公司通过路由器能看到什么?

马飞 2026-09-03 18:02 1

从这个帖子继续讨论


有没有佬友是做相关的,最近公司让安装监控软件,部门里找了几台不用的机器应付了一下,想知道在仅连接wifi的情况下,能分析到哪一步。
1、知道该员工访问过linux.do。
2、知道该员工点赞了始皇的帖子,还发布了本帖(我)。
3、知道该员工的微信聊天消息。


我想要访问linuxdo站就得开代理,我用的是clash verge,那么在我开代理的情况下,我访问一些翻墙网站一般都是走代理网络,也就是我应该连接代理ip,那么路由器那边应该也会显示我是连接的代理网络而不是访问linuxdo站吧,还是说路由器一样会显示?这个我不太懂,有没有懂的佬友能解答下

最新回复 (14)
  • Shilin Zhou 09-03 18:03
    1

    当然不能显示,要是能显示 gfw 分分钟给你秒了

    除非你装了证书

  • woo 09-03 18:09
    2

    WIFI如果是用802.1X,也就是用户名登陆的,能找到对应实名人的,那么对应的域名浏览记录,想抓还是可以的;微信聊天信息基本不会有厂商去做,虽然可以做,但毕竟犯法了。

  • nyarlathote 09-03 18:10
    3

    能看到域名,更详细的应该看不到了

  • 马飞 楼主 09-03 18:11
    4

    没有装任何东西,只是公司的路由器是可以看到每个ip下面的访问信息那种信息

  • 马飞 楼主 09-03 18:12
    5

    能看到访问域名吗?也就是对p站的访问也是有记录的吗 ^-^

  • listening 09-03 18:13
    6

    不在客户端安装证书mitm的情况下:

    五元组肯定是能看到的,如果支持dpi能看的就更多了(sni)


    如果你是用的doh直连,那么在ech下外层sni就是 cloudflare-ech.com ,如果你用的是tls类代理访问l站,那就是你代理服务器的sni。


    另一个泄露口则是dns,如果配置不当,会侧漏你访问过的域名。传统dns协议是明文的。

  • Shilin Zhou 09-03 18:13
    7

    走 vpn 只能看到梯子的 sni,看不到目标网站的 sni 的

  • Yolo 09-03 18:13
    8

    想问一下这个监控是无感的吗,还是可以查到的?

  • 马飞 楼主 09-03 18:13
    9

    佬,你说的是供应商那边的吧,我说的是公司能通过路由器里面的信息看到什么

  • PterB 09-03 18:42
    10

    你要是走 vpn 隧道,目前应该还没有相关产品可以解包(也可能我孤陋寡闻),你要是直接访问的流量,这个世界上有个品牌叫深信服,相信我,现在除了微信聊天,还没有它审计不了的内容,包括 qq,钉钉,企业微信的聊天内容都能审计到,包括你上网的行为,邮件内容,邮件附件,都能看到(早年甚至可以看到微信聊天)

  • 马飞 楼主 09-03 18:48
    11

    深信服确实牛逼,现在看不到微信聊天记录是因为违法,要是想他们也能做到

  • Wei 09-03 18:56
    12

    就你问的这个问题本身来说,如果你的办公电脑没有安装公司的安全软件,也没有安装公司的根证书,那么公司能看到的就只有未加密的流量。

    如果你没有用加密 DNS,那么公司可以通过分析你的 DNS 请求知道你访问了哪些域名。如果你启用了,公司依然可以通过分析 TLS SNI 来得知你访问网站的域名,毕竟目前启用了 ECH 的网站还是非常少的。就算有 ECH,公司依然可以知道你访问了哪些 IP 地址和端口,虽然不算特别有用的信息,但是可以尝试通过建模来猜测你在干什么,比如看视频、微信语音,等等。

    更详细的内容就看不到了。

  • ana 09-03 18:57
    13

    一般公司需要在电脑上植入一个证书,配合网关进行流量解密,深信服也是这个原理

  • kiti 09-03 19:37
    14

    路由器只能看到连接的设备 连接的IP地址吧 更深的看不到吧

* 帖子来源Linux.do
返回