```html

在学校用校园网上网记录会被监控

去年秋天，我帮一个学弟处理他的用校园网笔记本网络问题。他连上校园WiFi后，上网浏览器一直弹证书警告。记录监控我顺手点开详情，学校看到签发者一栏写着学校网络中心的用校园网内部CA。那一刻他愣了一下，上网问我：“这意思是记录监控……我上什么网站他们都知道？”我没直接回答，但心里清楚——是学校的，而且不止是用校园网网站。

校园网不是上网你家路由器。你连上去的记录监控那一秒，你的学校设备就被拉进了一个巨大的管理后台。认证页面背后是用校园网Radius服务器，它记录你的上网学号、MAC地址、IP分配时间。你访问的每一个HTTP请求——注意，是HTTP，不是HTTPS——都会经过网关的日志系统。那些日志里存着目标IP、时间戳、流量大小。哪怕你用的是HTTPS，DNS查询也常常是明文的。你输入www.xxx.com，校园网的DNS服务器先收到这个请求，然后才告诉你IP地址。这个查询记录，学校想存就能存。

我见过一个真实的例子。某高校网络中心的朋友给我看过一份脱敏日志截图，上面按时间顺序列出某学生账号在半小时内访问的域名：bilibili.com、zhihu.com、pan.baidu.com，中间夹着几个.edu.cn的论文站点。他说这不算什么，真正敏感的是那些用校园网跑P2P的，流量特征一抓一个准。学校不一定会实时盯着每个人，但日志保留三个月到半年是常态。真出了事——比如版权投诉、违规内容传播——调记录就是几分钟的事。

有人觉得用HTTPS就安全了。你访问https://mail.qq.com，内容确实加密，网关看不到邮件正文。但SNI字段——服务器名称指示——在TLS握手时是明文的。也就是说，网关知道你在连mail.qq.com，只是不知道你写了什么。再加上流量分析，你几点几分在哪个网站停留了多久，拼出来的画像足够具体。我试过用校园网登录某境外学术论坛，第二天就收到网络中心的邮件提醒“检测到异常访问”。他们没说我具体看了什么，但“异常”两个字本身就说明监控系统在跑。

更隐蔽的是行为分析。你每天什么时段上线，常去哪些IP段，下载量突然变大还是变小，这些数据被扔进模型里跑。有个做校园网运维的网友告诉我，他们学校采购的流量分析设备能自动标记“疑似代理”“疑似隧道”“高频外联”。你觉得自己只是挂了个梯子，实际上网关那边已经亮黄灯了。当然，大多数学校不会因为学生查个资料就找谈话，但记录一直在那里。毕业前没事，毕业后呢？数据保留政策各校不同，有的清，有的不清。

我自己的习惯是：校园网只用来干正事。查文献、交作业、看学校通知，这些无所谓。私人邮件、网银、涉及身份信息的操作，一律切到手机热点。不是做贼心虚，是没必要把所有的网络足迹都塞进同一个日志系统里。你连校园网时那个认证页面，底下那行小字“我已阅读并同意网络使用协议”，大多数人直接点勾。那协议里通常写着“学校有权记录并审查网络通信”。你点了同意，法律上就没什么好争的。

说到底，校园网是一个单位内部网络，不是公共基础设施。它像公司内网、酒店WiFi一样，管理方有权限看经过它的一切。区别只是学校通常懒得管你，但“懒得管”和“看不到”是两码事。下次你连上校园网，打开浏览器之前，可以想一想：这条网线另一头，有一台机器正在安静地记笔记。

---

补充一个技术细节：如果你用校园网访问纯HTTPS且开启了ECH（加密客户端问候）的网站，SNI也加密了，网关能看到的就只剩目标IP和流量大小。但ECH目前普及率很低，国内大部分网站没开。所以别指望这个。

```