每当您浏览网络时，您的活动都会经由您的 互联网服务提供商（新窗口） (ISP)。虽然 加密 能防止 ISP 看到您所做的一切，但它们仍能收集大量关于您线上线下习惯的信息，数量之多超乎您的想象。
无论是查看银行帐户、观看流媒体电影、在线购物（新窗口），还是浏览社交媒体，您与互联网的每一次连接都会经过您的 ISP。与 Google（新窗口）、Meta（新窗口） 或 Amazon 不同，您无法简单地从 ISP 登出，也无法选择不使用它。它是现代生活中不可避免的一部分。
在本指南中，我们将说明 ISP 可以收集哪些信息、它们如何使用这些信息、隐私倡导者为何对 ISP 追踪提出担忧，以及您可以采取哪些措施来减少服务提供商能够访问的信息量。
您的 ISP 究竟能看到什么？
现代网站通常使用 HTTPS 加密来保护您发送和接收的数据。这种加密限制了 ISP 能看到的内容，但并不能让您的浏览完全私有。
HTTPS 可以防止您的 ISP 读取已加密网页的内容。例如，如果您在浏览 Reddit，ISP 就无法看到您正在阅读哪些帖子。如果您登录了在线银行，它也无法看到您的帐户余额或交易。
根据您的连接类型和服务提供商提供的服务，您的 ISP 可能能够看到：
- 您访问过的网站和域名
- 您访问这些网站的时间
- 您保持连接的时长
- 您传输的数据量
- 通过网络连接获取的您的大致物理位置
- 哪些设备连接到了您的家庭网络
这些信息来自 DNS 请求、连接元数据以及路由您的互联网流量的网络基础设施。
美国（新窗口）联邦贸易委员会于 2021 年发布的一份报告审查了六大 ISP 的数据做法（新窗口），这些 ISP 服务于约 98% 的美国移动互联网市场。报告发现，多家提供商收集了大量客户数据，将不同产品和服务的汇总起来，并与第三方分享，而用户几乎没有退出的机会。
对于同时运营电子邮件服务、搜索引擎、电视平台或 智能家居产品 的提供商而言，收集的数据范围可能会更广。
ISP 为什么拥有如此多的数据
与单个网站或应用不同，您的 ISP 处于您与互联网本身之间。您访问的每个网站、打开的每个应用、家中连接的每台设备，最终都通过您的互联网提供商进行通信。这使得 ISP 能够了解您整个数字生活的活动，而不仅限于单一服务。
一些提供商的业务早已超出宽带连接的范畴。它们还提供：
- 手机服务
- 电视平台
- 电子邮件服务
- 智能家居设备
- 云服务
- 搜索产品
这使得一些公司能够整合来自多项服务的信息，从而更详细地了解其客户。
根据 FTC 报告，多家 ISP 利用这些汇总数据，根据包括兴趣和人口统计特征在内的推断特征将客户归入广告类别，然后将这些受众群体分享给广告商和其他第三方。
然而，与社交媒体平台不同，大多数消费者在选择宽带提供商方面的选择非常有限。在许多地区，家庭实际上只有一两个接入互联网的选择。
ISP 隐私保护的演变
虽然世界各地的隐私法律各不相同，且美国多个州后来也推出了自己的保护措施，但目前仍没有统一的联邦隐私标准来规范 ISP 如何收集和使用客户浏览数据。不过对消费者而言，结果是保护措施参差不齐，往往取决于他们居住的地方。
2016 年，美国联邦通信委员会 (FCC) 通过了隐私规则（新窗口），本应要求 ISP 在收集某些类型的浏览数据并将其变现之前征得客户同意。然而，国会在这些规则生效之前就将其废除。
2017 年，国会利用《国会审查法案》废除了这些法规。同年晚些时候，FCC 还投票决定 废除网络中立（新窗口） 保护，这些变更于 2018 年生效。
这些变化加在一起，大幅削弱了联邦层面对 ISP 如何处理客户数据和管理互联网流量的监督。虽然一些州推出了更强的保护措施，但 ISP 客户所适用的隐私规则仍因居住地不同而有很大差异。
您的 ISP 会降低您的连接速度吗？
ISP 不仅仅是提供互联网访问。它们还 控制着您的数据所经过的基础设施（新窗口），这使它们对互联网流量的传输方式拥有重大影响力。
最著名的例子之一涉及 Netflix（新窗口） 和 Comcast。2013 年和 2014 年，使用 Comcast 的 Netflix 客户因直播质量下降而遭遇严重的性能问题。Netflix 认为，Comcast 利用其市场地位要求为直接网络连接支付额外费用，然后才恢复正常服务，Netflix 的 CEO 将这种安排描述为一种“随意征税”。
2024 年，这一问题再次浮出水面。Netflix 在 FCC 面前提出，同时拥有竞争性流媒体平台的 ISP 可能存在造成利益冲突的经济动机，即使无法证明具体的干扰行为。Netflix 并未指控蓄意破坏，而是认为市场结构本身就会产生使竞争服务处于不利地位的动机。
另一个例子出现在 2018 年加州门多西诺复合山火 (Mendocino Complex Fire) 期间，圣克拉拉县消防局报告称，Verizon 对其一辆应急响应车辆使用的数据连接进行了限速。据该部门称，在消防员在全州范围内协调行动期间，互联网速度大幅下降，恢复正常服务最初需要升级到更昂贵的套餐，之后 Verizon 才将此事描述为客户支持失误。
虽然这些 限速（新窗口） 事件的具体情况大不相同，但两者都说明了互联网提供商可以在多大程度上控制数百万每天依赖的网络。
您的 Wi-Fi 路由器能在您家中追踪您吗？
网络技术中一个鲜为人知的发展是 Wi-Fi 感知（新窗口）。十多年来，研究人员已经证明，Wi-Fi 信号可通过分析无线信号在建筑物内的人和物体上的反射来检测移动。学术研究表明，在受控条件下，这些技术可以识别移动、呼吸模式，甚至隔着墙壁估算身体姿态。
如今，一些路由器和智能家居设备包含人体存在检测功能，旨在实现灯光、安全系统和其他联网设备的自动化。行业估计显示，数千万美国家庭已经能够通过 ISP 提供的硬件使用某种程度的 Wi-Fi 感知技术。一款 Verizon Fios 路由器内置了人体存在检测功能，而 Wi-Fi 感知公司 Cognitive Systems 与超过 160 家互联网提供商合作。
区分当今的消费产品和实验室中的可能性非常重要。大多数市售系统执行的是相对简单的存在或运动检测，而不是识别个人身份或重建详细动作。即便如此，这项技术也凸显了如今许多人仅仅从 ISP 租用的设备中蕴含着多大的能力。
由于提供商通常控制 ISP 发放路由器上的固件，它们也控制着这些设备随时间推移会收到哪些功能。虽然没有证据表明当今的消费级路由器会执行研究中演示的更高级的 Wi-Fi 感知形式，但这项技术说明了网络硬件在不断演进，以及为什么值得了解您的设备具备哪些能力。
如何减少 ISP 追踪
虽然您的 ISP 处理着您的互联网流量，但您可以减少它能够收集的信息量。虽然没有任何单一的隐私工具能阻止所有形式的追踪，但将多项措施结合起来，可以显著限制您的提供商能看到的内容。
使用 VPN
VPN（新窗口） 会在您的互联网流量离开设备之前对其进行 加密（新窗口）。您的 ISP 通常只能看到您连接到了 VPN 服务器，而看不到您访问的每个网站。这可以防止您的提供商通过正常的连接元数据监控您的浏览目的地。
切换到已加密 DNS
传统的 DNS 请求可能会泄露您访问的网站，即使这些网站的内容是已加密的。使用 DNS-over-HTTPS (DoH) 或 DNS-over-TLS (DoT) 等已加密 DNS 技术有助于防止 ISP 以纯文本形式查看这些请求。许多现代浏览器和操作系统现已支持已加密 DNS。使用 Proton VPN 的用户还可默认对其 DNS 请求进行加密（新窗口）。
使用您自己的路由器
许多家庭只是使用 ISP 提供的路由器，但购买您自己兼容的路由器可以让您更好地控制固件更新、安全设置和可用功能。
尽可能启用 HTTPS
大多数网站默认已使用 HTTPS，但仍值得确保您的浏览器始终优先使用已加密连接。HTTPS 不能隐藏您访问了哪些网站，但可以防止您的 ISP 查看已加密网页的内容，为您的在线活动增加另一层隐私保护。
您的 ISP 未必能看到一切，但它仍然能看到很多
您的 ISP 在您的在线生活中占据着独特的位置。它不一定知道您访问的每个页面或发送的每条消息，但它通常能看到您连接到哪里、何时在线以及使用了多少数据。在许多情况下，它还可以控制将您的家连接到网络的硬件。
随着网络技术的不断发展，这种可见性可能进一步扩大。
幸运的是，保护您的隐私并不需要断开与互联网的连接。使用 VPN、启用已加密 DNS、选择您自己的路由器，以及了解您的 ISP 能看到什么、不能看到什么，这些简单的步骤可以显著减少您的提供商能够收集的信息量。
虽然单个隐私工具无法解决更广泛的监管或行业问题，但它们可以帮助您重新获得对在线活动的一些控制。
