VPN大事件
不翻车编辑部 · 更新于
本期统计范围：2026 年 10 月 15 日至 10 月 21 日（北京时间）。头条两份采购文件发在统计范围之前（浙江 10 月 9 日重新招标，苏州 10 月 14 日更正公告），本周经推特转发才传开，我们回到政府采购网的原件逐条核对。每条后面标了来源等级：A 是官方原文，B 是署名媒体报道，C 是研究机构，D 是社区帖子。
本周头条：两地公开招标买“查翻墙”设备
浙江经济职业技术学院：30 万元买“跨境VPN监测系统”
浙江经济职业技术学院在杭州，是一所省属高职。浙江政府采购网上，它 10 月 9 日发布重新招标公告，项目名称就叫“跨境VPN监测系统”，预算金额和最高限价都是 300000 元，10 月 30 日 13:30 开标。（A）
招标文件第二章的技术要求写得很具体（下面引的是 9 月第一轮招标的文件，作为废标公告附件公开下载；10 月重新招标的文件要登录政采云下载，我们没看到）：（A）
- 装在哪：“本项目要求于互联网出口侧旁路部署跨境VPN监测系统，以交换机镜像的方式对上网流量进行监测，识别其中的跨境 VPN 行为。”
- 认什么（第 3 条）：“具备 Trojan、Shadowsocks、ShadowsocksR、VMess、VLESS、Hysteria、Hysteria2、MTProto、WireGuard、V2Ray、AnyTLS、mieru 等混淆加密 VPN 协议的发现能力，准确率满足 95% 以上。”
- 认出来以后（第 14、15 条）：系统把 VPN 服务的 IP 地址加进黑名单拦截，并能把规则同步到新华三、深信服、天融信等防火墙。
- 最后一步（第 18 条）：和学校的上网认证系统联动，“通过同步上网账号实现违规行为关联到人”。第 6 条还要求按上网账号生成用户画像，包括 VPN 应用、国外应用的 TOP-10 分析和 24 小时行为热力图。
时间线：5 月 22 日公开采购意向，9 月 8 日第一次招标，9 月 28 日因“有效供应商不足三家”废标，10 月 9 日重新招标，10 月 30 日开标。（A）
苏州市卫生健康信息中心：项目里列了一台“跨境VPN监控设备”
苏州市卫生健康信息中心一个预算 19128500 元的健康医疗大数据项目，配套设备清单里有“跨境VPN监控设备”1 台，用途写着“提高私自使用跨境VPN的监管力度”。（A）
10 月 14 日的更正公告（二）里，更正内容 7（招标文件第 54 页）写着设备要识别的协议：PPTP、L2TP、OpenVPN、IPsec、WireGuard、AnyConnect、N2NVPN、Shadowsocks、Shadowsocks_TLS、V2Ray、V2Ray_TLS、V2Ray_HTTP、V2Ray_MKCP、Trojan、Brook、NaiveProxy、WSS、AnyTLS，一共 18 种。（A）这条更正只是改了协议名称的大小写写法，设备和协议要求在 9 月 22 日的招标文件里就有。同一份更正公告把开标时间从 10 月 15 日推迟到 10 月 30 日。
截图来自推特转发（D），和苏州市政府采购网原页一致；原页在境外打不开，没能存档。
两份放在一起看
- 协议名单不一样。 苏州的名单里没有 VLESS 和 Hysteria2，浙江的写了。名单上没写，不等于测不出来。
- 装在哪不一样。 苏州的公告没写设备装在哪、管哪张网，所以不能说成“医院在监控谁”。浙江写明装在学校互联网出口，对象是用学校网络上网的账号。招标文件里没出现“学生”二字。
- 都还没开标。 准确率 95%、关联到人，都是采购方写的要求，不是设备实测的效果，也不能说现在已经在监控。
第一期讲过哈尔滨工程大学 20 名学生用个人校园网账号翻墙，被网络安全监测系统记录留存，全部警告处分。浙江这份招标，是把这类系统要做到哪一步写成了文字。这套系统管的是经过学校出口的流量，也就是用校园网上网的人。
10 月 30 日两边开标以后，中标的是哪家厂商、金额多少，下期接着看。想了解单位网络能看到什么，可以看公司 Wi-Fi 网管能看到你翻墙吗。
政策与执法
本周没有找到能核实的新案例、新规定或判决。推特上有网友投稿说某公司员工因翻墙被通报到单位，但查不到网信部门通报或任何媒体报道，不讲。
封锁与检测
除了上面两份采购文件，GFW Report、OONI、公民实验室本周没有和中国封锁相关的新报告，net4people 论坛也没有能对上地区和运营商的连不上报告。
更新踩坑
FlClash v0.9 转正式版，有不兼容改动。 v0.9.0（10 月 14 日）的版本说明写着：DNS 和 NTP 覆写开关已移除，选定的项目对所有配置文件生效；自定义覆写已移除，要重建为自定义配置。v0.9.1（10 月 17 日）又把桌面版 TUN 设置改成跟着配置文件走，除非单独选定，改过的值会沿用。（A）
平时用机场订阅、没动过高级设置的，基本没感觉。改过覆写的，升级以后这部分设置就没了，表现是有些网站突然打不开或者变慢。升级前先截图记下 DNS、TUN 和覆写的设置，升完对一遍。
本站动态
- 翻墙 15 年封锁史时间线
- 公司 Wi-Fi 网管能看到你翻墙吗、警察怎么找到翻墙的人
- 翻墙会被抓吗？27 个公开处罚和判决
- 换了 IP 谷歌还认得你：浏览器指纹、免费 VPN 自查、翻墙协议从夯到拉
来源
| # | 内容 | 来源 | 等级 | 存档 |
|---|---|---|---|---|
| 1 | 浙江重新招标公告、废标公告、采购意向 | 浙江政府采购网（站内搜“跨境VPN”） | A | 待存档 |
| 2 | 浙江招标文件技术要求第 3、6、14、15、18 条 | 首轮招标文件（docx） | A | 存档 |
| 3 | 苏州更正公告（二）、配套设备清单 | 苏州市政府采购网 | A | 存档失败 |
| 4 | 苏州、浙江两条的线索 | 推特 @whyyoutouzhele（苏州）、（浙江） | D | 存档失败 |
| 5 | FlClash v0.9.0 / v0.9.1 | v0.9.0、v0.9.1 | A | 存档失败 |