公司通过路由器能看到什么？
3114
- 马飞2026-09-03
从这个帖子继续讨论
有没有佬友是做相关的，最近公司让安装监控软件，部门里找了几台不用的机器应付了一下，想知道在仅连接wifi的情况下，能分析到哪一步。
1、知道该员工访问过linux.do。
2、知道该员工点赞了始皇的帖子，还发布了本帖（我）。
3、知道该员工的微信聊天消息。我想要访问linuxdo站就得开代理，我用的是clash verge，那么在我开代理的情况下，我访问一些翻墙网站一般都是走代理网络，也就是我应该连接代理ip，那么路由器那边应该也会显示我是连接的代理网络而不是访问linuxdo站吧，还是说路由器一样会显示？这个我不太懂，有没有懂的佬友能解答下
主楼 - Shilin_Zhou2026-09-03
- woo2026-09-03
WIFI如果是用802.1X，也就是用户名登陆的，能找到对应实名人的，那么对应的域名浏览记录，想抓还是可以的；微信聊天信息基本不会有厂商去做，虽然可以做，但毕竟犯法了。
- nyarlathote2026-09-03
能看到域名，更详细的应该看不到了
- 马飞2026-09-03
没有装任何东西，只是公司的路由器是可以看到每个ip下面的访问信息那种信息
- 马飞2026-09-03
能看到访问域名吗？也就是对p站的访问也是有记录的吗 ^-^
- listening2026-09-03
不在客户端安装证书mitm的情况下：
五元组肯定是能看到的，如果支持dpi能看的就更多了（sni）
如果你是用的doh直连，那么在ech下外层sni就是 cloudflare-ech.com ，如果你用的是tls类代理访问l站，那就是你代理服务器的sni。
另一个泄露口则是dns，如果配置不当，会侧漏你访问过的域名。传统dns协议是明文的。
- Shilin_Zhou2026-09-03
走 vpn 只能看到梯子的 sni，看不到目标网站的 sni 的
- YOLO2026-09-03
想问一下这个监控是无感的吗，还是可以查到的？
- 马飞2026-09-03
- PterB2026-09-03
你要是走 vpn 隧道，目前应该还没有相关产品可以解包（也可能我孤陋寡闻），你要是直接访问的流量，这个世界上有个品牌叫深信服，相信我，现在除了微信聊天，还没有它审计不了的内容，包括 qq，钉钉，企业微信的聊天内容都能审计到，包括你上网的行为，邮件内容，邮件附件，都能看到（早年甚至可以看到微信聊天）
- 马飞2026-09-03
深信服确实牛逼，现在看不到微信聊天记录是因为违法，要是想他们也能做到
- Wei2026-09-03
就你问的这个问题本身来说，如果你的办公电脑没有安装公司的安全软件，也没有安装公司的根证书，那么公司能看到的就只有未加密的流量。
如果你没有用加密 DNS，那么公司可以通过分析你的 DNS 请求知道你访问了哪些域名。如果你启用了，公司依然可以通过分析 TLS SNI 来得知你访问网站的域名，毕竟目前启用了 ECH 的网站还是非常少的。就算有 ECH，公司依然可以知道你访问了哪些 IP 地址和端口，虽然不算特别有用的信息，但是可以尝试通过建模来猜测你在干什么，比如看视频、微信语音，等等。
更详细的内容就看不到了。
- ana2026-09-03
一般公司需要在电脑上植入一个证书，配合网关进行流量解密，深信服也是这个原理
- kiti2026-09-03
路由器只能看到连接的设备 连接的IP地址吧 更深的看不到吧
