见过很多文章，都是询问怎么才能封掉MSN，让上班的同事无法聊天而专心的工作。
殊不知，现在的工作方式已经产生很大的变化，MSN不再是聊天的一种工具，而是互相协作，互相交流的一个平台...
以前对封堵MSN不以为然，因为我所在的公司鼓励大家用MSN互相交流（8成是为了节省电话费...呵呵），所以以前也没有在意
但是随着公司的不断壮大，局域网不断扩容，网络结构越来越复杂...再加上公司新招聘来了一位专家级的网络运营主管...公司的网络环境正在发生一系列的重大变化
首当其冲的是优化网络结构，公司机器统一"入狱"（入域），紧接着是安装统一的防病毒程序（从此告别了我心爱的f-secure anti...）。这些都无可厚非，毕竟是专家嘛，这些手段能有效地提高网络使用效率，防止大规模的网络终端集体“中毒”现象的发生...但是就在本月初，10.1放假后，当我坐在办公桌前像以往一样的
打开电脑准备开始新的一天繁重的脑力劳动时却意外地发现MSN怎登陆不了了...起初我以为是老美的服务器又歇菜了，没有在意，但是在中午吃饭时，却发现周围的同事也全都上不了MSN。当大家全都在讨论是不是中美海底光缆又一次断了的时候，一位资深的消息灵通人士谨慎而又小声的告诉了我们上不了MSN的重大原因...听完后我们终于明白了，原来这一切都是新上任的运维主管干的，他封掉了所有MSN的所必需的服务器网段...
看到这里有些人会说，说了这么多和题目无关的废话干什么，我们看你的文章就是想知道怎么能突破公司“防线”上MSN...
其实最简单的一个方法，那就是使用代理，通过HTTP代理，你可以很简单的突破公司的防线上MSN，但是这样做有一个很麻烦的地方，那就是所有的HTTP请求都会被转发到代理，这样做有以下几点坏处：
1.国内/国外代理较慢，具体原因我就不详说了
2.由于使用http代理或者sock代理，所有的http请求甭管是去那里的，都要通过代理转发（当然，本地流量是不转发的）
3.MSN在没有msn shell的情况下普通使用，信息是不加密的，通过代理的话，你的聊天内容会失密
4.容易被网管查觉，而采用直接封堵代理地址的方法禁止使用代理
5.部分代理使用不了，通常防火墙会将代理使用的8080端口封掉导致无法使用代理
综合以上五点，个人觉得，如果用msn只是闲聊的话，对于信息是否会失密，倒也不会太在意。但是如果用msn是为了工作的话，就不是很适合使用代理上msn了（用msn shell可以做到会话加密，但是综合来看代理方式上msn还是有些不太合适）。
所以，经过多方比较和个人经验，我采用了搭设私人VPN的方式来实现解决代理存在的不足。（待续）