ISP是什麼？電信業者看得到你上哪些網站嗎

你每天上網，都要經過一家網路服務供應商（ISP，Internet Service Provider）提供的網路。ISP提供的是連線本身，例如家中的光纖寬頻，或手機的行動數據。因為所有連線都要經過它，ISP能看到的資訊，比多數人想像的更多，但也比許多人擔心的少。這篇文章說明ISP的角色、它能看到與看不到的內容，以及你能做什麼。

ISP是什麼？

ISP是提供網路接取服務的業者。在台灣，常見的寬頻與行動網路業者包括中華電信、遠傳與台灣大哥大，此外也有許多地區型或專門的網路業者。ISP的工作是把你的裝置接上網際網路，並為你的連線分配公開IP位址。

ISP與你的關係，通常是簽約用戶與服務提供者。因此，ISP掌握的用戶資料，多半與帳號、帳單與住址登記有關。這些資料由業者保管，一般人不會看到。

業者的服務範圍與營運條件，會影響它能提供的連線品質與功能。部分業者提供IPv6、固定IP或特定的網路安全服務，內容與費用依方案而異，申請前請以業者的官方說明為準。

ISP能看到什麼？

• 你連到哪些IP位址：每一次連線都有目的地的IP，ISP能看到目的地在哪裡。
• 連線時間與流量：何時連線、用了多少資料量，通常都會留下紀錄。
• 網域名稱：如果DNS查詢未加密，或部分連線資訊沒有加密，ISP可能從中看出你查詢的網域。
• 大致的服務類型：依連線的特徵，有時可以推測你使用的是網頁、影音或遊戲等服務。

這些資訊通常足以讓ISP知道你大致使用了哪些服務，但不等於知道你在網頁上做了哪些具體操作。

ISP看不到什麼？

• 加密後的網頁內容：HTTPS會加密網頁的內容，包括你在網站上輸入的文字與表單資料。
• 完整的網址路徑：在HTTPS下，ISP通常只能看到網域，看不到你在同一個網站中點了哪一頁。
• 加密通訊App的訊息內容：大多數主流通訊軟體的訊息本身是加密的，但業者仍可能看到你連到哪些伺服器，以及連線的時間。

需要注意的是，「看不到內容」不等於「完全看不到你做了什麼」。網域與時間加在一起，就足以拼湊出一個人大致的使用習慣。

DNS：ISP最常見的可見來源

DNS是把網域名稱（例如 example.com）轉換成IP位址的服務。如果你使用的是ISP預設提供的DNS，那麼每次查詢網域，ISP都會看到。

改用加密DNS，例如DNS over HTTPS，可以讓查詢內容不被路上的設備看見，但提供DNS服務的業者仍然能看到你的查詢。這是把信任從ISP移轉到另一個DNS業者，而不是讓資訊完全消失。設定方法與選擇的考量，可以參考 DNS設定教學 與 DNS over HTTPS 是什麼？。

很多路由器會預設使用業者提供的DNS，因此即使手機沒有特別設定，查詢仍會經過業者。檢查路由器的DNS設定，可以一次調整家中所有裝置的查詢路徑，不必逐台修改。

VPN會改變ISP看到的內容嗎？

會。使用VPN時，ISP看到的主要是你連到VPN伺服器的加密流量，以及時間與大致流量。目的網站與具體網域通常不會直接出現在ISP的紀錄中。但VPN業者會看到你的連線目的，所以VPN本身變成了需要被信任的一方。

如果你想讓ISP只看到加密後的流量，可以考慮VPN類App，例如 FastOrange 這類App，它會加密連線，並把你的公開IP改為其他地區的伺服器IP。選擇前，仍應先閱讀業者的隱私政策與官方說明。有關VPN的取捨，可以看 VPN 能藏什麼、不能藏什麼？。

台灣用戶常見的三個誤會

• 誤會一：開了無痕模式，ISP就看不到。 無痕模式主要只清除本機的瀏覽紀錄，ISP仍能看到連線的目的與時間。
• 誤會二：HTTPS就等於完全隱形。 HTTPS保護的是內容，但網域與連線時間仍可能被看到，這一點前面已經說明過。
• 誤會三：換了網路，ISP就不會知道。 換網路只是換成另一家業者的連線，而每一家業者通常只看得到自己經手的那一段連線。

家用寬頻與行動網路，看到的範圍有什麼不同

家用寬頻的用戶資料通常與住址登記相關，連線流量也集中在同一個帳號之下。行動網路的用戶資料則與門號登記有關，連線會隨著基地台移動而切換，業者掌握的位置資訊多半是基地台層級的粗略位置。

兩者都能看到你的連線目的與時間，差別在於身分綁定的方式，以及位置資訊的粗細程度。

你能做什麼？

• 檢查DNS設定：先看看你目前使用的是哪一組DNS，再依需要決定是否改用加密DNS或其他公共DNS。
• 盡量使用HTTPS網站：網址列顯示的鎖頭圖示代表連線已加密，但它不代表網站本身可信，仍要注意網址是否正確。
• 理解VPN的取捨：VPN把看得見的範圍移到VPN業者身上，選擇時要看隱私政策與營運透明度。
• 檢查目前的IP與業者：用 我的IP位址查詢 看看網站看到的IP、地區與業者，了解自己的連線大致是什麼樣子。
• 了解自己的權利：個人資料相關的權利與規範，可以參考 個資法是什麼？。本文不構成法律意見。

重點整理

• ISP是提供你上網連線的業者，所有連線都要經過它。
• ISP通常看得到目的IP、連線時間、流量，以及未加密的網域查詢。
• HTTPS加密後，ISP通常看不到網頁的具體內容，但仍看得到你連到哪些服務。
• 加密DNS與VPN會改變可見範圍，但做法是把信任轉到另一方，而不是完全隱藏。
• 選擇加密方式或業者前，先閱讀官方說明與隱私政策。