北京
打開手機的"私密DNS"開關，感覺就像按下了隱私保護鍵。這個名字本身就在暗示：一鍵搞定，瀏覽記錄從此只屬于你，ISP看不到，網管抓不到，誰也別想偷窺你的流量。
真相要復雜得多。私密DNS確實堵住了一個漏洞，但你的活動仍在以大多數人意想不到的方式暴露。我多次深入研究過這個問題，以下是真正的泄漏點。
私密DNS到底做了什么（以及沒做什么）
這個名字嚴重夸大了功能。大多數情況下，私密DNS只是讓你的設備通過TLS上的DNS（DoT）或HTTPS上的DNS（DoH）與Cloudflare、Google或Quad9等解析器通信。這種加密阻止了ISP或同一Wi-Fi下的人以明文讀取你的DNS查詢內容。
相比舊默認設置——每個"example.com的IP是什么"的查詢都以明文傳輸、任人檢查——這確實是改進。但私密DNS的營銷話術讓它聽起來像是整個連接的隱私斗篷，事實絕非如此。它只加密DNS查詢，不加密設備發送的其他任何數據。
如果你在Android設置里打開"私密DNS"就以為自己網上隱形了，你會失望的。這個功能只做一件狹窄的事，大量識別信息走的是完全不同的通道。
你的ISP仍能知道你去哪
IP地址和SNI元數據會出賣你。
這里有個讓人驚訝的事實：即使DNS加密了，你的ISP仍能看到你連接的每個服務器的IP地址。單憑這一點，往往就足以推斷你在使用哪些網站或服務，尤其是那些托管在專用基礎設施上的主流平臺。
情況更糟。當你的瀏覽器啟動HTTPS連接時，通常會在名為"服務器名稱指示"（SNI）的字段中以明文發送主機名。這意味著即使DNS查詢已加密，你的電腦發送的下一個數據包往往就包含可讀形式的域名。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
