宿舍连校园网翻墙，网管能看到什么？采购公告、厂商资料和学校规定查了一遍

先说结论：**校园网是实名上网，开着 VPN，学校看不到你在 VPN 里看了什么，但看得到翻墙这件事本身留下的痕迹：哪个学号、几点几分、连到哪个境外地址、传了多少流量。**加密的内容要在你的电脑或手机上装了学校给的证书或客户端才解得开，这是厂商白皮书自己写的。规定和处分都是真的，公开的处理多是警告和断网。

2026 年 9 月网上流传一份哈尔滨工程大学数学科学学院的通报：7 名本科生、13 名研究生在 9 月 18 日到 19 日用个人校园网账号通过 VPN 访问境外网络，“被网络安全监测系统完整记录留存”，全部警告处分。通报是截图流传的，学校官网上没有找到原文，经过见VPN大事件 #001。下面是我们 2026 年 10 月 23 日查的高校采购公告、厂商官网和白皮书、法规原文和学校规定。

学校用的是什么系统

校园网一般是两套系统配合：

• 认证计费系统管“你是谁”。你用学号登录校园网，它把学号和你电脑的地址对上。常见的是锐捷 RG-SAM+、深澜 Srun、城市热点 Dr.COM。
• 上网行为管理管“你去了哪里”。装在学校的网络出口，记下每个连接连到哪里、什么时间、多少流量。常见的是深信服 AC。

这些设备是公开招标买的，采购公告在学校网站上就能查到。我们找到 7 条中标、成交记录，挑几条：

学校	日期	买了什么	金额
湘潭大学	2024-01-12	锐捷 RG-SAM+ License-10000，1 套	44900 元
中国人民大学	2020-07-22	深澜认证计费系统 V4.0-Srun4000	单价 353000 元
上海城建职业学院	2024-11-09	深信服上网行为管理 AC-1000-B2100-CJ，2 台	单价 157522.13 元
四川轻化工大学	2024-08-02	锐捷 RG-SAM+ 认证平台扩容	2000 个，单价 92 元
上海科技大学	2026-04-23	全网行为管理设备（没写品牌）	页面没写

锐捷 RG-eLog 日志系统的官网写着：“将用户认证上网信息和出口日志结合起来，实现用户上网实名信息统计”，能留 NAT、URL、邮件、搜索引擎等日志，“以便追查不法行为”。意思是日志上的每一条，都能对到具体的人。

开着 VPN，网管能看到什么

能看到什么，法规里写明了。公安部令第 82 号《互联网安全保护技术措施规定》第七条要求记录“用户登录和退出时间、主叫号码、账号、互联网地址或域名”；第十条要求用地址转换给用户上网的单位，记下内外网地址的对应关系；第十三条要求“至少保存60天记录备份”。2025 年修正的《网络安全法》第二十三条要求网络日志“不少于六个月”。

所以开着 VPN 时，网管那边能看到四样：

1. 哪个学号
2. 几点几分上的网
3. 连到了哪个境外地址
4. 传了多少流量

学校实际存多久，我们查到的学校规定都没写天数。西南财经大学的管理办法第十一条写着“学校有义务且必须保留用户上网日志”，“非经公安机关批准，用户上网日志不透露给第三方”。

厂商还宣传能认出翻墙软件。深信服 2015 年的 AC 白皮书写着规则库有“30种以上代理软件”，点名了“自由门、无界浏览器、IPN 等加密代理”。现在常用的 Shadowsocks、VLESS、Trojan、Hysteria2，我们没在这几家厂商的资料里看到能认出来的原文。10 月浙江经济职业技术学院的招标文件倒是把 Trojan、VLESS、Hysteria2 写进了技术要求，准确率要 95% 以上（VPN大事件 #003），但那是学校提的要求，不是厂商实测的结果。所以我们不说它能认，也不说它认不出。

看不到什么：VPN 里面的内容

深信服另一版技术白皮书写了看 HTTPS 内容只有两个办法：一是 AC 当中间人，“通过证书替换方式解密 SSL 流量”；二是在电脑上装准入客户端，“需要在 PC安装准入客户端”。证书替换还会造成“网页告警”。

反过来说：**你没在电脑、手机上装学校给的根证书或客户端，VPN 里面访问了哪个网站、看了什么，审计设备一般看不到。**这个推论来自厂商文档，不是对某所学校设备的实测。

看不到内容，不等于没事。哈工程那份通报靠的就是谁、什么时候、连了哪里这几样记录。通报还写着线索是“经上级部门反馈”，学校用的哪家设备、具体怎么认出 VPN 的，通报里没写，我们不替它补。

“防代理”查的是共享账号，不是翻墙

这一点容易弄混。桂林学院 2025 年 10 月买过“城市热点代拨设备防代理模块授权服务”；锐捷 RG-SAM+ 5.X 的官网宣传“代理行为识别准确率97%”，后半句是“及时阻断私接，提升开户率”。

这里的“代理”，指的是一个账号接上路由器分给好几个人用。学校查它是为了让大家多开几个账号，和翻墙不是一回事。城市热点 APG 防代理网关的页面也写的是“针对宽带共享接入管理”，没有提 VPN。

学校的规定这两年越写越直白

• 中国药科大学（2026-03-23）：违规行为包括“个人设备接入校园网后，借助翻墙软件访问境外网站或服务”，范围“还包括宿舍区域的宽带网络”，“每个实名制账号……所有网络行为，均由账号所有人承担相应责任”。
• 哈尔滨理工大学（2025-11-27）：“只要使用翻墙软件即属违法违纪，且网络痕迹可追溯”，按学生管理规定“予以相应处分”。
• 广西大学（2025-08-08）：“我中心监测发现部分在校师生存在通过非合规技术途径访问境外有害网站”。
• 徐州工程学院（2025-09-29）：禁止“翻墙”，违规的“断网期为一个月”。
• 河南对外经济贸易职业学院（2026-05-29）：范围“含办公区、教学区、宿舍区及通过校园Wi-Fi接入”。

这些规定的依据，是《计算机信息网络国际联网管理暂行规定》第六条：“任何单位和个人不得自行建立或者使用其他信道进行国际联网。”

10 月以后又有新动静：浙江经济职业技术学院 30 万元招标“跨境VPN监测系统”，要求和上网认证系统联动，“通过同步上网账号实现违规行为关联到人”（VPN大事件 #003）；中南大学的安全教育班会通知写进了“坚决杜绝非法网络翻墙行为”（VPN大事件 #004）。

在学校用网，记住三件事

1. **学校给的证书和客户端，弄清楚是做什么的再装。**装了根证书，加密内容就可能被解开。
2. **校园网账号别借给别人。**出了事算在你的学号上，药科大学的通知原话就是“由账号所有人承担相应责任”。
3. **学校的网络管理规定，自己找原文看一遍。**各校写法不一样，有的连宿舍宽带都算。

这三条管的只是校园网这一段。翻墙后警察一般从哪些线索找人，见被处罚的翻墙者是怎么暴露的；公司 Wi-Fi 的情况和学校类似，我们抓包看过，见在公司连 Wi-Fi 翻墙，网管能看到什么。

常见问题

用校园网翻墙，学校能看到我看了什么视频吗？ 没装学校的证书或客户端，一般看不到内容；能看到你几点连到了哪个境外地址、多少流量。

用自己手机流量开热点给电脑，学校还能看到吗？ 不经过学校出口，学校的上网行为管理就记不到。走的是运营商的网络，运营商那边的情况见墙怎么认出你在翻墙。

不翻墙，只是用校园网打开国外网站，会被记下来吗？ 连到哪个地址都会进日志，翻不翻墙都一样。10 月有学生说用校园网打开移民局官网办签证被学校谈话，只有当事人一面之词，见VPN大事件 #004。

被学校查到翻墙会怎样？ 公开的处理多是警告处分（哈工程）和断网一个月（徐州工程学院）。各校按自己的学生管理规定处理，具体看你学校的原文。

学校日志存多久？ 法规要求至少 60 天、网络日志不少于 6 个月；学校实际存多久，我们查到的规定都没写。

资料来源

核对日期 2026-10-23。等级：A 官方原文，B 署名媒体报道。

内容	来源	等级
湘潭大学认证系统采购结果	cggl.xtu.edu.cn	A
中国人民大学认证计费系统中标	cgzx.ruc.edu.cn	A
上海城建职业学院中标结果	succ.edu.cn	A
四川轻化工大学中标结果	jyzx.suse.edu.cn	A
上海科技大学全网行为管理采购	shanghaitech.edu.cn	A
桂林学院防代理模块采购	glc.edu.cn	A
锐捷 RG-eLog	ruijie.com.cn	A
锐捷 RG-SAM+ 5.X	ruijie.com.cn	A
城市热点 APG 防代理网关	drcom.com.cn	A
深信服 AC 产品白皮书（2015）	download.sangfor.com.cn	A
深信服 AC 技术白皮书（证书替换、准入客户端）	PDF，托管在阿里云 OSS	A
公安部令第 82 号	gov.cn	A
网络安全法（2025 修正）	网信办	A
国际联网管理暂行规定	网信办	A
西南财经大学管理办法	info.swufe.edu.cn	A
中国药科大学通知	xxh.cpu.edu.cn	A
哈尔滨理工大学通知	nic.hrbust.edu.cn	A
广西大学通知	net.gxu.edu.cn	A
徐州工程学院通知	etc.xzit.edu.cn	A
河南对外经济贸易职业学院通知	hnwmxy.edu.cn	A
哈工程通报（截图转述）	自由亚洲电台 2026-09-29	B