Wi‑Fi 擁有人能看到你瀏覽了甚麼嗎？直接說結論：能看到你的一部分瀏覽紀錄，主要是連過哪些網站、甚麼時候連，但通常看不到具體頁面。 如果你訪問的是現代 HTTPS 網站，Wi‑Fi 擁有人通常看不到具體頁面內容、表單內容和密碼，但往往仍能看到你連過哪些域名、連線時間、裝置資訊，以及大致流量規模。［1］［2］如果開啟會加密流量的 VPN，Wi‑Fi 擁有人主要看到的是你連上了 VPN 伺服器，而不是背後瀏覽的網站。［4］

所以這個問題的重點不是「會不會被看光」，而是「到底還有多少元數據會暴露」。很多人把無痕模式當成答案，其實它只能清走本機歷史，擋不住路由器日誌、DNS 解析紀錄或網絡側觀察。［1］

你可以把這篇網絡安全指南作為基線清單，順手檢查帳戶、裝置、瀏覽器和網絡加固。

關鍵要點

HTTPS 已經令大多數網站正文、密碼和具體頁面內容不再對本地網絡明文可見。［1］［3］

但域名、連線時間、流量大小，以及你是否連了某個 VPN 節點，很多情況下仍然能被看到。［2］［3］

無痕模式只是不在你自己裝置上保留瀏覽痕跡，不能向 Wi‑Fi 管理者或營運商隱藏你。［1］

如果網站未正確加密，或者 DNS/TLS 握手資訊暴露，網絡側仍可能推斷你的訪問目標。［2］［3］

想減少暴露，最實用的組合是：HTTPS、可信 DNS、VPN、關閉自動連接，以及不要在陌生網絡處理高敏感事務。

Wi‑Fi 擁有人能看到你瀏覽了甚麼嗎？通常看得到哪些

如果對方控制的是家庭路由器、酒店熱點後台或公司無線網絡，他通常至少能看到這些層面的資訊：

你的裝置連入了網絡多久；
裝置的大致標識，例如本地 IP、MAC 地址，甚至裝置名稱；
你發起了哪些 DNS 請求，或至少連接了哪些公網地址；
某一時間段流量是否明顯增加，是否在看影片、下載檔案或頻繁訪問某類服務。［1］［2］

這也是為甚麼很多人會覺得「我明明用了 HTTPS，為甚麼別人還知道我在用某個平台」。原因往往不是內容被直接看見，而是域名、連線模式和時間特徵已經足以推斷。［2］

哪些內容通常看不到？

在 HTTPS 已正確啟用的前提下，Wi‑Fi 擁有人一般看不到：

你在網站裏點開的具體文章頁面；
搜尋框裏輸入的完整關鍵詞；
聊天正文、電郵正文、表單內容；
登入密碼、銀行卡號等提交內容。［1］［3］

這裏要注意一個邊界：是「通常看不到」，不是「絕對不可能」。如果你訪問的是未加密網站、安裝了惡意根證書、主動點進釣魚頁，或者裝置本身早已中毒，問題就不再只是 Wi‑Fi 層面。

為甚麼明明是 HTTPS，域名還是可能暴露？

Cloudflare 對這個問題解釋得很直接：網站內容可以在 TLS 工作階段裏加密，但在更早的 DNS 查詢和握手階段，一些「你要去哪裏」的線索仍可能洩漏。［2］

常見暴露點主要有兩個：

1. DNS 查詢

如果你的裝置先向本地網絡使用的 DNS 伺服器查詢域名，那「你在找哪個站」本身就可能被看到。即使後面頁面正文走的是 HTTPS，這一步仍會留下痕跡。［2］

2. TLS 握手元數據

在未啟用加密客戶端問候（ECH）時，握手階段的伺服器名稱（SNI 欄位）可能被中間網絡讀取。Cloudflare 自 2023 年開始推出 ECH，IETF 已於 2026 年 3 月將其發佈為 RFC 9849。［3］［6］ECH 會加密伺服器名稱，但該標準亦指出，明文 DNS 查詢和伺服器 IP 地址仍可能暴露瀏覽目標。［6］

所以，問題從來不只是「有沒有 HTTPS」，而是整條訪問鏈路裏還有哪些資訊沒有被藏住。

Wi‑Fi 擁有人能在路由器上查到你的瀏覽紀錄嗎？

有時可以，這取決於路由器，而不是你的手機。不少路由器 App 設有家長控制或安全報告功能，例如 TP-Link 的 HomeShield 宣傳其瀏覽歷史分析可以查看家庭成員瀏覽了哪些網站。［5］這類報告根據域名和連線時間生成，所以在 HTTPS 下它顯示的是裝置連過哪些網站，而不是你讀過的具體頁面或文字。

在手機上刪除瀏覽紀錄，碰不到這些路由器紀錄。某部路由器具體會記錄甚麼、擁有人怎樣清除，可以看路由器歷史紀錄怎樣查、怎樣刪。

開啟會加密流量的 VPN 後，只要 DNS 查詢也經過隧道，這類報告裏主要只剩連接 VPN 伺服器的紀錄，而不是背後的網站。［4］不用 VPN 時，加密 DNS 和 ECH 能減少路由器可記錄的內容，但你連接的 IP 地址仍然可見。［2］［6］

無痕模式、私密瀏覽能防 Wi‑Fi 擁有人嗎？

不能。無痕模式主要做三件事：不在本機長期保存瀏覽歷史、Cookie 和表單痕跡；它不會阻止網絡流量離開你的手機，也不會抹掉路由器側日誌。［1］

如果你想先厘清「本機不記錄」和「網絡側看不到」的分別，可以繼續看誰在追蹤你？一張圖看懂你的網上足跡。

那我該怎樣減少 Wi‑Fi 網絡裏的暴露？

這裏有一份更實用的判斷表：

做法	能解決甚麼	解決不了甚麼
只訪問 HTTPS 網站	減少正文和表單明文暴露［1］	擋不住域名和部分元數據洩漏
使用 VPN	減少本地網絡直接看到訪問目標［4］	擋不住你主動登入釣魚站
使用可信 DNS / 加密 DNS	減少本地 DNS 觀察［2］	不自動解決終端中毒問題
關閉自動連接陌生熱點	減少誤連惡意熱點	無法修復已暴露的數據
敏感事務改用流動數據	降低對陌生 Wi‑Fi 的依賴	不能替代帳戶本身的安全設定

如果你經常在酒店、機場、咖啡店上網，和本文最互補的一篇是公共 Wi‑Fi 要開 VPN 嗎？這樣用才更安全。

哪些場景你最好別賭？

有些事不是「小心一點就行」，而是根本不值得在陌生 Wi‑Fi 上做：

改電郵密碼、重設雙重驗證；
網上銀行轉帳、證券交易；
上載公司合約、客戶資料；
處理任何一旦洩漏就代價很高的資訊。

FTC 的建議很現實：今天大多數網站都加密了，但詐騙網站同樣可以加密，所以「看到小鎖」不等於對方可信。［1］這也是為甚麼網絡加密和反詐騙意識必須一起上。

這條界線可以在你擔心的那個網絡上直接驗證：連上該 Wi‑Fi，開啟 AethoVPN 連線，再打開IP 查詢頁面。如果顯示的是 VPN 伺服器地址而不是路由器的公共 IP，代表你打開的網站都經隧道出去，對方路由器日誌裏便記不到這些域名。對方仍能看到這條 VPN 連線本身及其流量大小，你登入過的網站亦照樣知道是哪個帳戶。下次連上那間咖啡店或酒店的 Wi‑Fi 時，先開始 3 天免費試用，把 IP 查詢頁當作在那裏打開的第一個頁面。

總結

Wi‑Fi 擁有人能看到你瀏覽了甚麼嗎：通常能看到一部分元數據，但不一定能看到正文。
HTTPS 保護的是內容，不等於把所有訪問線索都藏住。
無痕模式只能清本機痕跡，擋不住網絡管理者。
想減少暴露，VPN、可信 DNS、HTTPS 和謹慎操作要一起用。
真正高敏感的事務，最穩妥的做法仍然是不要在陌生 Wi‑Fi 上處理。

常見問題（FAQ）

Wi‑Fi 擁有人能看到我訪問的具體網頁嗎？

如果網站用了 HTTPS，通常看不到具體網頁正文和你提交的內容，但域名層面的訪問目標仍可能被推斷。［1］［2］

路由器管理員能看到我的搜尋關鍵詞嗎？

通常不能直接看到完整關鍵詞，但如果你訪問的是未加密網站，或者搜尋請求本身暴露在未受保護的鏈路裏，風險就會上升。［1］至於搜尋引擎和你登入的帳戶能看到甚麼，是另一回事，可以看哪些人仍能讀到你的搜尋紀錄。

刪除手機瀏覽紀錄有用嗎？

只對你自己的裝置有用。它不能刪除路由器、DNS 服務或營運商那邊可能已經存在的紀錄；營運商能記錄哪些內容，見營運商能看到你哪些上網紀錄。

不用 VPN，怎樣不讓 Wi‑Fi 擁有人看到瀏覽紀錄？

只能擋住一部分。在瀏覽器或手機設定裏開啟加密 DNS（DNS over HTTPS），並保持「僅限 HTTPS」模式，路由器便記不到大部分域名查詢；支援 ECH 的網站還會把伺服器名稱也加密。［2］［6］但你連接的 IP 地址仍然可見，所以完全不想被記錄的事務，最好改用流動數據。具體設定見加密 DNS 指南。

無痕模式是不是就安全了？

不是。無痕模式不等於網絡匿名，它只是讓本機少留痕，不是讓當前 Wi‑Fi 看不見你。

用 VPN 後，Wi‑Fi 擁有人還能看到甚麼？

通常還能看到你連上了某個 VPN 伺服器、連線時長和大致流量規模，但更難直接知道你最終訪問了哪些網站。［4］隧道以外還有哪些資訊可見，見VPN 能隱藏甚麼、隱藏不了甚麼。

流動數據一定比公共 Wi‑Fi 更安全嗎？

很多時候更穩，因為你少了一層陌生本地網絡風險，但這不代表流動網絡能替代帳戶安全、系統更新和反詐騙判斷。

免責聲明：本文僅用於一般數碼私隱與網絡安全教育，不構成法律、取證或企業合規建議。不同裝置、瀏覽器、DNS 設定和網站配置會影響實際可見性。

來源：

FTC Consumer Advice - Are Public Wi-Fi Networks Safe? What You Need To Know — https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know
Cloudflare Learning Center - What is encrypted SNI? — https://www.cloudflare.com/learning/ssl/what-is-encrypted-sni/
Cloudflare Blog - Encrypted Client Hello: the last puzzle piece to privacy — https://blog.cloudflare.com/announcing-encrypted-client-hello/
FTC Business Blog - In the market for a VPN app? — https://www.ftc.gov/business-guidance/blog/2018/02/market-vpn-app
TP-Link - HomeShield — https://www.tp-link.com/us/homeshield/
RFC Editor - RFC 9849: TLS Encrypted Client Hello — https://www.rfc-editor.org/rfc/rfc9849

Sources checked 2026 年 10 月 5 日。

延伸閱讀：

Wi‑Fi 擁有人能看到你瀏覽了甚麼嗎？他們到底看得到多少