直接說結論：能看到一部分，但通常看不到全部。 如果你訪問的是現代 HTTPS 網站，Wi‑Fi 擁有人通常看不到具體頁面內容、表單內容和密碼，但往往仍能看到你連過哪些域名、連線時間、裝置資訊，以及大致流量規模。［1］［2］

所以這個問題的重點不是「會不會被看光」，而是「到底還有多少元數據會暴露」。很多人把無痕模式當成答案，其實它只能清走本機歷史，擋不住路由器日誌、DNS 解析紀錄或網絡側觀察。［1］

你可以把這篇網絡安全指南作為基線清單，順手檢查帳戶、裝置、瀏覽器和網絡加固。

關鍵要點

HTTPS 已經令大多數網站正文、密碼和具體頁面內容不再對本地網絡明文可見。［1］［3］

但域名、連線時間、流量大小，以及你是否連了某個 VPN 節點，很多情況下仍然能被看到。［2］［3］

無痕模式只是不在你自己裝置上保留瀏覽痕跡，不能向 Wi‑Fi 管理者或營運商隱藏你。［1］

如果網站未正確加密，或者 DNS/TLS 握手資訊暴露，網絡側仍可能推斷你的訪問目標。［2］［3］

想減少暴露，最實用的組合是：HTTPS、可信 DNS、VPN、關閉自動連接，以及不要在陌生網絡處理高敏感事務。

Wi‑Fi 擁有人通常能看到甚麼？

如果對方控制的是家庭路由器、酒店熱點後台或公司無線網絡，他通常至少能看到這些層面的資訊：

你的裝置連入了網絡多久；
裝置的大致標識，例如本地 IP、MAC 地址，甚至裝置名稱；
你發起了哪些 DNS 請求，或至少連接了哪些公網地址；
某一時間段流量是否明顯增加，是否在看影片、下載檔案或頻繁訪問某類服務。［1］［2］

這也是為甚麼很多人會覺得「我明明用了 HTTPS，為甚麼別人還知道我在用某個平台」。原因往往不是內容被直接看見，而是域名、連線模式和時間特徵已經足以推斷。［2］

哪些內容通常看不到？

在 HTTPS 已正確啟用的前提下，Wi‑Fi 擁有人一般看不到：

你在網站裏點開的具體文章頁面；
搜尋框裏輸入的完整關鍵詞；
聊天正文、電郵正文、表單內容；
登入密碼、銀行卡號等提交內容。［1］［3］

這裏要注意一個邊界：是「通常看不到」，不是「絕對不可能」。如果你訪問的是未加密網站、安裝了惡意根證書、主動點進釣魚頁，或者裝置本身早已中毒，問題就不再只是 Wi‑Fi 層面。

為甚麼明明是 HTTPS，域名還是可能暴露？

Cloudflare 對這個問題解釋得很直接：網站內容可以在 TLS 會話裏加密，但在更早的 DNS 查詢和握手階段，一些「你要去哪裏」的線索仍可能洩漏。［2］

常見暴露點主要有兩個：

1. DNS 查詢

如果你的裝置先向本地網絡使用的 DNS 伺服器查詢域名，那「你在找哪個站」本身就可能被看到。即使後面頁面正文走的是 HTTPS，這一步仍會留下痕跡。［2］

2. TLS 握手元數據

在未使用更強私隱機制時，握手階段的伺服器名稱資訊也可能被中間網絡觀察到。Cloudflare 推動的 ECH，本質上就是為了減少這類暴露。［3］

所以，問題從來不只是「有沒有 HTTPS」，而是整條訪問鏈路裏還有哪些資訊沒有被藏住。

無痕模式、私密瀏覽能防 Wi‑Fi 擁有人嗎？

不能。無痕模式主要做三件事：不在本機長期保存瀏覽歷史、Cookie 和表單痕跡；它不會阻止網絡流量離開你的手機，也不會抹掉路由器側日誌。［1］

如果你想先厘清「本機不記錄」和「網絡側看不到」的分別，可以繼續看誰在追蹤你？一張圖看懂你的網上足跡。

那我該怎樣減少 Wi‑Fi 網絡裏的暴露？

這裏有一份更實用的判斷表：

做法	能解決甚麼	解決不了甚麼
只訪問 HTTPS 網站	減少正文和表單明文暴露［1］	擋不住域名和部分元數據洩漏
使用 VPN	減少本地網絡直接看到訪問目標［1］	擋不住你主動登入釣魚站
使用可信 DNS / 加密 DNS	減少本地 DNS 觀察［2］	不自動解決終端中毒問題
關閉自動連接陌生熱點	減少誤連惡意熱點	無法修復已暴露的數據
敏感事務改用流動數據	降低對陌生 Wi‑Fi 的依賴	不能替代帳戶本身的安全設定

如果你經常在酒店、機場、咖啡店上網，和本文最互補的一篇是公共 Wi‑Fi 要開 VPN 嗎？這樣用才更安全。

哪些場景你最好別賭？

有些事不是「小心一點就行」，而是根本不值得在陌生 Wi‑Fi 上做：

改電郵密碼、重設雙重驗證；
網上銀行轉賬、證券交易；
上載公司合約、客戶資料；
處理任何一旦洩漏就代價很高的資訊。

FTC 的建議很現實：今天大多數網站都加密了，但詐騙網站同樣可以加密，所以「看到小鎖」不等於對方可信。［1］這也是為甚麼網絡加密和反詐騙意識必須一起上。

總結

Wi‑Fi 擁有人能看到你瀏覽了甚麼嗎：通常能看到一部分元數據，但不一定能看到正文。
HTTPS 保護的是內容，不等於把所有訪問線索都藏住。
無痕模式只能清本機痕跡，擋不住網絡管理者。
想減少暴露，VPN、可信 DNS、HTTPS 和謹慎操作要一起用。
真正高敏感的事務，最穩妥的做法仍然是不要在陌生 Wi‑Fi 上處理。

常見問題（FAQ）

Wi‑Fi 擁有人能看到我訪問的具體網頁嗎？

如果網站用了 HTTPS，通常看不到具體網頁正文和你提交的內容，但域名層面的訪問目標仍可能被推斷。［1］［2］

路由器管理員能看到我的搜尋關鍵詞嗎？

通常不能直接看到完整關鍵詞，但如果你訪問的是未加密網站，或者搜尋請求本身暴露在未受保護的鏈路裏，風險就會上升。［1］

刪除手機瀏覽紀錄有用嗎？

只對你自己的裝置有用。它不能刪除路由器、DNS 服務或營運商那邊可能已經存在的紀錄。

無痕模式是不是就安全了？

不是。無痕模式不等於網絡匿名，它只是讓本機少留痕，不是讓當前 Wi‑Fi 看不見你。

用 VPN 後，Wi‑Fi 擁有人還能看到甚麼？

通常還能看到你連上了某個 VPN 伺服器、連線時長和大致流量規模，但更難直接知道你最終訪問了哪些網站。［1］［3］

流動數據一定比公共 Wi‑Fi 更安全嗎？

很多時候更穩，因為你少了一層陌生本地網絡風險，但這不代表流動網絡能替代帳戶安全、系統更新和反詐騙判斷。

免責聲明：本文僅用於一般數碼私隱與網絡安全教育，不構成法律、取證或企業合規建議。不同裝置、瀏覽器、DNS 設定和網站配置會影響實際可見性。

在《Wi‑Fi 擁有人能看到你瀏覽了甚麼嗎他們到底看得到多少》中，AethoVPN 只處理 VPN 網絡步驟，不取代帳戶或裝置核對。

來源：

FTC Consumer Advice - Are Public Wi-Fi Networks Safe? What You Need To Know — https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know
Cloudflare Learning Center - What is encrypted SNI? — https://www.cloudflare.com/learning/ssl/what-is-encrypted-sni/
Cloudflare Blog - Encrypted Client Hello: the last puzzle piece to privacy — https://blog.cloudflare.com/announcing-encrypted-client-hello/

Sources checked 2026 年 5 月 8 日。

延伸閱讀：

Wi‑Fi 擁有人能看到你瀏覽了甚麼嗎？他們到底看得到多少