防止网络监控用什么技术
在家办公时，突然发现公司Wi-Fi能查看你访问的网页记录；在咖啡厅连公共网络，担心聊天内容被截取。这些都不是 paranoid 的想象，而是真实存在的网络监控风险。好在有一些实用技术，能帮你有效应对。
使用VPN加密流量
VPN（虚拟专用网络）是最常见的防监控手段之一。它通过在你的设备和服务器之间建立加密隧道，让所有上网数据都经过加密传输。即使有人截获数据包，看到的也只是乱码。
比如你在机场连免费Wi-Fi，开启VPN后，即便网络提供方想记录你的浏览行为，也拿不到明文信息。选择信誉好的商业VPN服务，如ExpressVPN、NordVPN，配置简单，手机电脑都能一键连接。
启用HTTPS和浏览器扩展
现在大部分网站默认使用HTTPS，地址栏会显示小锁图标。这说明通信是加密的，中间人难以窃听。但仍有少数老旧网站只支持HTTP，这类站点尽量避免登录或提交敏感信息。
可以安装像HTTPS Everywhere这样的浏览器插件，它由电子前哨基金会（EFF）开发，能强制将支持HTTPS的网站请求转为加密连接，减少被嗅探的风险。
使用Tor网络隐藏IP
Tor通过多层加密和全球志愿者节点跳转，隐藏你的真实IP和访问路径。适合对隐私要求极高的人群，比如记者、举报人。
普通用户也可以下载Tor Browser直接使用。虽然速度比正常浏览器慢一些，但浏览网页、查资料完全可行。注意不要在Tor中登录个人账号，否则会暴露身份。
DNS加密防止域名劫持
传统DNS查询是明文的，运营商能看到你访问了哪些网站。改用加密DNS能解决这个问题。例如在路由器或系统设置中，将DNS服务器改为Cloudflare的1.1.1.1，或Google的8.8.8.8，并启用DoH（DNS over HTTPS）或DoT（DNS over TLS）。
Windows 10/11可以在“网络设置”里手动配置；macOS和安卓高版本也支持原生加密DNS开关。
防火墙与本地流量控制
有些软件会在后台偷偷上传数据，比如某些国产工具软件内置的“用户体验计划”。用防火墙限制它们的联网权限，能减少信息外泄。
Windows自带防火墙就能设置出站规则。比如禁止某个程序访问外网：
netsh advfirewall firewall add rule name="Block WeChat Upload" dir=out action=block program="C:\Program Files\Tencent\WeChat\WeChat.exe"物理隔离更彻底
最安全的方式其实是物理隔离。比如处理敏感文件时，断开网络操作；或者用一台不联网的电脑专门存储重要资料。虽然麻烦点，但能杜绝远程监控的可能性。
别忘了，技术只是手段，关键还是要有防范意识。该加密就加密，该断网就断网，别图省事把银行密码和私人照片随便传。