去年冬天我在一个网络安全沙龙上碰到老周，个人他在某省网安干了快十年。上网酒过三巡我问他，个人你们真能随便看老百姓刷什么网页？上网他放下杯子笑了：“你当是看自家路由器后台呢？”

老周说他们办案时调取数据，走的个人是运营商的日志系统。这套系统记录的上网是访问请求，不是个人屏幕截图。你打开一个网页，上网服务器那边留下的个人是“某IP在几点几分请求了某域名”，至于这个页面里有什么图片、上网你滚动到第几屏、个人停留了多久——这些数据不归他们直接管。上网

但别松气。个人域名本身就是上网信息。你访问“某健康论坛”和访问“某新闻网站”，个人在日志里清清楚楚。警方要查的是“谁在什么时间访问了哪个地址”，不是“谁盯着哪张图看了几秒”。

技术边界在哪

真正让网警头疼的是HTTPS加密。现在绝大多数网站都用了TLS加密，你访问淘宝、刷知乎、看B站，传输内容对中间节点是乱码。运营商能看到你连了哪个IP，但看不到你在页面上搜了什么关键词、发了什么评论。老周原话：“我们能知道你进了哪栋楼，不知道你进了哪个房间。”

那什么情况下能知道“房间”里的事？两种情况。一是网站本身配合调查，直接交出服务器日志——你登录后的所有操作记录都在人家数据库里。二是你用了某些没加密的HTTP网站，或者连了不安全的公共WiFi，数据包在传输途中就是裸奔的。

还有个灰色地带：有些App会偷偷上传你的浏览行为。你手机上装了个手电筒应用，它非要读取你的网络访问记录，这种越权行为被抓住就是另一回事了。

普通人该慌吗

我另一个朋友在基层派出所，他说实际工作中网警主动去“看每个人上网”根本不现实。一个省每天产生的上网日志是PB级别的，存储成本高得吓人，更别说逐条分析。他们办案的逻辑是“先有案子，再找线索”，比如有人举报某论坛传播违法内容，他们才去调取那段时间访问过该论坛的IP，再顺着IP找运营商要实名信息。

换句话说，你日常刷剧、看小说、逛购物网站，没人在后台盯着。但如果你访问了被监控的特定域名，或者你的IP出现在某个案件的关联列表里，那就会被“重点关照”。

老周最后补了一句：“我们查的是‘行为’，不是‘思想’。你看了什么不重要，你做了什么才重要。”这话听着像官方口径，但结合技术现实，确实如此。

真正该注意的事

与其担心网警能不能看到你浏览记录，不如检查一下自己手机里那些来路不明的App。很多免费VPN、破解软件、小网站插件，它们才是真正在后台偷看你所有流量的人。运营商和网警受法律程序约束，这些流氓软件可不受。

另外，公共WiFi下别登录网银、别输密码。HTTP网站能不上就不上。浏览器开“不跟踪”没用，那只是个请求头，网站可以不理会。

技术从来不是非黑即白。网警有他们的技术手段和权限边界，普通人也有自己的隐私空间——只是这个空间比很多人想象的要小，但也没那么小到“全裸”的程度。