校园网和公司的网络监控能监控到哪些内容？

[dence]

校园网和公司的网络能监控到哪些内容？比如访问的 https 的 url 他们能获取到吗？常见加密的文本内容，比如微博的发帖他可以监控到吗？混淆过的梯子连接，他们是怎么识别出来我使用了梯子呢？

因为我见以前我们大学老师说上面这些都可以查到，不过我一直对这里面的原理非常疑惑，不知道是真是假。如果是真的，他们是怎么破解这些加密内容呢？

[suijishu]

@haibai 你这个是安装的有客户端才可以。

[cy18]

@williamtech #12 标准的 DNS 走 UDP 明文，不管用不用学校的都会泄露。用了 DoH 跟 DoT 的话 DNS 查询过程不会泄露，但是 HTTPS 的 SNI 还是会泄露。即使没 SNI ，通过 IP 反推 DNS 也能反推出大部分常用地址。

[Lijinghong]

估计是这样的，我们的流控审计就是省里直接下来强制性部署的。

[Licsber]

楼上讲 QQ/微信的明文有点过于严重了 不装自签证书的话很难看到 SSL 加密的原文
不过实测能检测到登录的 QQ 号 这个是明文传输的 很容易就看到 自家路由有镜像功能的话可以抓包看看

[stewrat]

您能想像到的，都能