為什麼你的 ISP 比你想像中更了解你
你造訪的每一個網站、你輸入的每一次搜尋，你的網路服務供應商全都看在眼裡。加密 DNS 將會改變這一切，以下就告訴你怎麼做到。
你也許以為自己的瀏覽紀錄很私密。你會用無痕模式、清除 Cookie，甚至還用了 VPN。但有一個角色，幾乎看得到你在網路上的一舉一動，那就是你的網路服務供應商（ISP）。
DNS 的問題所在
每次你在瀏覽器輸入網址，你的裝置都會送出一個 DNS 查詢，把網域名稱轉換成 IP 位址。在預設情況下，這些查詢會經過你 ISP 的 DNS 伺服器，完全沒有加密，也完全暴露在外。
這意味著你的 ISP 看得到：
- 你造訪的每一個網站
- 你在什麼時候造訪每個網站
- 你回訪的頻率有多高
- 你使用哪些 App（許多 App 同樣會發出 DNS 查詢）
- 你的智慧家庭裝置活動
就算你用 HTTPS 把瀏覽內容加密，DNS 查詢還是發生在加密生效之前。你的 ISP 知道你造訪過健康資訊網站、交友 App 或求職平台，他們只是看不到你在那裡具體做了什麼。
ISP 拿你的資料做什麼
在許多國家，ISP 都可以合法蒐集、儲存，甚至販售你的瀏覽資料。在美國，國會於 2017 年取消了相關隱私保護，明文允許 ISP 在未經你同意的情況下，把你的上網紀錄變現獲利。
以下是他們可能拿這些資料來做的事：
精準投放廣告
ISP 會根據你的瀏覽習慣建立個人檔案，再把這些資訊賣給廣告商。這就是為什麼你只搜尋過一次的東西，廣告卻會一直出現，甚至跨裝置追著你跑。
資料保存
許多 ISP 會把你的瀏覽紀錄保存數個月，甚至好幾年。視你所在的司法管轄區而定，這些資料可能被執法單位調閱，有時甚至不需要搜索票。
流量分析
ISP 會利用你的瀏覽模式來管理網路流量、限速某些服務，或是推出「最佳化」方案，讓部分內容優先於其他內容。
「你的 ISP 處在一個獨一無二的特權位置。你的流量他們比任何人都先看到，而且只要上網，就一定得經過他們。」
加密 DNS 的解決之道
DNS over HTTPS（DoH）和 DNS over TLS（DoT）這類加密 DNS 協定，會在你的 DNS 查詢離開裝置之前先加密，藉此解決這個問題。你的 ISP 看不到你請求的每一個網域，只看得到一串送往 DNS 解析器的加密流量。
ClearDNS 採用 DNS over HTTPS，確保你的查詢做到：
- 已加密: 你的 ISP 無法得知你正在請求哪些網域
- 已驗證: 你能確認自己對話的對象是 ClearDNS，而不是冒名頂替者
- 私密: 我們不記錄你的查詢，也不販售你的資料
等等，難道我的 ISP 還是看得到一些東西？
沒錯，你的 ISP 仍然看得到你把流量送往 ClearDNS 的伺服器，也看得到你在 DNS 解析之後連往哪些 IP 位址。但他們再也無法透過 DNS 查詢，清楚掌握你究竟造訪了哪些特定網站。
再搭配 HTTPS（為網站內容加密）和 ECH（Encrypted Client Hello，可在共用主機上隱藏你請求的是哪一個特定網站），加密 DNS 能大幅減少你的 ISP 對你上網活動的掌握。
ClearDNS 的不同之處
和許多 DNS 供應商不同，ClearDNS 不需要建立帳號。我們不蒐集你的電子郵件、不追蹤哪筆查詢來自哪位使用者，也不建立任何個人檔案。你的 DNS 查詢解析完成後，隨即被遺忘。
不只是 ISP 隱私
加密 DNS 還能保護你免於其他威脅：
公共 Wi-Fi 的風險
在咖啡廳或飯店的 Wi-Fi 上，網路裡的任何人都可能看到你未加密的 DNS 查詢。加密 DNS 讓這種事再也不可能發生。
DNS 劫持
惡意人士有時會把 DNS 查詢導向假冒網站。具備 DNSSEC 驗證的加密 DNS 能防範這類攻擊。
企業監控
即使在公司，把加密 DNS 導向外部解析器，也能限制雇主在你個人裝置上能看到的瀏覽內容。
立即動手切換
有了 ClearDNS，切換到加密 DNS 非常簡單：
- 前往 my.cleardns.io 在任何裝置上
- 掃描 QR code，或按照你裝置的設定指南操作
- 你的 DNS 查詢現在已經加密、私密無虞
不必註冊帳號，不必提供個人資訊，給你的就是私密又安全的 DNS 解析。
你的網路服務供應商沒必要知道你造訪了哪些網站。有了 ClearDNS，他們就再也無從得知。
