tech/protocol · 集群 B · 加密与安全边界 · 4/6

加密不等于匿名：代理协议能保护什么、不能保护什么

先给结论：加密保护的是「路上」

代理协议的加密保护的是数据在路上的那一段，具体来说是你的设备到代理节点之间。这一段的观察者（本地 Wi-Fi、宽带运营商、中间网络）看不到你访问的具体内容；但数据到达节点之后，节点要替你访问目标网站，这一段的可见性就与协议无关了。

把一次代理访问的链路画出来，每个环节能看到什么就很清楚：

[你的设备] ──加密隧道──▶ [代理节点] ────────▶ [目标网站]
    │                       │                    │
本地网络/运营商可见：     节点服务商可见：      目标网站可见：
- 节点 IP 与端口          - 你的来源 IP         - 节点出口 IP
- 连接时长与流量大小      - 目标域名或 IP       - 账号、Cookie
- 握手中的明文 SNI        - 流量大小与时间      - 浏览器指纹
不可见：访问的具体网站    不可见：HTTPS 内容    - 你提交的所有内容

这张图解释了「加密不等于匿名」的全部含义：每个环节都看到了一部分，只是看到的部分不同。

本地网络与运营商能看到什么

在协议与安全层正确配置的前提下，本地网络与运营商能看到的是「你在和某个节点通信」，而不是「你在访问哪个网站」。具体可见的信息包括节点 IP 与端口、连接的起止时间、上下行流量大小，以及 TLS 握手中的明文 SNI（在未启用 ECH 时）。

需要注意两种例外情况会扩大可见范围：

其中 DNS 泄露最常见。很多用户以为「开了代理就一切都走代理」，但在系统代理模式下，部分应用的 DNS 查询仍会直接发往本地 DNS 服务器。是否泄露取决于客户端的 DNS 设置、是否启用 TUN 模式以及分流规则，相关原理可参考 网络原理与排障 与 安全与隐私 专题。

节点服务商能看到什么

节点服务商是整条链路中可见信息最多的一方，这是代理架构决定的，任何协议都无法改变。节点需要知道你要访问哪里才能代为访问，所以目标域名或 IP 对它是可见的；它还能看到你的来源 IP（即你的宽带或移动网络 IP）、每次连接的时间与流量大小，以及你的账号与订阅信息。

对于 HTTPS 网站，节点看不到页面的具体内容，因为浏览器与目标网站之间还有一层端到端的 TLS；但对于明文 HTTP 网站，节点理论上能看到全部内容。

「能看到」与「会记录」是两回事。服务商是否记录、记录多久、是否与第三方共享，取决于其日志政策与运营实践，而这类信息往往难以核实。这也是本站在品牌资料中只陈述资料内容、不对隐私做承诺的原因。选择服务商时，日志政策、支付方式、注册信息的最小化，都应作为与协议同等重要的考量，参考 安全与隐私 专题。

目标网站能看到什么

目标网站看到的是代理节点的出口 IP，而不是你的真实 IP，但这只是身份信息中很小的一部分。网站识别用户的主要依据从来不是 IP，而是：

• 账号登录状态：登录后，网站知道你是谁，与 IP 无关；
• Cookie 与本地存储：浏览器会把之前的标识带给网站；
• 浏览器指纹：屏幕分辨率、字体、插件、时区、语言等组合；
• 行为特征：操作习惯、访问时间规律等。

这些信息都在协议之外，代理协议既不会隐藏它们，也不会改变它们。在 AI 与流媒体场景中，平台还会综合出口 IP 的地区与信誉、账号注册地区与支付信息等进行判断，这部分请参考 AI 工具访问 专题，并遵守平台的服务条款与支持地区。

协议之间的差异在这里重要吗

在隐私维度上，主流协议之间的差异远小于「配置是否正确」与「服务商是否可信」带来的差异。只要安全层正确配置，VLESS + TLS、Trojan、Hysteria2 在「本地网络能看到什么」这个问题上的答案基本一致；它们的差异更多体现在握手形态与可识别性上，参考 协议识别的原理。

一份实用的自查清单

与其纠结协议，不如逐项检查真正影响隐私的环节：

□ 客户端来自可信渠道，未使用来源不明的修改版
□ 订阅中的证书校验未被无故关闭
□ DNS 设置经过确认，必要时启用 TUN 模式统一接管
□ 分流规则符合预期，敏感流量没有被误设为直连
□ 订阅链接未在公开场合分享，怀疑泄露时已重置
□ 清楚自己在目标网站上的账号身份不会因代理而隐藏
□ 了解所选服务商资料中关于日志与隐私的说明（如有）

小结

加密解决的是「路上的人看不到」，匿名要解决的是「任何一方都无法把行为与你关联」，两者之间隔着服务商、目标网站、DNS、账号与浏览器指纹等多个环节。理解这一点，就能避免把协议当作隐私的全部。

使用代理服务请遵守所在地法律法规与平台条款，相关一般性说明见 合规与法律。查看品牌资料与数据状态，可前往 机场品牌库；更多协议原理可回到 代理协议 专题总览。