能。用学而且比你想的被知容易得多。

去年秋天，用学某高校网络中心的被知朋友给我看了他们后台的一条日志。时间戳、用学设备MAC地址、被知访问的用学域名、甚至视频缓冲时的被知分段请求，全列在一张表里。用学他指着其中一行说：“这个学生，被知晚上十一点零七分，用学用校园网访问了某成人网站，被知停留了二十三分钟。用学”我问然后呢，被知他说没然后，用学除非流量异常到触发警报，否则没人会专门去翻这些记录。“但要是想查，五分钟的事。”

这就是关键——技术上完全可行，只是看有没有人愿意去查。

学校wifi的运作方式决定了这一点。你连上校园网，所有数据包都要经过学校的出口网关。这个网关就像一栋大楼唯一的门卫，它不一定记得每个进出的人长什么样，但要是有人调监控，你几点几分拎着什么袋子出去，清清楚楚。普通http网站，你访问的完整URL都可能被记录下来；https加密了内容，但域名和IP地址依然暴露。DNS查询更是明牌——你输入的那个网址，在解析阶段就已经被学校DNS服务器看得一干二净。

有个学弟不信邪，觉得用手机连wifi，不开电脑就没事。他忽略了MAC地址这回事。每台设备的网卡都有唯一标识，连上wifi的瞬间就完成了注册。学校后台看到的不是“某个匿名用户”，而是“张三的iPhone 15，于某时某分访问某站”。实名认证的校园网，设备和人对得上号。

那用VPN呢？加密隧道确实让网关看不清你在访问什么。但问题在于，很多学校会屏蔽已知的VPN协议，或者对持续加密流量做限速、标记。更直接的是，如果VPN本身没藏好，网关看到的就是“某设备长期与一个陌生境外IP保持大量加密通信”，这本身就是异常行为。网络中心不查你查谁。

不过话说回来，绝大多数学校不会闲着没事去翻学生的浏览记录。网络中心每天要处理的日志量以TB计，真要人工审查，得养一个团队。通常触发调查的是这几种情况：流量异常到影响他人（比如你开P2P把整栋楼的带宽占了）、IP被外部举报（比如访问了违法内容）、或者你倒霉到赶上学校在做网络安全演练。

我那位网络中心的朋友说，他干了六年，只主动查过三次。两次是有人用校园网搞DDOS攻击，一次是警方介入要求协查。普通看片？他笑了笑：“只要别在宿舍楼里用迅雷下4K蓝光，谁管你。”

但“不管”不等于“看不见”。你每一次访问，都在学校出口设备上留下痕迹。这些日志一般保留三到六个月，具体看学校规定。真要有人拿着你的学号去查，时间、设备、访问对象，一条都不会少。

所以结论很直接：能知道，但通常没人想知道。你赌的是学校懒得查，而不是学校查不到。这两件事的区别，值得想清楚。

对了，如果你实在忍不住，至少别用校园网。手机流量虽然也留记录，但运营商和学校是两套系统，调取门槛高得多。当然，这是另一个话题了。