```html

网监大队能查到什么

去年冬天，网监我一个在派出所做辅警的大队朋友喝了点酒，说漏了嘴。网监他们辖区有个家伙在本地论坛上发帖，大队指名道姓骂某单位领导，网监用词特别脏。大队发出去不到四十分钟，网监网监那边就把人锁定了——不是大队查IP，那玩意儿早过时了。网监直接调的大队是账号登录设备串码，再串到手机号实名，网监最后落到具体住址。大队第二天一早，网监人还在被窝里就被敲了门。大队

很多人以为网监就是网监坐在机房里盯着屏幕看你在干嘛。差得远。他们真正厉害的是“事后倒查”，你发的每一条内容，哪怕删了，服务器日志里都留着。微信聊天记录？腾讯不主动给，但立案之后走正式调证流程，一条都跑不掉。我见过最绝的，有人用境外加密软件发消息，自以为天衣无缝，结果网监直接调了对方手机输入法的云词库——你打过的字，输入法自己先“记”了一份。

你的网络轨迹比你想的长

说个具体案例。前年我们这儿有个搞电信诈骗的小团伙，用虚拟号段打电话，用别人的银行卡收款，自认为把物理隔离做得很好。网监怎么破的？他们没去追那几张卡，而是把团伙成员半年前在网吧上网的记录全调出来了。其中一个人当时用自己身份证开了台机器，登了QQ，还顺手搜了“怎么销毁手机卡”。就这一条搜索记录，成了整个案子的突破口。

网监查东西有几个层次。最表层的是公开信息——你微博、抖音、贴吧发的东西，他们不用任何权限就能看。再深一层是平台数据，这个需要走审批。最底层的是通信数据，包括短信、通话记录、基站定位，这个权限卡得很死，一般得市局以上点头。但别以为底层就查不到你，基站定位能精确到你住哪栋楼哪个单元，误差不超过五十米。

还有个很多人忽略的：WiFi探针。你手机开着WiFi，走到哪儿都会自动搜附近热点，每搜一次就留下一个MAC地址记录。网监在重点区域布的那些设备，能把你什么时间出现在什么位置串成一条完整的行动轨迹。你关掉WiFi？没用，只要手机开着，基站照样在记录。

删掉的东西去哪儿了

我亲眼见过一次数据恢复。一个涉嫌传播淫秽物品的案子，嫌疑人把电脑硬盘格式化了三遍，还用了文件粉碎机。网监的技术员拿了个像U盘一样的东西插上去，跑了不到两小时，恢复出七百多个视频文件，连文件名都清清楚楚。原理不复杂——格式化只是把文件索引抹了，数据本身还在盘片上躺着，直到被新数据覆盖。你不多写几个T的电影进去，根本盖不干净。

手机更简单。安卓和苹果都有云备份，你删了本地照片，云端可能还留着一份。就算你关了云备份，手机闪存芯片的磨损均衡机制也会把旧数据挪到备用区块，照样能读出来。网监大队每年送技术员去省厅培训，学的就是这些。他们不跟你讲什么“数字取证”的大词，就是一句话：你碰过的东西，总会留下痕迹。

当然，网监也不是万能的。他们最怕的是那种完全不用智能设备的人——只用现金，只走线下，连手机都是功能机。但这种人现在几乎绝迹了。你点个外卖、扫个共享单车、甚至进小区刷个门禁，都在往数据库里添砖加瓦。我那个辅警朋友说，他们队长有句话：现在办案子，不怕你上网，就怕你不上网。不上网的人，反而得花十倍力气去摸。

所以回到标题那个问题。网监能查到什么？查得到你什么时候在哪儿连了什么WiFi，查得到你三年前删掉的微博草稿，查得到你用输入法打了一半又删掉的字。你以为的“网上随便说说”，在他们那儿就是一份带时间戳、带设备指纹、带地理位置的全套档案。别试，试就是给自己攒材料。

```