今天下午，我盯着公司网络日志发愣
上周三下午四点，我在杭州的共享办公室检查电脑，发现公司邮箱里多了一条陌生设备登录提醒。设备看起来像普通家用宽带，不是我的手机，也不是合伙人的电脑。那一刻我第一反应不是“赶紧查”，而是先关掉提醒页，担心客户资料已经被看到了。也是我后来才搞明白：这类提醒可能和住宅代理有关，也就是别人借用了普通家庭网络设备来隐藏访问来源。
它是什么，为什么小团队也要留意
住宅代理本身不只等于“危险工具”，它也用于跨境电商调研、价格比对和合规测试；问题在于，有些代理设备会被悄悄放进公司或家庭网络。Layer3 Intel 的文章称，在白宫相关网络流量中发现了住宅代理迹象。我的朋友林悦在厦门做外贸独立咨询，2025 年 3 月也遇到类似情况：团队共享文件夹连续三晚出现陌生地区访问，她没有追查攻击者，而是先冻结链接权限、导出登录记录，再逐个修改密码。她这次处理得很冷静，但之前确实卡在“到底该先看哪条记录”。
今天复刻排查：0 元起步，30 分钟完成基础检查
钱：0 元，先用路由器和云服务后台自带的设备记录，不急着买软件。时间：30—60 分钟。技术门槛：不需要会写代码，但要能分清自己的手机、电脑和常用网络。第一步：登录公司路由器管理页，找到“已连接设备”或“终端记录”，再对照云盘、邮箱的登录位置；如果连入口都找不到，也可以先把公司网络重置，再逐台重连，并开启双重验证。
我之前犯过的错，是一上来就删记录，结果连“是谁、何时、从哪里登录”都丢了。更稳妥的顺序是：先截图，再停用陌生设备，再改密码、开启双重验证，最后检查文件共享链接是否允许陌生人访问。当然，这工具和排查方法不是所有人都需要；如果你的公司只有一台个人电脑、没有共享客户数据，现在不试也没事。
你可以按现在的阶段来安排
如果你刚起步、还没有共享账号，我会先做最省事的三件事：给邮箱开双重验证、取消陌生人可访问的共享链接、每月花十分钟看一次登录记录。如果你已经有 1—2 个客户，我会把客户资料移到独立工作空间，每周固定检查设备列表和异常登录；不用请安全顾问也能先完成基础盘点。如果你正在扩规模、团队开始共用云盘和邮箱，我会把设备清单纳入交接流程，让每位同事登记常用设备，离职时同步撤销访问权限，并保留一份异常记录。宁可现在多问一句，也别等客户发现异常再补洞。