要检测非法上网行为并且没有安装客户端的情况下，可以考虑以下方法：
网络流量分析：通过监控网络流量数据包，使用流量分析工具来检测异常的网络连接和通信行为。可以识别非法代理、TOR网络、VPN等常见的绕过访问限制的方式。
DNS查询日志分析：查看DNS查询日志，观察用户访问的域名是否属于违规或未经授权的范围。也可以将已知的违规网站域名添加到黑名单进行匹配。
URL过滤和内容审核：配置URL过滤器或使用内容审核技术，对访问请求中的URL和网页内容进行扫描，以便识别可能存在的非法或违规网站。
行为分析：对用户在系统内部的操作行为进行监测和分析，特别关注不符合公司策略或职责范围之外的行为。例如，大量下载、上传敏感文件、频繁访问特定类别网站等。
安全事件日志分析：通过分析安全事件日志，如登录记录、文件操作记录等信息，在异常活动中发现潜在的非法上网行为。
员工教育与监督：加强员工安全意识的培训，明确告知禁止非法上网行为，并建立监督机制进行违规行为的检测和处理。
需要注意的是，以上方法可能并非绝对可靠，而且也可能引发隐私问题。在实施任何检测手段之前，请确保符合当地法律法规，并与员工充分沟通和明确相关政策和规定。
内容由零声教学AI助手提供，问题来源于学员提问
