我发现GFW对品葱的封锁仅局限于dns劫持

因为用的是cloudflare，总不能把CF的IP都墙了吧

改HOSTS，DNS-over-HTTPS/TLS

虽然这样可以上，但是我非常不推荐。
DNS步骤跳过了，还有TLS握手时用的SNI，墙仍然知道你在访问品葱。
就算你把SNI加密了，你访问品葱的IP（目前是104.18.54.73和104.18.55.73）仍然可以探测出来

应该是任何CF的IP都可以访问？

对，现在是任何CF的IP都可以访问到品葱，但不建议这样做，还是要走加密代理通道．不知为什么现在还没封CF的ip地址，可能是封的太多了会影响整个互联网的访问．

除非你是關派的五毛，不要直接訪問品蔥，所有牆內訪問品蔥的IP都是被老大記錄在案的。