翻墙后警察怎么找到你？公开判决和法条里能确认的 5 条线
不翻车编辑部 · 更新于
先说结论：公开资料里，没有看到运营商把一份翻墙名单整批交给派出所的证据。能从公开判决、通报、法条和技术报告里确认的，是这 5 条线：
这篇有视频版：YouTube 上看《翻墙总怕被查到？警察找到人靠的是这5条线》。
- 网络监测加实名：通报写“在工作中发现有人用翻墙软件接入境外网络”，再查出是谁；宽带和手机号本来就是实名的。
- 公开发言被举报：翻墙后在境外平台发视频，被人举报。
- 查别的事牵出来：查投毒线索、查一个推特账号，顺带查出翻墙。
- 钱：卖 VPN 的判决书里，证据是微信、支付宝流水和手机里的销售记录。
- 国内公司开的 VPN：中国区 App Store 上 113 个翻墙 VPN 里 85 个是国内公司，有的隐私声明直接写着公安调查时配合披露。
这篇是我们第 61 期视频的文字版。2026 年 10 月 18 日，我们先把油管上讲“翻墙怎么被发现”播放最高的 8 条视频（前 6 条加起来约 1130 万次播放）的说法逐条整理出来，再拿第 57 期翻墙会被抓吗？27 个公开处罚和判决、法条原文和技术报告去对。这里不判断翻墙合法还是违法，只写文书、法条和报告里写了什么。公开出来的案例只是很小一部分，算不出被查到的概率。
一份通报，一句宣传
2020 年 5 月，陕西安康汉滨公安分局的通报写着：“分局情指中心在工作中发现，有人使用’翻墙’软件接入境外网络”，随后“迅速查明”使用人是杨某某。他做的事是 2019 年 9 月在手机上装了两款免费翻墙软件，警告并罚款 500 元。怎么发现的，通报没写。
同一类问题，一家上网行为管理设备厂商 2024 年 9 月的宣传文章里写着：“通过翻墙IP反溯、实名到人，精准定位”。这是厂商自己的说法，识别率多少没有公开测试，第 60 期公司 Wi-Fi 网管能看到什么里讲过这篇。
你的数据经过谁，每一环看得到什么
你在手机上打开一个境外网站，数据要经过五个地方。我们第 60 期、第 62 期分别在网管和 VPN 服务器这两环做过实测：
| 这一环 | 看得到 | 看不到 | 依据 |
|---|---|---|---|
| 你的手机 | 装了什么软件、聊天记录、付款记录、输入法 | — | 人被找到以后，手机就是证据（见下文鄂州、延边） |
| 家里 / 公司网络 | 不翻墙：每个网站的域名；翻墙后：一个陌生地址、几点到几点、多少流量 | 翻墙后去了哪个网站 | 第 60 期路由器抓包 |
| 运营商 + 防火墙 | 和网管差不多，而且这条线是实名的；防火墙还会认流量特征 | HTTPS 内容 | 网络安全法第二十六条；USENIX Security 2023 论文 |
| VPN 服务器 | 时间、你的来源地址、去了哪个网站、用户名、流量 | HTTPS 网页内容 | 第 62 期服务器日志 |
| 网站和平台 | 账号、绑的手机号和邮箱、你发了什么 | — | — |
公司网络这一环。 不翻墙时，路由器上抓到的 DNS 查询和握手里，谷歌、YouTube、GitHub、ChatGPT 的域名一个个明文排着；开了翻墙，同样的过滤条件一条都没有，只剩一个陌生地址，5 秒 1877 kB。
运营商这一环。 运营商看到的和网管差不多。关键在于这条线是实名的。《网络安全法》（2025 年修正，2026 年 1 月 1 日起施行）第二十六条：网络运营者为用户办理网络接入，办理固定电话、移动电话等入网手续，“应当要求用户提供真实身份信息”。旧版本里这是第二十四条。
防火墙还会看流量的样子。2023 年 USENIX Security 会议的论文《中国的防火长城是如何检测和封锁完全加密流量的》测出：2021 年 11 月起，防火墙“可以实时地被动检测并阻断全加密流量”，Shadowsocks、VMess 等协议都受影响。论文讲的是识别后封锁，有没有拿来记名字，论文没说。
VPN 服务器这一环。 到了服务器，加密隧道就解开了。第 62 期我们在自己的服务器上开了访问日志，打开一次 YouTube 首页，4 秒多了 22 行，每行都有时间、来源地址、去的网站和用户名。服务器是谁开的、开在什么地方，这些记录就在谁手里。细节见 VPN 服务器能看到你什么。
第一条：网络监测加实名
安康、湖南津市（2020）、福建寿宁（2024）三份通报是同一个写法：先“在工作中发现”有人用翻墙软件接入境外网络，再查出是谁。寿宁那份写的是“民警在日常工作中发现群众龚某某于2020年有非法浏览境外网站的行为”，2024 年 7 月被传唤处罚，中间隔了 4 年（网易号“安全圈”转载宁德网警，2024-08-18）。
用的什么技术，三份都没写。能参考的材料有两份，都不是官方文书：
- 厂商宣传：同一篇宣传文里的案例，江西一所学校“查看上网行为管理设备上的翻墙日志和NAT日志，精准锁定疑似违规学生”。
- 泄露文件分析：2025 年 9 月，一家给防火墙做系统的公司内部文件泄露，研究机构 InterSecLab 分析后发布报告《The Internet Coup》。报告列出的功能里有“Individual user identification and tracking, including VPN users”（识别和追踪单个用户，包括 VPN 用户），还写客户“能回看一个网民过去的活动，看他在被封之前有没有用过 VPN 或翻墙工具”。
要说清楚：这是厂商宣传和泄露文件里写的功能，报告主要讲这家公司卖到国外的项目，国内部分提到了福建、江苏的省级项目。每个地方是不是都这么用，公开资料里看不到。
学校的情况更确定。2026 年 9 月哈尔滨工程大学数学科学学院通报，20 名学生“使用个人校园网账号通过 VPN 等非正规渠道访问境外网络，相关行为被网络安全监测系统记录留存”，给予警告处分。这是学校纪律处分，不是公安处罚（自由亚洲电台，2026-09-29）。
第二条：公开发言被举报
陕西的牛某，2022 年 11 月翻墙后“使用Youtube多次发布视频，在外华人举报经公安机关查明后，给予牛某警告的行政处罚”（四川省监狱管理局官方澎湃号，2024-08-06）。
河北承德一个程序员的经历来自他本人发文，自由亚洲电台 2023-09-25 引用：2022 年 9 月，当地安全部门认为一个推特账号是他的，当天扣押了他的手机、笔记本和几块电脑硬盘。推特那件事后来查明和他无关，翻墙照样罚款 200 元，给境外公司远程工作的 105 万多元收入被没收。
第三条：查别的事牵出来
南昌的董某某：2023 年 8 月，青山湖公安分局网安大队“接到上级下发的一条线索”，有人用钉钉、微信向互联网“投毒”。查下去，发现他多次翻墙在境外聊天软件上做黑灰产，警告并罚款 15000 元（常州大学信息化建设与管理中心引用案例，2024-12-27）。
承德那一起也属于这类。很多案子里，翻墙不是起点，起点是别的事。
第四条：钱
第 57 期统计的 15 个卖 VPN 的人，每一份判决都写着卖了多少人次、收了多少钱。深圳龙岗郑某某的判决书（2021）粤0307刑初1263号：“手机中通过微信和QQ销售VPN节点的人数为387人”，判有期徒刑 3 年（律法网转载）。
吉林延边三人的判决书（2021）吉2424刑初17号，证据清单里有微信交易流水、支付宝交易流水截图、微信聊天记录、手机提取笔录（律法网转载）。2011 年的司法解释（法释〔2011〕19 号）第三条，提供 20 人次以上就算“情节严重”。
买的人呢？卖家出了事，客户名单和收款流水就在案卷里。“卖家被抓、买家挨个被罚”的公开案例，我们没有找到；但这些记录是实名的，一直都在。
第五条：国内公司开的 VPN
我们 2026 年 10 月 14 日查过中国区 App Store：113 个翻墙 VPN 里，85 个“提供者”是国内公司，评分最多的前 10 名全是（App Store 上的翻墙 VPN 是谁开的）。
快喵VPN 的隐私声明自称“零个人信息收集”，例外情况里写着：公安、检察、国家安全机关依职权调查时，会配合披露信息。
《网络安全法》第三十条（旧版第二十八条）：“网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。“这些公司交没交过用户信息，我们没有证据；条款就写在那里。
找到人以后：手机就是证据
湖北鄂州 2026 年 3 月的处罚决定书，证据一栏写着“询问笔录、软件截图”；延边案有手机提取笔录、电脑提取笔录；承德那位当天就被扣了手机和硬盘。
油管上流传的 5 种说法，对得上吗
| 说法 | 判定 | 依据 |
|---|---|---|
| 翻墙这件事本身，警察一定知道 | 一半有依据 | 运营商看得到你连境外地址，防火墙能认一部分协议；“手里有几千万人的翻墙名单”，公开资料里没看到 |
| 光浏览不发言，就不会被处罚 | 过时了 | 安康那位就是装了软件，寿宁那位就是浏览境外网站，都被处罚 |
| 免费 VPN 都是警察开的钓鱼软件 | 没看到证据 | 能确认的是国内公司开的 VPN 条款写着配合调查 |
| 国产输入法会把你打的字传上去 | 一半有依据 | 云输入会把内容发到服务器，2024 年公民实验室测出 9 家里 8 家有漏洞；“直接交给警察”没看到证据 |
| 用国内手机号、QQ 邮箱注册境外账号会暴露 | 有道理 | 国内平台实名，又有配合调查的法定义务；“收一条验证码就被找上门”的公开案例没找到 |
关于“老王VPN 是钓鱼软件”：一条 178 万播放的视频说“每次翻墙被抓的人里都有一个用老王VPN的”，没有给出案例。我们能核实的是两件事：老王VPN 在 App Store 上的提供者是广西沃数互联网科技有限公司；安康那份通报写着，杨某某装的两款软件里有老王VPN。通报没写他是怎么被发现的，所以这证明不了它是钓鱼软件，只能说明这款软件背后是一家国内公司。
输入法的报告原文：多伦多大学公民实验室 2024 年 4 月发布，测了百度、荣耀、华为、讯飞、OPPO、三星、腾讯、vivo、小米 9 家的云拼音输入法，8 家有漏洞，完全被动的网络窃听者就能还原用户打的字，多数厂商收到报告后修了（Citizen Lab）。
还有两种说法我们查过但不在上表里：说境外大牌 VPN 在国内好用，这已经过时，国外那几家在国内大多连不上；说“不立案就不能上门”之类的法律建议，不在这篇的范围里。
普通人能做的
- 不卖、不代购、不收钱给别人分享节点。 20 人次就是刑事案件的门槛。
- 不用国内公司开的 VPN。 App Store 拉到最下面看“提供者”，写着统一社会信用代码的就是国内公司。
- 境外平台上公开发的东西，当成谁都能看见；境外账号别绑国内手机号和 QQ 邮箱。
- 测一下 DNS 泄漏。 用本站的 DNS 泄漏检测，不漏的话，运营商连你查了哪些网站名都看不到；漏了怎么改见 Clash DNS 泄漏实测。出口 IP 可以用 我的 IP 看。
- 公司和学校的电脑别装翻墙软件，校园网、公司网都是实名账号登录。
- 手机输入法关闭云端输入，或者换成系统自带的。
这些做法减少的是你留下的痕迹，改变不了一件事：运营商看得到你在连一台境外服务器。刚翻过去的人还可以看翻墙后第一周做什么。
常见问题
翻墙后警察是怎么找到人的？
公开判决和通报里能确认的有 5 条线：网络监测加实名（通报写“在工作中发现”）、公开发言被举报、查别的事牵出来、卖 VPN 的交易流水、国内公司 VPN 条款写明配合调查。具体用了什么技术，公开通报都没写。
运营商知道我在翻墙吗？
运营商看得到你的宽带或手机号连着哪个境外地址、几点到几点、多少流量，看不到加密的内容。宽带和手机号都是实名办理的（网络安全法第二十六条）。防火墙还能识别一部分代理协议的流量特征。
运营商会把翻墙名单交给派出所吗？
公开资料里没有看到这样的证据。能看到的是厂商宣传“翻墙 IP 反溯、实名到人”、泄露文件里写着能识别和追踪 VPN 用户，以及通报里“在工作中发现”的写法。
用国内的翻墙 VPN 有什么风险？
公司在国内，依法要为公安机关、国家安全机关提供技术支持和协助（网络安全法第三十条），有的隐私声明直接写着配合调查时披露信息。它们有没有交过，我们没有证据。
很久以前翻过墙，还会被查到吗？
福建寿宁的龚某某，2020 年浏览境外网站，2024 年 7 月被发现并处罚，中间隔了 4 年。
国产输入法会泄露我打的字吗？
公民实验室 2024 年测了 9 家云输入法，8 家有漏洞，网络上的被动窃听者能还原你打的字，多数厂商后来修了。云输入会把内容发到服务器，这一点有依据；“直接交给警察”没看到证据。
来源
每条来源和日期都在正文链接里。案例统计口径同《翻墙会被抓吗？》。法条按中央网信办网站公布的 2025 年修正版本。同类视频的说法整理自 2026 年 10 月 18 日油管搜索播放量最高的 8 条简体中文视频，这里不点名频道。