Wi-Fi 查得到瀏覽紀錄嗎？擁有者能看到你搜尋什麼

你用的是別人的 Wi-Fi：爸媽的路由器、室友辦的網路、房東整棟樓的網路、朋友家、咖啡廳。你想知道設定那台路由器的人，能不能調出一份你看過什麼的清單。

簡短回答：可以，只要 Wi-Fi 擁有者去看，就看得到你的裝置連到哪些網站和 App，以及連線時間。他們看不到你開的頁面、你搜尋什麼、你的訊息，或你在 HTTPS 網站上輸入的任何內容。無痕模式和刪除紀錄都改變不了什麼。VPN 連網站名稱也能隱藏。

不過，大多數家用路由器預設並不會直接給擁有者一份瀏覽紀錄。擁有者看得到什麼，取決於路由器，以及他們開啟了哪些功能。

Wi-Fi 擁有者看得到和看不到什麼

現在幾乎所有大型網站和 App 都使用 HTTPS，會把連線內容加密。網站的名稱仍然是公開傳送的，因為網路需要它才能把你的流量送到對的地方。

你在他們的 Wi-Fi 上做的事	擁有者看得到嗎？
你的裝置有連線、裝置名稱、連線時間和用了多少資料	看得到，在路由器的裝置清單裡
你造訪哪些網站（網域，例如 reddit.com）	看得到，如果路由器或監控功能有記錄
你用哪些 App	通常看得到，從每個 App 連線的網域判斷
HTTPS 網站上的具體頁面或影片	看不到
你在 Google、YouTube 或任何 HTTPS 搜尋框輸入的內容	看不到
HTTPS 網站上的密碼、訊息、卡號	看不到
一般 HTTP 網站上的任何東西（現在很少見）	看得到，全部
你瀏覽器儲存的紀錄，不管有沒有開無痕	看不到，那是存在你的裝置上
開著 VPN 時造訪的網站	看不到，只看得到你在用 VPN、時間和資料量

所以擁有者沒辦法知道你在某個健康網站上讀了什麼，或看了哪一部影片。他們可以知道你的手機在星期二凌晨 1 點連到那個健康網站，而光是這樣，可能就足以引發你想避免的那場對話。

Wi-Fi 擁有者看得到我搜尋什麼嗎？

看不到。Google、Bing、DuckDuckGo 和 YouTube 都使用 HTTPS，所以你的搜尋字詞是加密傳送的。這也包括在 Chrome 或 Safari 網址列輸入的搜尋。擁有者看得到的是你的裝置連到了 google.com 或 youtube.com，以及時間。

會讓搜尋露餡的，是你接下來去了哪裡。如果你搜尋某間診所，然後打開診所的網站，診所的網域就會以一條獨立的連線出現。搜尋本身是隱藏的，點進去的那一下不是。

你的搜尋紀錄本身存在兩個地方：你裝置上的瀏覽器，以及你登入時的搜尋引擎帳戶。兩者都不會經過路由器。付 Wi-Fi 費用的人只有在能打開你的裝置或你的帳戶時，才看得到你的搜尋。

路由器會保存我造訪過的網站紀錄嗎？

比大多數文章說的少。這取決於機型，以及擁有者開了什麼。路由器廠商自己的文件，比任何猜測都更能說明問題。

基本款路由器只保存簡短、有限的紀錄。 Netgear 說它的 Nighthawk 路由器活動記錄最多保存 256 筆（英文），而且只有在啟用關鍵字封鎖時才會出現網站項目。在一個忙碌的家用網路上，256 筆很快就滿了。
有些 Mesh 系統說它們完全不追蹤網站。 Google 表示，Google Wifi 和 Nest Wifi 裝置及應用程式「不會追蹤您造訪的網站，也不會蒐集您網路的流量內容」。
有些路由器把活動報告當成賣點。 TP-Link 的 HomeShield（英文）主打「詳細活動報告」，並讓擁有者能為每位家庭成員「監看 App 使用狀況」。

關鍵在第三種。如果管理 Wi-Fi 的人使用和路由器綁在一起的家長監護或安全 App，他們就能在手機 App 裡看到每台裝置的網站清單，完全不需要技術。懂技術的擁有者還能更進一步，把每台裝置的查詢送到會記錄的 DNS 服務，或在電腦上擷取流量。但在 HTTPS 上，這些方法看到的都只到網站名稱為止。

擁有者會怎麼查。 他們會在瀏覽器裡登入路由器的管理頁面，或打開路由器的手機 App，查看裝置清單和任何活動或記錄頁面。如果他們用的是家長監護或安全服務，報告就在那個服務的 App 裡。沒有記錄功能、也沒有這類服務的路由器，除了哪些裝置在線上之外，沒有別的可看。

從你這一端，通常無法判斷自己連的是哪一種路由器。請把網站名稱當成看得到，把頁面內容當成私密的。

網站名稱是怎麼洩漏出去的

每一條連線有三個部分會洩漏網域，而每一個的解法都不同。

DNS 查詢。 載入網站之前，你的裝置會請 DNS 伺服器把名稱轉換成位址。在大多數 Wi-Fi 上，是路由器告訴你的裝置要用哪個 DNS 伺服器，而這個查詢是未加密傳送的。這是擁有者最容易記錄的東西。
HTTPS 連線的第一則訊息。 你的瀏覽器會在一個叫 SNI 的欄位中以明文寫出想連的網站，所以路徑上的任何人都讀得到。解法已經存在：加密用戶端問候（Encrypted Client Hello，ECH），由 IETF 在 2026 年 3 月以 RFC 9849（英文）發布。Firefox 和以 Chromium 為基礎的瀏覽器（例如 Chrome 和 Edge）都支援。Safari 落後了：Mozilla 的 ECH 頁面把 WebKit 和 Safari 列為「已表示支援 ECH，但尚未實作」（英文）。而且 ECH 只在有開啟它的網站上才有效，很多網站還沒有開。
目的地 IP 位址。 你的流量總得送到某個地方。如果網站使用自己的伺服器，光是位址就能認出它。

我們關於網路業者看得到什麼的文章，從網路業者的角度說明同樣這三種洩漏。網路業者比路由器再往外一層，看到的是同樣的網站名稱。

Wi-Fi 擁有者看得到我手機上的紀錄嗎？

看得到，手機和網路上的任何其他裝置一樣。路由器不在乎流量來自 Safari、Chrome 還是某個 App。

App 比大家以為的更容易曝光。每個 App 都會和自己的伺服器連線，所以就算內容是加密的，網域也會洩漏是哪個 App。擁有者看得到你的手機在某個時間用了 TikTok 或交友 App，但看不到你的動態、你的訊息，或你和誰聊天。

路由器的裝置清單也會顯示你手機對外公布的名稱，可能像是「Maya 的 iPhone」。如果你不想那麼容易被認出來，可以在手機設定中更改裝置名稱。

改用行動數據，上面這些都不適用。你的流量會經過電信業者，完全不會碰到路由器。

Wi-Fi 擁有者看得到我的簡訊嗎？

看不到。通訊 App 會加密內容，大多數還做得更多。iMessage 和 WhatsApp 都是端對端加密，所以只有對話中的人持有金鑰。擁有者看到的是你的手機和 Apple 或 WhatsApp 的伺服器連線。

一般的 SMS 簡訊走的是電信業者的行動網路，不是路由器。如果你的手機使用 Wi-Fi 通話，簡訊和通話會在一條通往電信業者的加密通道（IPsec（英文））裡穿過 Wi-Fi，所以擁有者只看得到一條連到電信業者的連線，看不到裡面的內容。我們關於簡訊是否私密（英文）的文章，說明了誰能讀哪一種訊息。

無痕模式或刪除紀錄能隱藏嗎？

不能。兩者都只作用在你的裝置上。無痕模式讓瀏覽器不儲存紀錄，刪除紀錄則是移除已經儲存的內容。兩者都不會改變從你手機或筆電送出去的東西，所以從路由器看，DNS 查詢和連線完全一樣。

Google 在自己的說明頁上也這樣寫：管理所用網路的機構「可能有權觀察您在無痕模式下的活動」。路由器或監控 App 記錄下來的內容，在你清除瀏覽器之後也會留在那裡，直到記錄滿了、舊的項目被擠掉，或擁有者把它清除。刪除紀錄永遠碰不到他們那一份。私密瀏覽到底有什麼用，我們在無痕模式真的私密嗎（英文）中有說明。

公司、學校和公共 Wi-Fi

上面說的都是由個人管理的家用路由器。由機構管理的網路是另一回事。公司、學校或大學比較可能使用網頁過濾器，記錄每台裝置造訪的網站。有些還會在自己管理的裝置上安裝自己的憑證，讓過濾器能看進 HTTPS 流量裡。能洩漏的不只是網站名稱，靠的就是那個憑證，所以下面的裝置檢查很重要。我們關於公司看得到你的瀏覽紀錄嗎的文章，詳細說明了公司裝置和公司網路。

在飯店、機場和咖啡廳的 Wi-Fi 上，擁有者看到的網站名稱和家用路由器擁有者一樣，而且你還和陌生人共用同一個網路。這個風險我們在飯店 Wi-Fi 安全嗎（英文）中有說明。

你現在就能做的兩個檢查

1. 看看是誰在回答你的 DNS 查詢。 在那個 Wi-Fi 上，用瀏覽器打開 one.one.one.one/help。這是 Cloudflare 的測試頁面（英文），「AS Name」那一行會顯示是誰的 DNS 伺服器在回答你的查詢。如果是那個 Wi-Fi 背後的網路業者，表示你的裝置用的是路由器給它的 DNS，查詢很可能沒有加密。用 Cloudflare 設定好加密 DNS 之後（下面的第 2 步），同一個頁面的「Using DNS over HTTPS (DoH)」或「Using DNS over TLS (DoT)」旁邊應該會顯示 Yes。

2. 確認沒有人把你的裝置設定成可被讀取。 HTTPS 只有在你的裝置沒有被設定成信任對方憑證的情況下，才能保護你不被 Wi-Fi 擁有者看到。路由器自己沒辦法安裝憑證。必須有人拿到你的裝置，或讓你點過安裝提示。

在 iPhone 上，打開「設定」>「一般」>「VPN 與裝置管理」。如果那裡沒有列出任何描述檔，就表示沒有安裝。
在 Android 上，打開「設定」>「安全性與隱私權」>「其他安全性設定」>「加密和憑證」>「使用者憑證」（Pixel 手機說明）。選單名稱會因手機廠牌而略有不同。除非你自己加過東西，這裡應該是空的。

如果你在別人幫你設定的裝置上，發現不認得的描述檔或憑證，不管它連的是哪個網路，都請假設那台裝置受到監控。

如何讓 Wi-Fi 擁有者看不到你造訪的網站

從最便宜的步驟開始。每一步都堵住不同的洩漏。

重要的事用行動數據。 這樣路由器就完全不在其中，只花你一點數據量。
開啟加密 DNS，並自己選擇供應商。 在電腦版 Chrome 中，依序前往「設定」>「隱私權和安全性」>「安全性」，在「進階」底下開啟「使用安全 DNS」，然後從清單中選一個供應商。Chrome 預設的自動模式可能會改用未加密的查詢，你自己選的供應商則不會。在 Android 上，「設定」>「網路與網際網路」>「私人 DNS」能讓整支手機做到同樣的事（Android 說明）。在 iPhone 上，加密 DNS 需要透過 App 或設定描述檔。這能讓路由器看不到你的查詢，但藏不住 SNI 欄位或 IP 位址，而且 Chrome 註明，「如果你的裝置受到管理或已啟用家長監護功能，則無法使用 Chrome 的安全 DNS 功能」。
網站名稱需要保密時，用 VPN。 VPN 會把你所有的流量，包括 DNS，放進一條加密通道。Wi-Fi 擁有者只看得到一條連到 VPN 伺服器的連線、開始的時間，以及傳了多少資料。用在這個用途時，要注意兩件事。VPN 應該在通道內自己回答 DNS，否則就會發生 DNS 洩漏，把網站名稱交回給路由器。還有，它應該有終止開關（kill switch），在通道中斷時阻擋流量。Secria VPN 兩者都有，私人 DNS 和終止開關。不保留活動紀錄：我們不記錄瀏覽紀錄、DNS 查詢或流量內容。每一條連線都使用 ML-KEM-1024 抗量子金鑰。每月 7.99 美元，或包含在 Pro 方案中。

這裡的每個選項都有兩個限制。擁有者仍然看得到你的裝置在線上、用了多少資料，也看得到你在用 VPN。而且這些方法都無法對網站本身，或你登入的帳戶隱藏你。如果你和家人共用 Google 或 YouTube 帳戶，你的活動在任何網路上都會出現在那個帳戶裡。

常見問題

Wi-Fi 擁有者看得到我的無痕紀錄嗎？ 無痕模式和一般視窗下，他們看到的一樣：你的裝置連到的網站，前提是路由器有記錄。無痕模式只會改變瀏覽器在你裝置上儲存的內容。

我用 VPN，Wi-Fi 擁有者看得到我的紀錄嗎？ 看不到。他們看得到你的裝置連到 VPN 伺服器、在哪些時間，以及傳了多少資料。只要 VPN 沒有 DNS 洩漏，網站名稱就會留在通道裡。

爸媽能從 Wi-Fi 帳單看到我的搜尋紀錄嗎？ 不能。網路帳單列出的是方案和費用，有時還有總用量，不會列出網站或搜尋。網站名稱只會來自家長監護 App、路由器或共用帳戶。

Wi-Fi 擁有者看得到我的 YouTube 紀錄嗎？ 他們看得到你的裝置連到 YouTube、時間，以及大概用了多少資料。他們看不到你看了或搜尋了哪些影片。你的觀看紀錄存在你的 Google 帳戶裡。

房東或室友看得到我在共用 Wi-Fi 上的紀錄嗎？ 擁有路由器管理員登入資料的人，處境和任何其他擁有者一樣：最多只有網站名稱，而且只有在路由器或 App 有記錄時。只是共用密碼的其他人，看不到這些。

用別人的 Wi-Fi，會讓他們知道你去了哪裡，而不是你在那裡做了什麼。如果「去了哪裡」正是私密的部分，就用行動數據，或像 Secria VPN 這樣的 VPN。