安全与隐私 已核验发布
翻墙软件会泄露隐私吗？系统权限审查、DNS 泄露防范与安全边界
发布日期：
最后核验更新：
目录导航
“使用翻墙 App 时，节点服务器能看到我的银行密码或微信聊天记录吗？” “翻墙软件需要哪些系统权限才是正常的？”
对于任何注重个人数字隐私与数据安全的用户，理清翻墙软件的安全边界与加密原理是至关重要的一课。本文从计算机安全学角度为你客观解析。
一、HTTPS 端到端加密：节点服务器到底能看到什么？
如今互联网上 98% 以上的现代网页与服务（如 Google、YouTube、Apple、银行 App、微信）均强制采用 HTTPS (TLS 1.3) 端到端加密。
1. 节点服务器【绝对看不到】的内容：
- 你的银行卡号、密码、验证码；
- 你的登录凭据、Cookie 会话密钥；
- 具体的网页正文、搜索关键词、表单提交内容；
- 微信/Telegram 等端到端加密聊天的文字与多媒体内容。
2. 节点服务器【能够看到】的内容：
- 你所访问的目标域名与服务器 IP（例如：知道你在访问
youtube.com或github.com）； - 传输的数据流量大小与连接发生的时间戳。
二、翻墙 App 正常的系统权限 vs 异常高危权限
正规的网络代理客户端在安装和运行时，只需要网络相关的核心接口。
| 权限类别 | 正常客户端需求 | 异常高危信号（警惕！） |
|---|---|---|
| 网络 / VPN 接口 | ✅ 必需（用于在系统创建虚拟隧道） | - |
| 开机自启 / 后台运行 | ✅ 正常（保持连接不中断） | - |
| 通讯录 / 短信 / 相册读取 | ❌ 绝对不需要 | 🚨 出现即为严重隐私窃取，立即卸载！ |
| 定位 / 麦克风 / 相机 | ❌ 绝对不需要（扫码时仅临时申请相机） | 🚨 常驻申请定位或录音权限 |
| 安装根证书 (Root CA) | ❌ 普通翻墙绝对不需要 | 🚨 除非自愿进行 MitM 抓包调试，否则切勿信任第三方 CA！ |
三、什么是 DNS 泄露？如何防范？
1. DNS 泄露的危害
如果你的代理客户端没有正确接管 DNS 解析，你的操作系统可能会通过本地运营商宽带 DNS 去查询海外网站的域名解析。这不仅会导致海外域名遭遇 DNS 污染而无法打开，还会使本地网络运营商完整记录你的所有域名查询历史。
2. 防范措施
- 开启远程 DNS 解析：在 Shadowrocket、Clash 或 v2rayNG 中，确保开启“远程解析”或启用 DoH (DNS over HTTPS)；
- 使用纯净公共 DNS：将客户端内的远程 DNS 设置为
https://1.1.1.1/dns-query(Cloudflare) 或https://8.8.8.8/dns-query(Google)。
四、安全使用翻墙 App 的四大准则
- 坚持使用开源经受审计的客户端；
- 拒绝任何索要非网络权限的应用；
- 重要支付与银行操作建议在直连或国内网络下完成；
- 切勿在设备中随意安装未知的根证书 (CA Certificate)。
五、相关延伸阅读
免责与更新说明：由于操作系统更新及第三方应用商店策略变动，软件版本与规则可能随时间演进。本站将持续跟进最新变更。若发现任何链接失效或步骤差异，欢迎参考相关专栏或常见问题库。