在公司网络有监控的情况下，怎样用 frp 安全的浏览外部网站？

[godall]

现在一般的公司都是监控外网访问的，同时禁止访问一些网站（比如股票软件网站），目前情况是这样的：
自己电脑（没有公司软件，没有域控）——（ WIFI ）——公司路由器——internet——（ FRP server ）——外部的世界。

现在我希望在自己电脑上安全的访问受控的网站，请问有什么解决方案？

以下方案可行吗？
1. 在自己电脑上安装 frp client，设置加密传输；
2. frp 开启动态端口转发（ http proxy ）
[http_proxy]
type = tcp
remote_port = 3128
plugin = http_proxy

3. 自己电脑浏览器设置 http 代理；
4. 然后访问受控网站。

这样是否无法监控到访问了那些网站？

[tanranran]

不作死留不会死，想要查你很容易的

[xumng123]

当然用自己的手机或者找 it 申请更安全

[honeycomb]

@godall 还是走手机流量，公司网络就不要用了，得不偿失。

[rrZ2C]

虚拟机桥接到手机 usb 网卡

[SenLief]

看你们公司对于未知流量以及网络管理是否严格了，无论怎么杨都会有流量出来，对于未知流量判定为泄密，这就纠结了。

[JamesR]

方法很多：
1.最简单的：就是 mstsc /admin，远程桌面到外面一台电脑上就行，一定要换非 3389 端口。
2.自己在外面搭个 SSH （可自定义端口）或者 L2TP VPN （固定端口）或者 OpenVPN （自定义端口）。
3.自己搭个 V2Ray （ ws+tls+web ），走 HTTPS，别人就算顺着你域名过去访问，一看也是正常网站，这个匿踪最完美，但是搭建难度最高。

最后不管用哪种方法，除了最后一种 V2Ray 以外，其他加密流量不可太大。

[7gugu]

推荐买一张流量卡开热点用，就不用担心监控的问题了🤔

[Lemeng]

公司网络，如果不想走，建议不动。除非技术牛到不行。

[brMu]

ss+v2ray plugin 可以自定义域名，比如百度，让你的流量全模拟成访问百度。
找一个公司可以访问的，且流量较大的网站，模拟成这个。

[so898]

我这边的方案是使用三星手机+Dex，通过 USB 连接 Dex，使用手机系统和 5G 网络上网，这样既可以在电脑上操作，也不使用被公司监控的网络

[alfawei]

自己电脑 手机热点

[carlist]

前面很多人都说出正确答案了
非要用公司设备公司网络去摸鱼薅羊毛挨办是早晚的事
不要去揣摩公司 IT 安全部门的技术实力
毕竟 policy 可以随时改
用自己的设备和手机热点是完美解决方式

[exocell]

tor 客户端啊

[lollxxox]

Don't shit where you eat....

[scegg]

你可以让公司看不到你在干什么，但公司会日志到不可识别的流量。如果流量大，那可能会出更大的问题。防摸鱼只是行政问题，防泄密就到了安全问题了。

[godall]

@brMu 还是你这个靠谱，v2ray 天天百度总可以了吧？或者 MSDN 之类的开发者网站

[yingfengi]

另外拿一台电脑💻 手机开热点

[d0wnl0ad]

作为一个（前）网管，建议不要随意的用非公司机器连接公司内网+绕过安全设置上网，除非安全团队太忙，不然把你搞爆是分分钟的事。

在勒索软件泛滥的现在，没有入网许可的情况带机器进来可大可小，不要为了省区区流量费用给自己带来不必要的麻烦。

做事不要过火，过了别人就不能睁一只眼闭一只眼了。

[johopig]

@brMu 请问插件叫什么名呀，我搜了很多都搜不到~

[brMu]

@johopig 谷歌搜 v2ray-plugin