机构过滤器是如何运作的

2026-08-19

学校或雇主，会在每一台设备和互联网之间运行一个过滤器，把地址拿去和类别清单做比对。AI聊天最近成为了一个独立的类别。这个过滤器，位于每一个网站之外，所以任何网站上的任何设置，都够不到它。

这是唯一一种任何服务都无能为力的拦截，与其让人们去尝试那些根本不可能奏效的设置，不如直白地把它解释清楚。

它横亘在你和一切之间

来自这个网络的流量，会经过一台设备，它会把每一个目的地，拿去和从供应商那里购买的清单做比对。这些清单带有类别，而管理员会选择允许哪些类别。任何一个特定网站的具体情况，都改变不了这份清单对它所属类别的判定。

供应商把它加为了一个独立的类别，这就是为什么服务是被成批拦截的，而不是一个个单独拦截。一项新服务，往往在学校里任何人听说过它之前，就已经被拦截了，仅仅因为供应商把它归了类。

在一台受管理的设备上，它通常能看到完整的地址和内容。在一台使用这个网络的个人设备上，它通常只能看到目的地，看不到内容。不管是哪种情况，它看到的都足够用来做决定，因为目的地，正是这个决定所依据的东西。

这个网站根本没有被联系到。没有请求需要回应，没有任何设置能起作用，也没有任何客服工单能帮上忙。任何声称能帮你绕过这一点的页面，说的其实是一个代理服务，那是一个有着自己风险的不同产品，而在一台受管理的设备上，这通常还构成了违反政策。

用移动数据能避开它吗？

在一台个人设备上，通常可以，因为流量不再经过那个网络。在一台受管理的设备上，策略可能会跟着设备走。

我能要求解封一个网站吗？

管理员确实会处理这类请求，而类别层面的政策，通常比单条记录更容易被改动。

被拦截，是不是意味着这个网站不安全？

不是。按类别的过滤器，是按类型来拦截的，所以整个类别都会被一视同仁地对待，不管其中任何一个具体网站做了什么。

这是唯一一种这里的任何东西都无法移除的拦截，而这一点被直白地说了出来。