如果您为了保护隐私而尽量避免使用 Google，很可能已经考虑过改用 DuckDuckGo。它是最广为人知的私有搜索引擎之一，但它真的私有吗？使用 DuckDuckGo 安全吗？我们将探讨它的工作原理、数据做法，以及它与 Google 和其他私有搜索引擎相比的表现。
- DuckDuckGo 归谁所有？了解其商业模式
- DuckDuckGo 如何运作：私有搜索的机制
- DuckDuckGo 收集哪些数据？
- DuckDuckGo 与 Google 的对比
- DuckDuckGo 与其他私有搜索引擎的对比
- DuckDuckGo 适合您吗？
- 常见问题
DuckDuckGo 归谁所有？了解其商业模式
DuckDuckGo 由其创始人 Gabriel Weinberg 及其他 DDG 团队成员持有多数股份，自 2008 年创立以来一直是一家独立公司。虽然它是一家营利性公司，但 DuckDuckGo 并不通过出售个人信息或跟踪用户来盈利。
DuckDuckGo 如何在不跟踪您的情况下赚钱？
DuckDuckGo 有两种收入来源：广告和订阅。
广告
DuckDuckGo 的收入大部分来自搜索引擎上的私有广告。Google 也会在搜索结果中显示广告；但这些广告基于通过跟踪您的搜索、浏览和购买历史所建立的用户画像。由于 DuckDuckGo 不收集用户信息，您看到的广告仅基于您输入的搜索词。
订阅
用户可以付费访问 DuckDuckGo 的订阅服务，该服务以按月或按年的手续费将隐私相关工具打包成套装。
2022 年跟踪事件曝光
2022 年 5 月，一名安全研究人员断言，DuckDuckGo 浏览器允许 Microsoft 跟踪器在第三方网站上运行（新窗口），尽管其声称会屏蔽所有第三方跟踪器。对此，Weinberg 解释说，这一豁免是由于与 Microsoft 之间的搜索协议所致，并表示正在进行“做更多”的计划。2022 年 8 月，DuckDuckGo 开始屏蔽大多数 Microsoft 跟踪器（新窗口），方式与其此前屏蔽 Google 和 Meta 的方式相同，但广告点击除外。
由于 DuckDuckGo 使用 Microsoft Advertising，点击广告会向 Microsoft 发送有限的数据。DuckDuckGo 表示，这样做只是为了让广告商跟踪其广告的转化情况，而不是为了建立您的个人画像。要避免这种情况，请不要点击广告，或者将其完全停用。
DuckDuckGo 如何运作：私有搜索的机制
DuckDuckGo 并非拥有自己独立索引的神秘搜索引擎。实际上，它是一个隐私保护层，构建在 Bing、Yahoo 等成熟来源的现有搜索数据以及其自身规模较小的爬虫 DuckDuckBot 之上。
DuckDuckGo 没有像 Google 那样构建庞大的专有数据库，而是从这些公开来源聚合结果，同时去除通常伴随在 Google、Bing 和 Yahoo 上搜索时的跟踪、画像分析和个性化。这意味着每位用户对于相同的查询都会看到相同的结果，无论其位置、搜索历史或浏览习惯如何。
DuckDuckGo 收集哪些数据？
DuckDuckGo 仅收集功能和安全性在技术上所必需的数据。您的设备会发送基本信息，例如浏览器类型、操作系统和语言；DuckDuckGo 临时使用这些信息来提供内容，并验证您不是恶意机器人。
Cookie 和 IP 地址记录
DuckDuckGo 不会将您的 IP 地址或任何唯一标识符与您的搜索一同保存。它也不会通过 cookie 或任何其他存储方式跟踪您 — 它仅使用匿名 cookie 来保存搜索设置，并使用本地存储空间来保存匿名显示设置。
搜索分析
为了进行搜索分析，DuckDuckGo 可能会保存与唯一标识符完全分离的匿名查询，以分析搜索趋势并改进其索引。对于本地搜索结果，它会发送一个靠近您实际位置的随机位置，且绝不会将其记录到磁盘日志中。因此，当您使用其服务时，他们无法创建您的搜索查询或所浏览网站的历史记录，因此在 DuckDuckGo 上查看搜索结果是匿名的。
第三方共享
DuckDuckGo 会与托管和内容提供商共享一些信息，但有严格的匿名保护措施。它代表您从 DuckDuckGo 服务器请求内容（例如图像），并通过端到端加密连接安全地传输内容。DuckDuckGo 与这些提供商共享匿名信息，例如浏览器和设备类型，但绝不会共享任何可以识别您个人搜索或所访问网站的信息。
DuckDuckGo 使用 Microsoft 的广告网络来管理广告点击。根据其隐私政策，Microsoft 已承诺不会将您的广告点击行为与用户画像相关联。请注意，您的 ISP 可以看到您访问过 DuckDuckGo，但加密的 HTTPS 连接可以防止其看到您的搜索查询。要将您的浏览行为完全对 ISP 隐藏，请使用 VPN（新窗口）。
当然，当您通过点击外部链接或使用 bang 快捷方式访问其他网站时，将适用这些网站的隐私政策。例如，如果您浏览 Facebook，Facebook 将知道您在其网站上的操作。
数据主权
DuckDuckGo 是一家美国公司，因此尽管其定位专注于隐私，但仍受美国司法管辖。这使其容易受到 FBI 的国家安全信函 (NSL)或 FISA 的第 702 条等外国情报法律等法律机制的影响。
虽然第 702 条在法律上旨在收集外国情报，但其实施允许对涉及美国人的通信进行“附带收集（新窗口）”。由于 DuckDuckGo 是一家美国实体，通过其服务器或美国互联网基础设施传输的搜索查询和元数据可能会被上游收集（新窗口）所截获，无论该公司的内部无日志政策如何。同样，虽然 NSL 通常是针对性的而非大规模的，但它们可以强制公司无需传统搜查令即交出其拥有的任何数据（例如安全日志或错误报告）。
DuckDuckGo 的隐私做法减少了可供披露的已存储数据量，但该公司在美国注册这一因素值得考虑。对于主要关注商业跟踪的大多数用户来说，这是次要问题。对于积极试图避开美国政府监控的用户来说，位于隐私法律更严格的司法管辖区（如欧盟）的私有搜索引擎可能是更好的选择。
DuckDuckGo 与 Google 的对比
Google 和 DuckDuckGo 代表了两种截然不同的搜索方式。Google 通过跟踪您并分析您的画像来将其搜索结果变现，并将这种侵犯隐私的行为以个性化和生态系统集成的名义重新推销给您。DuckDuckGo 则强调隐私和中立性。以下是对比：
数据收集与跟踪
Google 通过收集位置、搜索历史、设备类型和浏览首选项来构建每个用户的详细画像。它通过两种主要方式（新窗口）将用户信息变现：定向广告和实时竞价（新窗口） (RTB)。这两者都涉及与广告商共享您的数据。然而，RTB 是更严重的侵犯隐私行为。这些数据还会输入其排名算法，为单个用户提供高度个性化的结果。
DuckDuckGo 有意避免收集任何个人数据。对于给定的查询，每位用户都会收到相同的搜索结果，无论其位置、过往搜索或浏览习惯如何。
搜索质量与个性化
Google 的个性化造成了所谓的“过滤气泡”效应，即 Google 根据您的画像调整结果，以保持您的参与度并强化您现有的信念和首选项。
DuckDuckGo 提供对所有用户保持一致的中立结果。因此，没有个性化，但也没有跟踪。
Google 的方法可以提高已知首选项的相关性，而 DuckDuckGo 的中立性保护隐私，但可能会牺牲一些情境精确性。
生态系统集成
Google 受益于深度集成的生态系统，包括 Maps、Gmail 和 Android，这为优化搜索结果提供了额外的数据点。
DuckDuckGo 采取独立的方式。
Google 生态系统的无缝衔接有助于解释为什么尽管存在隐私顾虑，一些人仍然坚持使用 Google。对于许多人来说，其便利性和全面性可能超过隐私方面的考虑。
这些差异如何影响您
由于个性化和更庞大的索引，Google 通常能提供更全面、情境更相关的结果，但代价是隐私。DuckDuckGo 提供一致的、受隐私保护的结果，在许多查询中可能出人意料地与 Google 相当，尽管可能缺乏了解用户情境所带来的精确性。
然而，根据PCMag 的对比测试（新窗口），在原始搜索结果的质量方面，Google 并未显示出比 DuckDuckGo 显著的优势。
DuckDuckGo 与其他私有搜索引擎的对比
虽然 DuckDuckGo 是最知名的专注于隐私的搜索引擎之一，但还有其他几家也在这一领域竞争，各有不同的方式来平衡隐私、结果质量和易用性。
DuckDuckGo 与 Startpage 的对比
DuckDuckGo 和 Startpage 都重视用户隐私，但方式不同。Startpage 直接从 Google 获取结果，让用户可以访问 Google 的全面索引，但没有 Google 的跟踪。
相比之下，DuckDuckGo 主要从 Bing 和 Yahoo 聚合结果，并由其自己的爬虫加以补充。Startpage 用户可能会看到更熟悉的 Google 风格结果，而 DuckDuckGo 用户则会得到完全避开 Google 生态系统的不同结果集。
DuckDuckGo 与 Brave Search 的对比
Brave Search 使用由其自己的网络爬虫构建的独立搜索索引，而不是像 DuckDuckGo 那样依赖第三方提供商。因此，Brave 对排名有更多控制，并且可能拥有更多独特的结果。
然而，其索引比 Google 的小，因此当其自身索引覆盖不足时，Brave Search 允许您的浏览器匿名查询 Google。Brave 声称这些结果会在您的浏览器客户端混合，且不会影响您的隐私。不过，应当指出的是，这一说法尚未像 Proton VPN 的无日志声明那样经过独立审计（新窗口）。
Brave 和 DuckDuckGo 都提供集成的搜索体验，但 Brave 与 Brave 浏览器的紧密集成为已经处于该生态系统中的用户提供了更无缝的体验。
DuckDuckGo 在更广泛的平台上可用，为所有主流浏览器提供专用应用和扩展程序，对于不固定使用单一浏览器的用户来说更容易访问。
DuckDuckGo 与 Searx/MetaGer 的对比
Searx 和 MetaGer 代表私有搜索的开源方式，允许用户自行托管实例或选择社区运营的服务器。这种方式提供了最大的透明度和控制力，但需要更多技术知识来设置和维护。
DuckDuckGo 作为一种专有服务，凭借精美的界面和可靠的正常运行时间优先考虑易用性，吸引了普通用户。虽然 Searx 和 MetaGer 可以同时聚合多个引擎的结果，但 DuckDuckGo 的精心筛选方式确保了一致的性能，而无需用户配置自己的结果来源。
对于大多数希望在无需技术负担的情况下获得隐私的用户来说，DuckDuckGo 提供了更简单直接的体验，而 Searx 和 MetaGer 则吸引那些重视开源原则和自行托管能力的用户。
| 功能 | DuckDuckGo | Startpage | Brave Search | MetaGer | |
| 数据收集 | 广泛 | 极简 | 极简 | 极简 | 无 |
| 结果来源 | 自有专有索引 | 超过 400 个来源及自己的爬虫 | Google（通过代理） | 独立爬虫 + 其他来源 | 聚合多个引擎 |
| 个性化 | 高 | 极简 | 极简 | 适中 | 极简 |
| 隐私理念 | 以广告驱动的商业模式 | 隐私优先，不跟踪 | “无跟踪的 Google” | 专注于隐私的浏览器生态系统 | 开源，社区驱动 |
| 生态系统集成 | 广泛（Maps、Gmail 等） | 独立 | 独立 | 有限（Brave 浏览器集成） | 独立 |
| 易用性 | 非常高 | 高 | 高 | 高 | 中等 |
| 开源 | 否 | 部分产品 | 部分产品 | 部分产品 | 是 |
| 最适合 | 重视易用性且不担心隐私的用户 | 注重隐私的普通用户 | 希望以私有方式获取 Google 结果的用户 | Brave 浏览器用户 | 精通技术的隐私倡导者 |
DuckDuckGo 适合您吗？
如果您决心加强自己的数字隐私，对于注重隐私的用户来说，使用 DuckDuckGo 是一个不错的选择。虽然没有工具是完美的，但 DuckDuckGo 为传统搜索引擎提供了一个强大而透明的替代方案。它最适合作为更广泛隐私策略的一部分；将 DuckDuckGo 或其他私有搜索引擎与私有浏览器、VPN（新窗口） 和密码管理器相结合，是改善在线隐私的有效方法。
常见问题
与传统引擎构建详细用户画像来投放定向广告不同，DuckDuckGo 仅根据您当时输入的搜索词来显示广告，这称为上下文广告。这种收入来源使该公司能够保持独立并专注于隐私，而无需收集或出售个人数据。您看到的相关广告可能比个性化信息流中少，但您的隐私完好无损。
不，没有什么使它成为必需，但尽管存在隐私劣势，在某些情况下 Google 仍然是更实用的选择。如果您深度融入 Google 生态系统（依赖 Google Workspace、Android 特有功能或 Google Maps 的精细本地数据），您可能会发现过渡很困难。
此外，对于个性化能显著改善结果的高度专业化查询，Google 的数据优势可能有用。使用 Google 可以获得便利和情境精确性。不过，您要用自己的个人数据以及限制接触多元观点的“过滤气泡”可能性来付出代价。
