内容摘要：```html 去年秋天，我帮一个学弟处理过一件挺尴尬的事。他半夜用宿舍Wi-Fi下了几十个G的某类视频，第二天就被辅导员叫去喝茶了。不是内容问题，是流量异常——学校出口防火墙的流量监控系统直接给他账

```html

去年秋天，用学我帮一个学弟处理过一件挺尴尬的校的学校事。他半夜用宿舍Wi-Fi下了几十个G的东西某类视频，第二天就被辅导员叫去喝茶了。知道不是用学内容问题，是校的学校流量异常——学校出口防火墙的流量监控系统直接给他账号标了红。他回来问我：“学校真能看到我在干嘛？东西”我说，不光能看到，知道还能看得挺细。用学

大多数学校的校的学校网络架构是这样的：你连上校园Wi-Fi或者插上网线，数据先跑到学校的东西核心交换机，再经过出口防火墙，知道最后才到运营商那里。用学出口防火墙就是校的学校第一道关卡。它不一定会记录你每个网页的东西完整内容，但一定会记录你访问了哪个IP、用了什么协议、传了多大的包。打个比方，你寄信，学校是邮局。邮局不会拆开每封信读内容，但信封上的收件人地址、寄件时间、信封厚度，它全知道。

那HTTPS呢？现在大部分网站都加密了，学校还能看到吗？能看到的变少了，但不是零。你访问https://www.zhihu.com，防火墙能看到你连了知乎的IP，知道你在用TLS加密，但具体看了哪条回答、搜了什么关键词，它看不到。不过，DNS查询往往还是明文的。你输入网址，系统先问DNS服务器“知乎的IP是多少”，这个询问过程可能被记录。所以学校知道你上了知乎，但不知道你看了“如何评价XX”还是“XX是什么体验”。

真正让学校“知道”你的，往往是三种情况。第一种，你用了学校提供的代理或VPN。有些学校为了省流量，会强制所有流量走学校的代理服务器。代理服务器相当于一个中间人，它能看到你请求的完整URL，甚至能解密部分流量。第二种，你触发了关键词告警。很多高校的防火墙带内容审计功能，会扫描HTTP明文流量里的敏感词。你搜“翻墙”“代考”“炸药”，系统可能自动截图并推送给网络中心。第三种，你流量特征太异常。比如凌晨三点持续满速下载，或者同时连接几百个境外IP，管理员一看就知道不对劲。

我认识一个在高校网络中心做运维的师兄。他说他们其实没空天天盯着谁看了什么。日志量太大了，一天几个T，大部分是自动告警，人工只处理严重事件。什么算严重？传播违法内容、攻击校内系统、或者被上级网安部门通报。普通学生看个视频、刷个微博，只要不闹出大动静，根本没人理。但他也补了一句：“没人理不代表没记录。真出了事，调日志一查一个准，你哪天几点几分访问了哪个IP，清清楚楚。”

所以回到问题本身：用学校的网看东西，学校会不会知道？答案是，技术上完全有能力知道，但日常不会主动去查。你就像在一条装了摄像头的走廊里走路，保安不会盯着每个路过的人，但录像一直在存。哪天你砸了玻璃，保安才会倒回去看录像。区别在于，走廊的摄像头只拍画面，学校的网络设备还能记录你手里拿的是什么书——只要那本书没上锁。

我自己的习惯是，敏感操作切到手机流量。不是怕学校，是觉得没必要把自己的浏览记录留在别人的服务器上。学校网络方便，但方便和隐私有时候是反着来的。你用它的网，它就有权管。这个道理，跟你在公司用公司电脑登微信是一样的。

```