校园人肉开盒行为是违法的，即使开盒人在境外网站进行操作，也不影响其违法性的认定。以下从违法性认定和取证方法两个角度进行详细分析：
一、违法性认定
侵犯隐私权：
- 人肉开盒行为通常涉及非法获取、传播他人的个人信息，如姓名、住址、电话号码、身份证号码等，这些行为严重侵犯了他人的隐私权。
- 根据《中华人民共和国民法典》的相关规定，自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
可能构成犯罪：
- 如果人肉开盒行为情节严重，如非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的，或者非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的，将构成侵犯公民个人信息罪。
- 根据《中华人民共和国刑法》的相关规定，犯侵犯公民个人信息罪的，将面临三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
境外操作不影响违法性：
- 即使开盒人在境外网站进行操作，但只要其行为涉及中国公民的个人信息，且该行为在中国境内产生或可能产生影响，中国法律就有管辖权。
- 中国与许多国家都签订了司法协助条约，可以通过国际合作的方式追究境外违法者的法律责任。
二、取证方法
收集公开信息：
- 尽可能收集开盒人在境外网站上发布的涉及个人信息的帖子、评论、图片等。
- 记录这些信息的发布时间、发布者ID、网址等关键信息，以便后续追踪和取证。
利用技术手段：
- 如果可能，可以使用技术手段对开盒人的行为进行追踪和记录，如IP地址追踪、网络日志分析等。
- 但需要注意的是，技术手段的使用应合法合规，避免侵犯他人的合法权益。
寻求专业帮助：
- 如果个人无法有效取证，可以寻求专业律师或网络安全机构的帮助。
- 他们具有更专业的技术和法律知识，能够更有效地收集证据并维护你的合法权益。
报警处理：
- 在收集到足够证据后，应及时向公安机关报案。
- 公安机关将依法进行调查处理，并可能通过国际合作的方式追究境外违法者的法律责任。
行动建议：如果你或你身边的人遭遇了校园人肉开盒行为，请立即采取行动保护自己的合法权益。首先，尽可能收集相关证据；其次，寻求专业律师或网络安全机构的帮助；最后，及时向公安机关报案。如果你有任何疑问或需要进一步的法律帮助，请随时向我咨询。