园区宿舍网络计费之后，最让运营方头疼的问题不是住户不上网，而是账号被分享、被代拨、被转卖。一个账号几个人用，钱收不到，网络还容易被拖垮。有些园区宿舍是运营商代拨运营的模式，PPPoE拨号上网，住户账号背后的线路资源有限，分享账号、私自拉线、代理上网的情况更要防。园区宿舍WiFi认证计费怎么防代理防共享，直接决定这笔账收不收得回来。
防共享的第一道闸是账号和MAC绑定。一个账号注册时，系统记录住户终端的MAC地址，绑定之后只有这台终端能用这个账号上网，别的设备拿来认证直接拒绝。宿舍住户手机和电脑分开用的，可以允许多终端绑定，但要设置上限，比如一个账号最多绑定两个终端。绑定关系明确，账号流转出去也起不了作用。
限制同时在线数是第二道闸。即使账号能绑定多个终端，系统也可以限制一个账号同一时间只允许一个终端在线。住户想用手机刷视频，电脑就必须下线，反过来也一样。这样即使住户把账号给了室友，室友一登录，住户自己的设备就掉线，两人没法同时用，分享账号就没有意义了。
代拨模式下，出口层面的管控是主战场。园区宿舍如果是运营商代拨运营，上网线路由代拨网关统一向运营商拨号，住户的流量全从网关过。这种情况下，住户自己拉线、自己拨号、架设备分网，网关层面就能识别出来：非法线路建立不了合法的会话，异常流量在出口就被拦下。出口网关和认证计费系统联动，代拨运营的园区把防代理的重点放在出口，比在住户房间里一台台查省力得多。
会话绑定能识别共享上网行为。系统记录每个账号的会话特征，包括终端类型、连接时长、流量模式。一个账号的会话特征突然变化，比如平时只有一部手机在用，突然多出好几台设备的流量特征，系统就能标记出来，管理员一看就知道账号可能被分享了。
流量识别技术可以揪出代理行为。有些住户用软件代理把宿舍网络转卖出去赚钱，这种行为在网络层有痕迹。系统支持精准的流量识别，可以识别各种网络应用，配合应用识别库，管理员能看出某个账号的流量是不是在跑代理软件。识别到可疑行为，可以先提醒，再限制，严重的直接封号。
出口设备上的防代理不能省。代拨运营的园区，出口有代拨网关，网关层面可以做访问控制和流量审计。非法代理流量在出口被识别和拦截，比等到账号层面发现要快。出口网关和认证计费系统联动，代理行为在出口就被拦掉，住户根本连不通。
审计日志是事后追查的依据。防代理防共享做得再严，也总有漏网之鱼，事后追查要靠日志。系统记录账号的登录时间、终端、IP、流量，住户投诉说"我没用"的时候，日志就是证据。审计日志还能帮运营方分析共享行为的高发时段和楼栋，有针对性地加强管控。
风控要分级处理，不能一棍子打死。账号疑似共享，先给管理员提示，人工判断；确认是恶意分享或代理转卖，再限制或封号。正常住户可能因为换手机、借朋友用一下产生异常，直接封号会误伤。分级处理既守住利益，也不把住户赶跑。
可疑账号先限速再处理。账号被标记为疑似共享后，不急着封，先把它的速度降下来，共享的用户体验变差，分享账号的价值就小了。系统支持基于用户的带宽管理，管理员可以单独给可疑账号限速。限速是温和的警告，封号是最后的手段，分级处理既不让运营方损失，也不至于激化矛盾。
风控策略可以按楼栋、按用户组差异化。有的楼栋共享行为高发，风控可以严一点；人才公寓、企业包栋的楼层住户素质相对整齐，风控可以松一点。系统支持按用户组配置策略，不同楼栋走不同的管控力度。风控不是一刀切，哪里有问题就重点管哪里，正常住户不受打扰。
日志要能查、能导出。运营方处理共享投诉、配合追查时，需要把账号的上网记录拉出来。系统支持日志查询和日志导出，按账号、按时间、按终端筛选，导出多种格式。日志既是管理工具，也是证据材料，查得到、导得出，事情才说得清。
防代理防共享要和限速、计费联动。住户账号被标记为共享，除了限制，还可以联动计费规则：共享高发的时段或场景，临时收紧套餐权益。系统支持按用户、按时段的灵活策略，运营方把风控规则和计费规则放在一起配，一套系统统一执行。规则之间联动起来，防共享才不是孤立的动作，而是运营策略的一部分。
说到底，园区宿舍WiFi认证计费防代理防共享，是一套组合拳：账号绑定MAC、限制同时在线、出口网关拦截非法会话、会话绑定识别行为变化、流量识别揪出代理、审计日志留证据、风控分级处理、可疑账号先限速、策略按楼栋差异化、日志可查可导出。单靠哪一道都防不干净，几道闸叠起来，共享账号的收益就低于成本，这笔账自然就守住了。