墙和网警到底有没有能力知道mjj们在外网发的什么内容

共计 137 个字符，预计需要花费 1 分钟才能阅读完成。

假设某 mjj 用 websocket+tls 协议架设的梯子，然后在前面套了层 cf。技术上来说网警就算查网络记录也只能看到一堆被加密过的包通过 443 端口传输到了一个 cf 的地址，没有服务器端密钥的情况下解包是不现实的。所以网上传的用梯子不会被抓，在外网发违法内容会被抓是怎么实现的？