北邮的北京webvpn，全称是邮电Web Virtual Private Network，说白了就是大学一个网页版的校内网络入口。你不需要装任何客户端，北京也不用配置什么IPsec或者OpenVPN，邮电打开浏览器，大学输入网址，北京登录，邮电就能从校外访问校内资源。大学这个设计对北邮学生来说太重要了——毕竟谁也不想为了查一篇知网论文或者下载一个校内FTP上的北京课件，专门跑回实验室连WiFi。邮电

我第一次用webvpn是大学大二寒假。在家想查IEEE Xplore上一篇关于5G网络切片的北京论文，直接访问被墙在付费墙外面。邮电室友甩过来一个链接：https://webvpn.bupt.edu.cn。大学点进去，界面朴素得有点过分，就是北邮自己的统一身份认证页面，输入学号和密码，跳转之后出现一个资源列表。图书馆数据库、教务系统、校内邮箱、甚至一些实验室的内部站点，全在里面。点“IEEE Xplore”，直接进了，论文PDF正常下载。整个过程不到三十秒。

这东西的技术底子其实不复杂。webvpn本质上是反向代理。你访问的每一个校内资源请求，先发到webvpn服务器，服务器以校内IP的身份去请求真实资源，再把结果转发回你的浏览器。所以你的流量路径是：你的电脑 → webvpn服务器 → 校内资源。对校内资源来说，请求来自webvpn服务器的校内IP，自然就放行了。北邮用的方案大概率是基于OpenResty或者Nginx加上Lua脚本做的URL重写和Cookie转发，具体实现细节信息网络中心没有公开，但从行为特征看就是这样。

用久了会发现一些坑。有些资源对Cookie路径敏感，webvpn重写之后登录态会丢。比如教务系统，有时候点进去是登录页，登录完又跳回登录页，得反复试几次。还有一次我用webvpn访问校内GitLab，clone一个仓库，速度慢得离谱——因为所有git协议流量都被代理成HTTP了，大文件传输效率很低。后来学乖了，大流量操作还是老老实实连学校VPN客户端。webvpn适合轻量级、临时性的访问需求。

安全方面值得说一句。webvpn的登录凭据是北邮统一身份认证，走的是HTTPS，传输层没问题。但反向代理意味着webvpn服务器能解密你的所有流量——它本来就是中间人。这不是漏洞，是设计使然。所以不要用webvpn访问任何非校内的敏感网站，比如网银。信息网络中心在隐私政策里应该也写了类似条款，只是多数人不会去看。

另一个观察：webvpn的资源列表更新不太及时。有些院系自己搭的服务，比如某实验室的Jupyter Notebook或者内部Wiki，不在默认列表里。但webvpn支持手动输入URL，格式是https://webvpn.bupt.edu.cn/http/目标地址。知道这个技巧之后，基本可以访问任何校内HTTP服务。我有次用它连上了导师放在教研室服务器上的TensorBoard，看训练曲线，挺方便。

北邮不是唯一有webvpn的高校。清华、上交、浙大都有类似系统，但北邮的webvpn在稳定性和易用性上算中上水平。偶尔会抽风，比如学期初选课高峰期，webvpn响应会变慢，毕竟并发连接数上去了。但平时用基本无感。对于已经毕业的人来说，webvpn账号会在离校后一段时间被注销，那时候再想查知网就得自己掏钱了——这大概是北邮webvpn最让人怀念的地方。

最后说个细节。webvpn的登录页面没有“记住我”选项，每次都要重新输学号密码。有人写了个油猴脚本自动填充，在GitHub上能搜到。这种小工具的存在本身就说明webvpn的使用频率足够高，高到有人愿意花时间优化登录流程。一个学校的信息化水平，有时候就体现在这种不起眼的地方。