網絡供應商可以看到甚麼？HTTPS、DNS 與 VPN 的私隱界線

網絡供應商可以看到甚麼，取決於你瀏覽的網站、是否使用 HTTPS、DNS 有沒有加密，以及是否已開啟 VPN。一般來說，網絡供應商可以看到你連到哪些 IP、連線時間、流量大小，以及未加密的 DNS 查詢；但在 HTTPS 正常生效時，它通常無法直接讀取網頁正文、密碼和表格內容。［1］［2］ 網絡供應商也可以把這些元數據記錄下來，保存多久取決於當地法律。

這不代表可以掉以輕心。瀏覽模式、域名、時間線和裝置位置，已足以拼出不少生活習慣。想先建立完整私隱框架，可以讀帳戶與裝置私隱指南。

關鍵要點：

• 網絡供應商通常可以看到目標 IP、連線時間、流量大小和未加密的 DNS 查詢。
• HTTPS 正常生效時，網頁正文、密碼和表格內容一般不會被網絡供應商直接讀取。
• 單憑域名、時間線和瀏覽模式等元數據，已足以拼出不少生活習慣。
• VPN 可減少網絡供應商和本地網絡看到的目標網站資訊，但網站、App 和帳戶仍要分別防護。

網絡供應商可以看到甚麼？

數據類型	網絡供應商通常是否可見	說明
你的公網 IP	可見	服務必須把連線路由到你
訪問時間和流量大小	可見	可用來推斷使用習慣
目標 IP 地址	可見	需要轉發網絡封包
明文 DNS 查詢	可見	會暴露你查詢的域名
HTTPS 頁面正文	通常不可見	TLS 會加密內容和表格
帳戶密碼	正常 HTTPS 下不可見	證書警告不可忽略

Cloudflare 對 HTTPS 的解釋很直接：HTTPS 透過 TLS 加密瀏覽器和網站之間的數據。［1］但「內容被加密」和「連線對象完全不可見」不是同一回事。

HTTPS 可以擋住哪些網絡供應商追蹤？

HTTPS 可以保護頁面正文、搜尋框輸入、登入密碼、購物車內容和下載內容，避免中途被直接讀取。你看到瀏覽器地址欄的鎖形標記，代表連線正在由 TLS 保護。［1］

但網絡供應商仍可能知道你在某個時間連到某個 IP，或者透過 DNS 查詢知道你訪問了某個域名。加密 DNS 可以減少 DNS 層外洩，但它不能隱藏所有網絡連線元數據。［2］

網絡供應商會保留你的上網記錄嗎？

會，但保留的是元數據層面。上表中的連線資料，例如分配給你的 IP、連線時間、流量大小和明文 DNS 查詢，都可能寫入日誌。受 HTTPS 保護的內容不會以可讀形式出現在這些日誌中，因為網絡供應商本來就看不到明文。［1］

日誌保存多久取決於你身處的地區。在中國內地，《網絡安全法》要求網絡運營者按照規定留存相關網絡日誌不少於六個月。［4］ 在美國，政府機構提出要求時，服務商須把已持有的記錄保全 90 天，再次要求可延長 90 天。［5］ 這些數據能否共享，各地規則亦有不同，可看電訊商資料共享為何取決於政策與地區。

VPN 能隱藏瀏覽記錄嗎？

VPN 會把你裝置到 VPN 伺服器之間的流量放進加密隧道。這樣，本地 Wi‑Fi、酒店網絡和網絡供應商通常只能看到你連到 VPN 伺服器，而不是直接看到之後訪問的每個網站。

VPN 不能令你對已登入的網站匿名。如果你登入了社交帳戶、電郵或購物平台，網站仍然知道「你就是你」。更完整的界線可看如何隱藏上網活動？哪些人仍能看到你的瀏覽記錄。

---

對實際經過隧道的流量，VPN 可減少網絡供應商看到的目標網站資訊，但連線時間和流量仍然可見。處理這一層網絡暴露時，可考慮 AethoVPN，同時保留 HTTPS 並檢查 DNS 查詢的實際路徑，先以 3 天免費試用實測。

如何減少網絡供應商一側的暴露？

1. 優先瀏覽 HTTPS 網站，不忽略證書警告。
2. 在公共 Wi‑Fi、酒店、機場、辦公室訪客網絡中開啟 VPN。
3. 使用支援加密 DNS 的瀏覽器或系統設定。
4. 關閉裝置自動連接開放 Wi‑Fi。
5. 避免在不可信網絡裏登入高價值帳戶。
6. 定期清理瀏覽器擴充功能，防止本地追蹤。

網絡供應商追蹤和網站追蹤有甚麼分別？

網絡供應商站在網絡路徑上，主要看到連線元數據。網站站在服務端，能看到你在站內做了甚麼：點擊、搜尋、登入、購買、裝置指紋、Cookie 和帳戶資訊。

所以私隱保護需要分層：VPN 處理網絡路徑暴露，瀏覽器私隱設定處理網站追蹤，帳戶安全處理身份關聯。可以接着讀誰在追蹤你？一張圖看懂你的網上足跡。

FTC 的私隱專題涵蓋網絡路徑以外的幾層：網站和 App 如何追蹤你、如何要求人物搜尋網站停止出售你的資料，以及如何保護家中的聯網裝置。［3］

總結

• 網絡供應商看不到所有 HTTPS 頁面內容，但能看到不少連線元數據。
• 明文 DNS、訪問時間和目標 IP 會暴露你的上網習慣。
• VPN 能減少網絡供應商和本地網絡看到的目標網站資訊。
• 私隱保護要同時處理網絡供應商、網站、App 和帳戶四層暴露。

常見問題（FAQ）

網絡供應商可以看到我搜尋了甚麼嗎？

如果你在 HTTPS 搜尋引擎中搜尋，網絡供應商通常看不到具體關鍵字。但它可能知道你訪問了該搜尋服務。

私密瀏覽模式能阻止網絡供應商查看記錄嗎？

不能。私密瀏覽模式主要減少本機瀏覽記錄，不會改變網絡供應商一側的網絡可見度。

VPN 能令網絡供應商完全不知道我在上網嗎？

不能。網絡供應商仍會知道你連到了 VPN 伺服器、連線時間和流量大小。

加密 DNS 能取代 VPN 嗎？

不能。加密 DNS 主要保護域名查詢，VPN 則保護本地網絡到 VPN 伺服器之間的整體連線。

公司或學校網絡也能這樣看嗎？

如果你使用公司、學校或家庭管理員控制的網絡，他們也可能看到連線元數據，甚至透過裝置管理策略看到更多資訊。公司 VPN 也是同一道理：經公司 VPN 網關轉發的流量，公司就站到網絡供應商的位置，可以看到這些流量去了哪裏。

---

免責聲明：本文提供一般私隱教育資訊，不構成法律建議。不同地區的網絡供應商數據保留和披露規則各有不同。

來源

［1］Cloudflare — What is HTTPS?: https://www.cloudflare.com/learning/ssl/what-is-https/ ［2］Cloudflare — What is DNS over TLS?: https://www.cloudflare.com/learning/dns/dns-over-tls/ ［3］FTC — Protecting Your Privacy Online: https://consumer.ftc.gov/features/protecting-your-privacy-online ［4］Cyberspace Administration of China — 中华人民共和国网络安全法: https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm ［5］Cornell Law School LII — 18 U.S. Code § 2703: https://www.law.cornell.edu/uscode/text/18/2703

Sources checked 2026 年 10 月 4 日。

---

延伸閱讀：

• 個人數碼私隱總覽
• Wi‑Fi 管理員可以看到你訪問的網站嗎？
• 如何隱藏上網活動？
• 電訊商資料共享為何取決於政策與地區