技术知识校园网企业园区
学生账号共享、私接路由器和防代理不是一回事
先区分账号规则、终端数量、私接路由和代理行为，再判断需要平台策略、网关控制还是防私接检测。
01 · 项目结论
先给结论，再说明成立条件
账号共享、私接路由器、终端数量超限和私搭代理可能同时出现，但成因、可见信号和治理方式不同，不能统一写成一个“彻底防私接”开关。
先看账号与终端规则
账号允许多少终端、是否允许并发、换机和找回怎么处理，首先由平台中的账号、会话和终端策略约束。
再看私接与代理行为
防私接资料使用应用、UA、DNS、账号数量和流量等特征综合判断共享行为；私接路由器和私搭代理需要结合不同信号分析。
检测和处置依赖控制位置
镜像部署需要获得用户上行流量并通过处置接口联动；桥接部署位于核心与出口之间。可输出查询、统计和告警，并按确认策略处置。
内容边界
防私接效果依赖部署位置、流量可见性、网络拓扑、检测规则和现场测试；不承诺彻底杜绝、零误判或零漏判。