学校花 30 万买的翻墙监控能看到什么？招标原文逐条读：认协议、记流量、对上学号

先说结论：学校买的这种“跨境VPN监测系统”，看不见你在加密通道里打开了哪一页、聊了什么。它记下的是另一串东西：哪个上网账号、几点几分、用哪台设备、连了哪个境外服务器、什么协议、传了多少流量。这一串最后能对上你的学号和名字。

浙江经济职业技术学院 2026 年 10 月公开招标一套“跨境VPN监测系统”，预算 30 万元。招标文件第 3 条点名要发现 Trojan、Shadowsocks、VMess、VLESS、Hysteria2、AnyTLS 这些协议，“准确率满足95%以上”；第 18 条写着“通过同步上网账号实现违规行为关联到人”。南京财经大学红山学院的招标写得更直白：对接认证系统，“调取账号、真实姓名、部门等相关信息”。

下面把招标原文按三部分读：它真能做到的、它看不见的、写了但没有公开测试结果的。校园网的认证、证书和学校客户端这些，在宿舍连校园网翻墙，网管能看到什么里讲过，这篇只看监测设备本身。

这台设备装在哪，管多大范围

浙江这份招标文件写着，设备“旁路部署”在学校互联网出口，“以交换机镜像的方式对上网流量进行监测”。镜像就是复印：全校进出学校的每个数据包复印一份给它看，原来的流量照常走，所以不拖慢网速，宿舍里感觉不出来。

规格是吞吐量不低于 20G、监控 IP 地址不少于 20 万个；红山学院那份要求单机处理镜像流量不低于 5Gbps。这个量级是看全校所有人，不是抽查。

范围也就到学校出口为止。你用手机自己的流量上网，连接不经过学校网络，这台设备看不见。

能做到的：认协议、记连接、拉黑名单

**认协议。**加密以后内容看不见，可是包的样子看得见：第一个包多长、握手怎么写、伪装的是哪个网站的域名。墙靠什么认出翻墙，见墙怎么认出你在翻墙，学校这台就是装在校门口的小号防火墙。

95% 是学校提的要求。招标文件没写怎么测、拿什么样本测，厂商能不能达标也没有公开的测试结果。名单上没写的协议也不等于安全：认不出协议，你和同一个境外服务器之间连了几个小时的大流量照样记在日志里。

**记什么。**第 3 条后半句列得很清楚：客户端 IP、协议类型、代理端口、伪装域名、外部代理节点、最近发现时间、上下行流量。翻成大白话，就是你电脑在校园网里的地址，你连的境外服务器地址和端口，你填的伪装网站，几点开始、最近一次几点，发出去多少、收回来多少。这些都是连接本身的信息，加密管不了。

第 2 条要求统计图能看近 24 小时、7 天、30 天，也就是记录至少能往回翻一个月。法规对上网日志的要求是至少保存 60 天。

**对上人。**三条连起来看：

• 第 16 条：通过 SNMP 读交换机的 ARP 表，“把真实MAC地址汇总到日志中”。MAC 地址是网卡的出厂编号。
• 第 7 条：识别主机名称、操作系统类型、浏览器类型。
• 第 18 条：联动上网认证系统，就是登录校园网时输学号密码的那个页面，“通过同步上网账号实现违规行为关联到人”。

红山学院那份写的是和“城市热点”认证系统对接，调取账号、真实姓名、部门。城市热点是一家做校园网认证的公司。

连起来是一条链：境外服务器地址，对上你电脑的地址，对上网卡编号，对上学号，最后是名字和院系。第 6 条还要按账号做用户画像，带 24 小时行为热力图，一天里哪几个钟头在翻墙一眼就能看出来。

**拦。**第 14 条按策略把 VPN 服务器地址自动加进黑名单；第 15 条把规则同步给学校的防火墙；第 21 条可以发阻断报文直接切断连接。所以会碰到这种情况：同一个节点，手机流量能连，回宿舍连校园网就连不上。不一定是被墙了，也可能是学校这台设备把它拉进了黑名单。

**情报库。**第 11 条要求厂商自己有采集全球翻墙节点、伪装域名、协议特征的能力，专属情报库“更新周期不超过7天”，只集成 GitHub 上的公开名单不算数。第 12 条要求溯源到 VPN 应用名称和入口，报告里显示节点服务器、协议类型、“订阅网站或APP图标和名称”。

意思是厂商会去收集市面上翻墙软件和机场的节点地址，用的人越多，地址越容易被收进去。还有一处容易忽略：不少客户端更新订阅时默认直连、不走代理，订阅网站的域名就会出现在学校的记录里。

看不见的：加密通道里的内容

你在加密通道里打开了哪个网页、看了什么视频、在 Telegram 上和谁聊了什么，这台设备看不见。招标文件里也没有一条写着能解开 VLESS、HY2 这些协议的内容。

有三种情况会让你去过的网站被记下来：

1. **DNS 泄漏。**第 8 条要求审计 DNS，记下 MAC 地址、本地 IP、请求的域名和时间。查网址这一步没走代理，你要去哪个网站它直接看得到。
2. **没走代理的流量。**规则模式下国内网站本来就直连，这部分和平时上网一样，域名都在记录里。
3. **学校给的证书和客户端。**装了这种东西，加密网页里的内容也可能被看到。

第 8 条还写了要记 URL。普通的加密网站，设备拿到的只是域名，后面具体是哪一页它看不到。

写了，但没有公开测试结果的

红山学院那份有两条最夸张：第 6 条要识别“在 ShadowSocks（SS）和 Vmess 跨境加密代理方式下成功访问境外特定网站的行为”；第 8 条要“具备解密 ShadowSocks（SS）协议加密流量的能力”，还原出域名、URL。

Shadowsocks 的内容是用一个密码加密的，想解开得先拿到密码。网上公开分享的免费节点，密码谁都看得到，被情报库收进去就有可能解开；自己搭的节点密码不外传，设备手里没有这把钥匙。招标要厂商交的是“产品功能截图”，截图不是第三方测试。

隔着加密按包的大小和时间规律推断你上了哪个网站，研究里有人做过，实验室里有效果；放进几万人同时上网的校园网准确率多少，没有公开数据。这两条先当成学校提的要求，不当成已经做到的事。

不只是学校在买

单位	采购内容	金额
浙江经济职业技术学院	跨境VPN监测系统	预算 30 万元
南京财经大学红山学院	跨境VPN监控系统及堡垒机	预算 24.5 万元
河南省人民医院	网络安全设备整包，含 1 台信创防翻墙安全网关	整包 220 万元
山西传媒学院	互联网攻击面管理平台（防翻墙），要求可审计、可溯源	20 万元
内江职业技术学院	防翻墙安全服务	三年 18 万元
达州中医药职业学院	非法翻墙管理设备及服务	成交 136500 元
苏州市卫生健康信息中心	跨境VPN监控设备 1 台	—

网上还流传一张采购结果截图，浙江药科职业大学两台，共 19 万元。

医院和苏州这两份，公告没写设备装在哪段网络、管的是谁，不能说成在监控病人。原理一样：单位网络只要登录账号，翻墙记录就能对上那个账号。

你在校园网里开翻墙软件，会留下什么

• 上网账号，也就是学号或工号；
• 网卡编号、主机名和系统；
• 连的境外服务器地址、端口和协议；
• 每天几点开始、几点结束，传了多少流量。

这些都记在你登录的那个账号上。账号借给室友，他开翻墙软件，记录也算你的。

拿到记录怎么处理看各校规定。哈尔滨工程大学那次是 20 个学生警告处分；湖北第二师范学院 10 月的通知写着，查实的给处分，情节严重的移交公安、国家安全部门。公开出来的处理，大多是校内处分和断网。处罚案例的整理见翻墙后警察怎么找到你。

4 条可以直接用的

1. 在学校和单位的网络里不开翻墙软件，要用就用手机自己的流量，连接根本不经过学校出口。
2. **测一下 DNS 泄漏。**开着翻墙软件打开本站的 DNS 泄漏检测，结果里出现国内运营商，就是查网址没走代理。
3. 订阅更新改成通过代理更新，或者离开学校网络再更新。
4. 学校给的证书和客户端，弄清楚是做什么的再装；账号不借人。

换协议、换节点能让它认得慢一点，改变不了账号和记录对得上这件事。

常见问题

学校能看到我翻墙看了什么网站吗？ 加密通道里的内容看不见。但 DNS 泄漏、规则模式下的直连流量、装了学校证书这三种情况，会让你去过的网站被记下来。

换成 VLESS、HY2 这些新协议是不是就查不到了？ 招标名单里就有 VLESS、Hysteria2、AnyTLS。认不出协议，你和境外服务器之间长时间、大流量的连接也照样记在账号下。

宿舍连校园网翻墙，学校怎么知道是我？ 设备记下你电脑的地址和网卡编号，再和上网认证系统对接，对到你登录用的学号，招标原文写的就是“关联到人”。

用手机流量翻墙，学校的设备能看到吗？ 看不到。手机流量不经过学校的网络出口。

学校说能解密 Shadowsocks 是真的吗？ 这是招标里写的要求，厂商要交的是功能截图，没有公开的第三方测试。公开分享的免费节点密码谁都看得到，风险高；自建节点密码不外传，设备手里没有密码。

资料来源

• 浙江政府采购网：浙江经济职业技术学院跨境VPN监测系统公开招标公告（2026-10-09）及招标文件（2026-09-08 版）
• 南京财经大学红山学院采购与招标信息（2026-10-29，项目编号 NCHS20261029-ZB-HW011）
• 河南省公共资源交易中心：豫财招标采购-2026-1409（2026-10-30）
• 山西传媒学院采购意向（2026-09-24）；苏州市政府采购网更正公告（二）（2026-10-14）
• 湖北第二师范学院学生工作部通知（2026-10-26）