用单位电脑开代理，如何逃避后台监测？

[cww92877]

OP 不是公务员，是教育事业单位，电脑网络连着教育局服务端口，那边有网络日志，随时可以倒查

开了两年多代理查资料用 AI 也没被警告处理。但前段时间突然开始宣传网络安全，特别强调不能翻墙，有点慌了，不怎么敢用了。因为听说朋友公务员单位内部有使用代理被处分的，害怕自己的饭碗也会受影响

有什么技术手段能够保证不被追踪或者监测吗？实在没有，也让我死心吧。今后用还是会用的，不然实在不方便，被查了再说

[imdong]

用自己的手机，不要连工作无线网。

[msg7086]

谁能保证不被追踪和监测？除非你真的不碰。

[imdong]

我可以给你保证，可你敢保证我的保证能保证么？

我口嗨一时爽，你要饭碗没了我还能再爽一次。

那你爽不爽？

[opengps]

既然有规定，那就遵守规定。需要做啥用自己的设备自己的网络去操作

[docx]

反侦察这种猫鼠游戏，漏一点就全完了，不要做无意义的抵抗，物理隔离才是最优解

[SenLief]

有规定就遵守规定，不要留一丝的运气，你就算能规避，只要有模糊日志他说你干了，你就干了，证明能有什么用。要用就用自己的 5g 好了，犯不上。

[datocp]

是的真犯不上，这么多年对网络里发生点什么事不清不楚。
最近实现了日志系统，顺便给自己登录 ssh/web 管理系统就来个 QQ 邮箱提醒。
日志既然有记录，肯定有客户端 ip+服务器+目的端口，只要来个说法，饭碗不保。发现这种单位的人嘴巴特别紧，生怕被别人抓到把柄。。。

[chunqiuyiyu]

这完全不把网络安全当回事啊，到底啥东西不能用手机流量看呢？

[fcb1899]

用手机操作，电脑实在需要就用手机共享热点，我就是这样做的

[nomansky]

如果装了 EDR 和 DPI 管你啥隐藏手段都给你找出来

[nicksean]

死心吧，手机代理吧

[Lightbright]

1.使用国内中转节点，而不是境外直连节点
2.使用常见端口，而不是高位未知端口
3.调整代理配置，避免 dns 泄露
4.考虑使用基于 udp 、ipv6 等不好监测协议的节点
5.考虑使用可以自定义 tls 指纹的节点，避免相关定向检测
6.如果电脑也是公家的，请修改代理进程（包括内核）名为非典型的名称
7.同上，避免在本地的常见端口监听 socks5 入口

[yeyeye]

手机热点，无线网卡，虚拟机网络路由到手机热点，实现完全隔离

[zh3256]

国内模型也不能用吗

[junas7]

物理隔离，要么本机接自己的热点，要么再搞一台小主机，可以用 HDMI 转 USB 将小主机画面输出到主力机上，使用 potplay 等软件直接显示

[zbatman]

技术上当然有办法实现，只不过稍微复杂一些。同时连接网线和你手机的 WIFI 热点，然后对域名做 DNS 分流，国内的网站直连，国外的网站走代理，代理软件配置出口网卡为 WIFI 就行了。

[StrideLeo]

单位电脑的有线是公司的网，限制很多，常用的远程控制都给屏蔽了。我插了个无线网卡连 WiFi ，装了 Uu 远程和 tailscale 。前几天内网服务打不开了，折腾半天没解决，最后找的单位网络运维，反馈说是检测到内网穿透给封了🥴

[kokutou]

向日葵连家里电脑用呗 家里电脑随便上

[wtfwc]

如果电脑硬件是干净的，那你装个双系统应该可以吧
公家的系统里啥都别动，个人的系统不要放到引导菜单里引导，用一个 U 盘引导，人不在的时候把 U 盘拨了或装个 USB 小开关