS 7, RHEL)
5
sudo systemctl restart nscd
6

7
# dnsmasq
8
sudo systemctl restart dnsmasq

1
# Windows
2
ping github.com
3

4
# Mac/Linux
5
ping -c 4 github.com
6

7
# 应该看到你在Hosts中设置的IP地址

⚠️ Hosts方法的局限性#

优点：

• ✅ 完全免费
• ✅ 无需安装额外软件
• ✅ 对系统性能无影响

缺点：

• ❌ IP地址会变化，需要定期更新
• ❌ 无法解决CDN节点干扰
• ❌ 对国际出口拥堵无效
• ❌ 需要管理员权限

维护建议：

• 每周检查一次IP是否有效
• 订阅GitHub520项目自动更新
• 准备备用方案（如代理工具）

为什么代理是最优解？#

对比分析：

推荐工具详解#

1
1. 打开Clash Verge
2
2. 点击"订阅" → "新建订阅"
3
3. 粘贴你的订阅链接
4
4. 点击"更新"

1
推荐模式：规则模式（Rule）
2
- 国内网站：直连（速度快）
3
- GitHub等国外网站：走代理（可访问）
4
- 其他：根据规则自动判断

1
1. 开启系统代理
2
2. 访问 https://github.com
3
3. 检查右下角图标是否为绿色

Git 命令行代理配置#

如果你需要加速 Git 命令行（git clone/push），还需要在终端单独设置代理：

设置代理：

1
# 假设你的本地代理端口是 7890（Clash默认端口）
2
# 查看代理端口：Clash设置 → 混合端口
3

4
# 设置 HTTP 代理
5
git config --global http.proxy http://127.0.0.1:7890
6

7
# 设置 HTTPS 代理
8
git config --global https.proxy http://127.0.0.1:7890
9

10
# 仅对 GitHub 设置代理（推荐）
11
git config --global http.https://github.com.proxy http://127.0.0.1:7890
12
git config --global https.https://github.com.proxy http://127.0.0.1:7890

取消代理：

1
# 取消全局代理
2
git config --global --unset http.proxy
3
git config --global --unset https.proxy
4

5
# 取消GitHub专用代理
6
git config --global --unset http.https://github.com.proxy
7
git config --global --unset https.https://github.com.proxy

验证代理是否生效：

1
# 查看当前Git配置
2
git config --global --get http.proxy
3
git config --global --get https.proxy
4

5
# 测试克隆速度
6
time git clone https://github.com/torvalds/linux.git

SSH协议代理配置：

如果你使用SSH方式克隆仓库，需要配置SSH代理：

1
# 编辑SSH配置文件
2
nano ~/.ssh/config
3

4
# 添加以下内容（适用于Clash）
5
Host github.com
6
    ProxyCommand nc -X 5 -x 127.0.0.1:7890 %h %p
7
    User git
8

9
# 保存后测试
10
ssh -T git@github.com
11
# 应显示：Hi username! You've successfully authenticated...

Windows用户使用connect.exe：

1
# 下载connect.exe
2
# https://bitbucket.org/gotoh/connect/wiki/Home
3

4
# 在~/.ssh/config中添加
5
Host github.com
6
    ProxyCommand connect.exe -S 127.0.0.1:7890 %h %p
7
    User git

性能对比测试#

测试环境：

• 网络：中国电信100M宽带
• 时间：晚上21:00（高峰期）
• 测试对象：linux内核仓库（约2GB）

测试结果：

🔗 相关教程推荐：

• 📱 Android 手机使用 Clash 指南
• 🖥 Windows 下载安装 Clash 教程
• 🍎 iOS 使用 Shadowrocket 教程

什么是GitHub镜像站？#

镜像站是通过反向代理技术，将GitHub的内容缓存到国内服务器，从而实现快速访问。

工作原理：

1
用户请求 → 国内镜像服务器 → 代理请求GitHub → 返回内容给用户

常用镜像地址汇总#

⚠️ 注意：镜像站不仅用于浏览，登录账号时请谨慎，建议仅用于下载和查看。

使用方法： 将原链接中的 github.com 替换为镜像域名。例如： 原链接：https://github.com/torvalds/linux 镜像链：https://hub.fastgit.xyz/torvalds/linux

镜像站使用场景#

✅ 适合使用镜像站的情况：

• 快速浏览代码仓库
• 下载Release发布文件
• 查看README文档
• 临时应急访问

❌ 不建议使用镜像站的情况：

• 登录GitHub账号（安全风险）
• 提交代码或Issue
• 使用GitHub Actions
• 需要实时同步的场景

Git Clone加速示例#

1
# 原始命令（可能很慢）
2
git clone https://github.com/user/repo.git
3

4
# 使用FastGit镜像
5
git clone https://hub.fastgit.xyz/user/repo.git
6

7
# 使用GitClone
8
git clone https://gitclone.com/github.com/user/repo.git
9

10
# 使用CNPMJS
11
git clone https://github.com.cnpmjs.org/user/repo.git

💡 提示： 镜像站的clone速度通常可达1-5MB/s，比直连快10-50倍！

什么是加密DNS？#

传统DNS的问题：

• 🔓 明文传输：DNS查询未加密，可被窃听
• 🎭 易被篡改：运营商可返回虚假IP
• 👁️ 隐私泄露：查询记录可被追踪

加密DNS的优势：

• 🔒 HTTPS/TLS加密：查询内容不可见
• ✅ 防篡改：确保返回真实IP
• 🛡️ 隐私保护：不记录查询历史

推荐 DNS 服务：#

浏览器开启安全 DNS (DoH)#

Chrome/Edge 浏览器配置：

1. 进入浏览器 设置 -> 隐私和安全 -> 安全。
2. 找到”使用安全 DNS”。
3. 选择”使用自定义服务提供商”。
4. 填入以下任一地址：
   • https://cloudflare-dns.com/dns-query（推荐）
   • https://dns.alidns.com/dns-query（国内更快）
   • https://dns.google/dns-query

Firefox 浏览器配置：

1. 地址栏输入 about:preferences
2. 滚动到”网络设置” → 点击”设置”
3. 勾选”启用基于HTTPS的DNS”
4. 选择”自定义” → 填入DoH地址

Safari 浏览器（macOS/iOS）：

Safari本身不支持DoH配置，需在系统级别设置：

1. macOS: 系统偏好设置 → 网络 → 高级 → DNS
2. iOS: 设置 → Wi-Fi → 配置DNS → 手动

系统级配置加密DNS#

Windows 11（原生支持DoH）：

1
1. 设置 → 网络和Internet → 以太网/WiFi
2
2. 点击"编辑"DNS服务器分配
3
3. 首选DNS：1.1.1.1
4
4. 备用DNS：1.0.0.1
5
5. 开启"加密DNS（DoH）"选项

macOS（需配置文件）：

创建配置文件 /Library/Preferences/com.apple.networkd.plist：

1
<?xml version="1.0" encoding="UTF-8"?>
2
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
3
<plist version="1.0">
4
<dict>
5
    <key>DNSOverHTTPSEnabled</key>
6
    <true/>
7
    <key>DNSServerAddresses</key>
8
    <array>
9
        <string>1.1.1.1</string>
10
        <string>1.0.0.1</string>
11
    </array>
12
</dict>
13
</plist>

Linux（systemd-resolved）：

编辑 /etc/systemd/resolved.conf：

1
[Resolve]
2
DNS=1.1.1.1 1.0.0.1
3
DNSOverTLS=yes
4
FallbackDNS=8.8.8.8 8.8.4.4

重启服务：

1
sudo systemctl restart systemd-resolved

验证DoH是否生效#

在线测试工具：

• https://1.1.1.1/help
• https://dnsleaktest.com

命令行测试：

1
# Windows
2
nslookup github.com 1.1.1.1
3

4
# Mac/Linux
5
dig @1.1.1.1 github.com
6

7
# 对比结果是否与默认DNS不同

预期效果：

• DNS解析成功率：70% → 95%+
• 解析延迟：降低30-50%
• 避免DNS污染导致的访问失败

Watt Toolkit 简介#

核心功能：

• 🚀 GitHub加速：自动更新Hosts + API代理
• 🎮 Steam加速：社区、商店、创意工坊
• 🌐 Google加速：搜索、YouTube等
• 💻 多平台：Windows、macOS、Linux
• 🆓 完全免费：开源软件，无广告

官方网站： https://steampp.net/

GitHub项目： https://github.com/BeyondDimension/SteamTools

详细使用教程#

1
# Homebrew安装（推荐）
2
brew install --cask watt-toolkit
3

4
# 或从GitHub下载dmg文件

1
# Ubuntu/Debian
2
sudo apt install watt-toolkit
3

4
# Arch Linux
5
yay -S watt-toolkit

1
1. 打开浏览器
2
2. 访问 https://github.com
3
3. 检查页面加载速度和图片显示

1
# 测试GitHub访问
2
ping github.com
3

4
# 测试克隆速度
5
time git clone https://github.com/torvalds/linux.git

1
Watt Toolkit主界面会显示：
2
- 加速状态：✅ 已加速
3
- 当前模式：Hosts + API代理
4
- 更新时间：最新IP地址

Watt Toolkit vs 手动Hosts#

常见问题#

Q1: Watt Toolkit会影响其他网站吗？ A: 不会。它只针对选定的服务（如GitHub）进行加速，其他网站不受影响。

Q2: 加速失败怎么办？ A:

1. 点击”重新加速”按钮
2. 检查网络连接
3. 尝试切换加速模式
4. 重启软件

Q3: 如何卸载Watt Toolkit？ A:

• Windows: 控制面板 → 卸载程序
• macOS: 拖拽应用到废纸篓
• Linux: sudo apt remove watt-toolkit

卸载后会自动恢复原始Hosts文件。

诊断步骤#

1
nslookup github.com 8.8.8.8

1
#!/bin/bash
2
# GitHub网络诊断脚本
3

4
echo "===== GitHub 网络诊断 ====="
5
echo ""
6

7
# 1. DNS解析测试
8
echo "1️⃣ DNS解析测试："
9
echo "默认DNS:"
10
nslookup github.com 2>/dev/null | grep "Address:" | tail -1
11

12
echo "Google DNS (8.8.8.8):"
13
nslookup github.com 8.8.8.8 2>/dev/null | grep "Address:" | tail -1
14

15
echo "Cloudflare DNS (1.1.1.1):"
16
nslookup github.com 1.1.1.1 2>/dev/null | grep "Address:" | tail -1
17
echo ""
18

19
# 2. 连通性测试
20
echo "2️⃣ 连通性测试："
21
ping -c 4 github.com 2>/dev/null | grep "time=" | tail -1
22
echo ""
23

24
# 3. 端口测试
25
echo "3️⃣ 端口测试："
26
nc -zv github.com 443 2>&1 | head -1
27
echo ""
28

29
# 4. traceroute追踪
30
echo "4️⃣ 路由追踪（前5跳）："
31
traceroute -m 5 github.com 2>/dev/null | head -6
32
echo ""
33

34
echo "===== 诊断完成 ====="

1
# 保存为 github-diag.ps1
2

3
Write-Host "===== GitHub 网络诊断 =====" -ForegroundColor Cyan
4
Write-Host ""
5

6
# 1. DNS测试
7
Write-Host "1️⃣ DNS解析测试：" -ForegroundColor Yellow
8
Resolve-DnsName github.com | Select-Object Name, IPAddress | Format-Table
9
Write-Host ""
10

11
# 2. Ping测试
12
Write-Host "2️⃣ 连通性测试：" -ForegroundColor Yellow
13
Test-Connection github.com -Count 4 | Select-Object Address, ResponseTime | Format-Table
14
Write-Host ""
15

16
# 3. 端口测试
17
Write-Host "3️⃣ 端口测试：" -ForegroundColor Yellow
18
Test-NetConnection github.com -Port 443 | Select-Object ComputerName, RemotePort, TcpTestSucceeded | Format-Table
19
Write-Host ""
20

21
Write-Host "===== 诊断完成 =====" -ForegroundColor Cyan

1
ipconfig /flushdns

1
sudo killall -HUP mDNSResponder

1
sudo systemd-resolve --flush-caches

1
netsh winsock reset

1
# 以管理员身份运行CMD，依次执行：
2

3
# 1. 重置Winsock
4
netsh winsock reset
5

6
# 2. 重置TCP/IP
7
netsh int ip reset
8

9
# 3. 刷新DNS
10
ipconfig /flushdns
11

12
# 4. 释放IP
13
ipconfig /release
14

15
# 5. 重新获取IP
16
ipconfig /renew
17

18
# 6. 注册DNS
19
ipconfig /registerdns
20

21
# 重启电脑
22
shutdown /r /t 0

1
# 1. 刷新DNS缓存
2
sudo dscacheutil -flushcache
3
sudo killall -HUP mDNSResponder
4

5
# 2. 重置网络配置
6
sudo rm /Library/Preferences/SystemConfiguration/NetworkInterfaces.plist
7
sudo rm /Library/Preferences/SystemConfiguration/preferences.plist
8

9
# 重启电脑
10
sudo shutdown -r now

1
# Ubuntu/Debian
2
sudo systemctl restart NetworkManager
3
sudo systemctl restart systemd-resolved
4

5
# CentOS/RHEL
6
sudo systemctl restart network
7
sudo systemctl restart NetworkManager

高级故障排查#

1
1. 控制面板 → Windows Defender 防火墙
2
2. 允许应用通过防火墙
3
3. 确保浏览器和Git未被阻止

1
1. 系统偏好设置 → 安全性与隐私 → 防火墙
2
2. 防火墙选项
3
3. 检查是否有阻止规则

1
设置 → 网络和Internet → 代理
2
检查"使用代理服务器"是否意外开启

1
系统偏好设置 → 网络 → 高级 → 代理
2
检查所有代理选项是否关闭

1
# Windows
2
echo %HTTP_PROXY%
3
echo %HTTPS_PROXY%
4

5
# Mac/Linux
6
echo $HTTP_PROXY
7
echo $HTTPS_PROXY

1
# Windows
2
set HTTP_PROXY=
3
set HTTPS_PROXY=
4

5
# Mac/Linux
6
unset HTTP_PROXY
7
unset HTTPS_PROXY

1
1. 拔掉路由器电源
2
2. 等待30秒
3
3. 重新插上电源
4
4. 等待2-3分钟完全启动
5
5. 重新测试GitHub访问

网络优化工具推荐#

1. TCP Optimizer（Windows）

• 优化TCP参数
• 调整接收窗口大小
• 提升网络吞吐量
• 下载：https://www.speedguide.net/downloads.php

2. NetSpeedMonitor（浏览器扩展）

• 实时监控网速
• 统计流量使用
• 识别网络瓶颈

3. PingPlotter

• 可视化网络路径
• 识别丢包节点
• 长期监控网络质量

方案对比总表#

选择建议#

🎯 根据你的需求选择：

场景1：日常开发，频繁使用GitHub

1
推荐：VPN/代理（Clash Verge）
2
理由：稳定性最高，速度最快，一劳永逸
3
成本：约¥30-50/月

场景2：偶尔浏览，不想花钱

1
推荐：Watt Toolkit
2
理由：免费、简单、自动化
3
成本：0元

场景3：技术人员，喜欢折腾

1
推荐：手动管理Hosts + 加密DNS
2
理由：完全控制，学习价值高
3
成本：0元

场景4：只需下载文件或浏览代码

1
推荐：GitHub镜像站
2
理由：无需配置，即开即用
3
成本：0元

场景5：公司网络，无法安装软件

1
推荐：联系IT部门开通白名单
2
或：使用移动端热点

组合使用策略#

最佳实践组合：

1
主力方案：Clash规则模式（稳定访问）
2
备用方案：Watt Toolkit（Clash失效时）
3
应急方案：镜像站（快速浏览）
4
预防方案：加密DNS（减少DNS污染）

配置示例：

1
# Clash配置示例
2
proxies:
3
  - name: "US_Node"
4
    type: vmess
5
    server: example.com
6
    port: 443
7

8
proxy-groups:
9
  - name: "GitHub"
10
    type: select
11
    proxies:
12
      - "US_Node"
13
      - "DIRECT"  # 直连作为备选
14

15
rules:
16
  - DOMAIN-SUFFIX,github.com,GitHub
17
  - DOMAIN-KEYWORD,github,GitHub
18
  - MATCH,DIRECT  # 其他流量直连

Q1: 为什么改了Hosts还是打不开GitHub？#

可能原因：

1. DNS缓存未刷新 → 执行 ipconfig /flushdns
2. IP地址已过期 → 重新查询最新IP
3. 浏览器缓存 → 清除浏览器缓存或使用无痕模式
4. 防火墙阻止 → 检查防火墙设置
5. 使用了错误的IP → 确认IP地址准确性

解决方法：

1
# 1. 刷新DNS
2
ipconfig /flushdns
3

4
# 2. 清除浏览器缓存
5
# Chrome: Ctrl+Shift+Delete
6

7
# 3. 测试新IP
8
ping github.com
9

10
# 4. 尝试其他浏览器

Q2: Git clone速度还是很慢怎么办？#

优化方案：

1
# 1. 增加缓冲区大小
2
git config --global http.postBuffer 524288000
3

4
# 2. 禁用压缩
5
git config --global core.compression 0
6

7
# 3. 浅克隆（只获取最新版本）
8
git clone --depth 1 https://github.com/user/repo.git
9

10
# 4. 使用SSH协议
11
git clone git@github.com:user/repo.git
12

13
# 5. 分段克隆大仓库
14
git clone --filter=blob:none https://github.com/user/repo.git

Q3: 如何判断是DNS问题还是网络问题？#

诊断方法：

1
# 1. 测试DNS
2
nslookup github.com 8.8.8.8
3
# 如果能解析，说明DNS正常
4

5
# 2. 测试连通性
6
ping 140.82.113.4  # GitHub的实际IP
7
# 如果能ping通，说明网络正常
8

9
# 3. 测试端口
10
telnet github.com 443
11
# 如果能连接，说明端口开放

判断标准：

• DNS解析失败 → DNS问题
• Ping不通但DNS正常 → 网络阻断
• 能Ping通但网页打不开 → CDN或应用层问题

Q4: Watt Toolkit加速后还是慢？#

排查步骤：

1. 检查Watt Toolkit是否为最新版本
2. 尝试切换加速模式（Hosts/API/全部）
3. 检查是否有其他代理软件冲突
4. 重启Watt Toolkit和浏览器
5. 查看软件日志寻找错误信息

Q5: 公司网络限制严格，所有方法都无效？#

解决方案：

1. 申请白名单：向IT部门申请GitHub访问权限
2. 使用移动热点：手机热点通常不受限制
3. GitHub Codespaces：使用云端开发环境
4. 离线工作：在家下载好代码，到公司离线开发
5. 镜像站下载：通过镜像站下载所需资源

核心要点回顾#

✅ 理解问题根源：DNS污染、CDN干扰、带宽限制
✅ 选择合适方案：根据需求和使用频率选择
✅ 正确配置工具：仔细阅读教程，避免配置错误
✅ 定期维护更新：Hosts IP会变化，软件需升级
✅ 注意安全隐私：谨慎使用不明来源的工具和服务

未来展望#

随着网络技术的发展和政策的变化，我们期待：

• 🌐 更开放的国际网络环境
• 🚀 更快的国内CDN节点
• 🛡️ 更智能的网络优化工具
• 📚 更完善的技术文档和社区支持

希望这篇指南能帮你解决 GitHub 无法访问的问题！如果觉得有用，欢迎分享给身边的开发者朋友。

💬 互动时间：

你使用的是哪种方法？效果如何？欢迎在评论区分享你的经验和遇到的问题！