先讲个真事。去年有个朋友，午休时在公司连上代理刷了会儿剧，下午就被 IT 找去"喝茶"——不是因为他看了什么，而是公司的上网行为审计发现他的设备有异常加密流量。这个故事说明一件事：在公司/校园网用代理，合规问题永远排在技术问题前面。
问：公司/校园网和家里宽带，到底哪里不一样？
答：三点不一样。第一，有审计：很多公司和高校会对内网流量做记录，异常流量会被标记；第二，有限制：常见手段包括封禁非常用端口、DNS 劫持、白名单制（只允许访问特定网站）、802.1X 认证上网；第三，有主人：这不是你家的网，网络管理者有规则制定权，你在别人的地盘上网，就要守别人的规矩。
问：会被发现吗？
答：说实话：大概率会被发现"用了代理"，但不一定知道"看了什么"。代理流量的加密特征在审计系统里很显眼，尤其是长时间、大流量的加密连接。内容因为加密看不到，但"这台设备在用代理"这个事实藏不住。指望"神不知鬼不觉"是不现实的，先有这个心理准备。
问：合规红线有哪些？
答：按严重程度排：
- 公司明文禁止的：很多公司的员工手册或 IT 政策里明确写着"禁止使用 VPN/代理"，违反轻则警告、重则开除。先翻政策，别凭感觉。
- 高校校园网规定：多数高校禁止私搭代理、共享账号，一经发现可能断网甚至处分。校园网有问题先找网络中心，别自己硬上。
- 涉密和金融行业：这类单位的内网审计最严，在工位上用代理属于高危行为，为了工作请忍住。
一句话：规则不明时，默认按"不允许"处理。想确认就问 IT，别赌。
问：技术上有哪些坑？
答：就算合规允许（比如公司默许、或你用的是自己的手机流量），技术上也有几个坎：
- 端口封禁：内网只开 80/443 是常态，代理要走 443 端口的 TLS 伪装才容易存活，裸奔的非常用端口基本被掐死。
- DNS 污染/劫持：内网 DNS 可能被动手脚，代理客户端里把 DNS 走代理隧道（俗称"远程 DNS"）能绕开。
- 认证弹窗：需要网页认证（portal）的内网，先认证通过再开代理，顺序反了连不上。
- 时间同步：内网 NTP 可能被墙，设备时间一飘，TLS 握手就失败，系统时间问题 的排查思路这里同样适用。
问：出差/旅行时的酒店 WiFi 呢？
答：酒店、机场这类公共网络，审计压力小得多，合规风险低，技术限制也少（主要是网速差）。放心用，但记得看公共 WiFi 安全指南，安全习惯不能丢。旅行场景的组网思路可以参考这篇。
问：宿舍、图书馆这种半公共网络呢？
答：这类环境介于公司和家庭之间：有认证、有一定管理，但审计没公司那么严。技术上和校园网一样，可能面临端口限制和 DNS 劫持，处理方法和上面讲的通用。合规上先看学校规定，很多高校的"禁止"主要针对的是"共享/转售网络"和"私搭服务器"，个人正常使用一般没人管。但"一般没人管"不等于"允许"，低调是美德。
问：实在要在公司用，有没有相对稳妥的姿势？
答：有，但先声明：以下建议的前提是你确认过不违反公司政策。相对稳妥的三条：第一，用自己的手机 + 自己的流量，和公司网络物理隔离，这是最干净的；第二，午休等非工作时间、别在工位大屏幕上操作，体面很重要；第三，流量别太大，长时间大流量加密连接在审计里是最显眼的。记住，姿势再稳妥也只是"降低风险"，不是"没有风险"。
问：给个最终建议？
答：三句话。第一，工作设备和私人上网分开：公司电脑就老老实实办公，想上的网用自己的手机 + 自己的流量；第二，不确定的环境默认不用：合规问一句不丢人，翻车了才丢人；第三，技术是最后一步：先确认能用，再研究怎么连，顺序别反。
新手如果还不太懂代理的基本原理，先回头看新手入门指南打基础，基础牢了，这些注意事项自然就懂了。
