我感觉是 clash 的协议被检测到？
因为这次数据里有一列是协议类型
里面有 QUIC SYN_ACK
这些是？？

时隔 188 天后的更新：
这个学期突然又被检测到了
这次找网络办拿到了检测数据
分别是账号 时间 mac 地址 源 IP 目的地 IP 国别
非常搞的是 根据 mac 地址和时间排查
这次居然是因为在 Follow 上看新闻被检测到
问题是上 follow 根本不需要翻墙
不知道是因为 follow 的服务器在国外 还是 RSS 源的服务器在国外
导致被检测到异常流量
只能说更搞笑♂
我哥们天天挂 vpn 看油管从来没被检测到 我真是服了

96 天以后的更新：
在第一次被领导找后，我尝试了各种方法，还是被找了 2 次。第二次后，我已试图物理性隔绝外网访问，我买了一个 4g 路由，试图分流我的内外网访问，但是可能技术上不够完善，还是被找了第三次。为了避免后续的麻烦，我只能选择不用校园网。
现在我完全用 4g 上网，把 4g 路由器作为 wan 接入我的软路由上，完全放弃使用校园网，新的发现是没想到一个月 240g 的流量卡完全够用。
第三次找我时，实在是有点烦，我去找了校网络中心，网络中心的主任态度很好，但是还是没有给到“异常上网”的数据，他们只是告诉我，名单是教育厅那边给的，具体什么是异常上网，他们也不知道。可能全省的校园网都有一个共同的流量出口，应该是教育厅在管理，他们在出口处查到了我，直接给名单到下级单位。
所以到现在我都不知道他们检测到了什么，我猜可能不是谷歌、油管、github 这种，一是我朋友爱看油管，但他没被找，二是如果这些也算异常，那大数据学院可以停办了。所以我猜可能是检测了纸飞机，我跟我朋友上外网的区别就是他们不用纸飞机。
很无语，真的很烦人。

@Judoon 我怕我再争辩下就不仅仅是“谈心谈话”了

谢谢各位 这事最麻烦的就是不知道他是怎么检测的 我也怀疑可能是 dns 的问题 但是我现在也不能试了 必须采用物理性的方法避免再次被检测到

我甚至不知道网络中心的异常上网是什么异常 因为我还弄了 frp 内网穿透了我的 nas 到腾讯云上做代理 有没有可能是 frp 呢？这是个迷了

感谢 我多试试

@ofnh 是啊 很费解 为啥没权限呢 而且也没有弹出索要权限的窗口 估计是系统被阉割的原因

@roding
@ofnh
感谢！