打开一个网站时会发生什么

你输入一个地址，按下回车，片刻之后页面就出现了。感觉上像是你的电脑在直接和网站对话。但实际上，这一瞬间有好几台机器和好几家公司参与其中，每一个都会了解到关于你的一些信息。知道它们都是谁，是决定该保护什么的第一步。

互联网是由许多网络组成的网络

正如 Mozilla 的开发者指南所说：“互联网是一个由计算机组成的大型网络，它们彼此相互通信。”你的 Mac 通过一个本地网络（家里的 Wi-Fi、公司网络，或咖啡馆的热点）接入互联网，这个本地网络又连接到一个互联网服务提供商（ISP），ISP 再连接到其他运营商，如此层层相连，直到抵达托管该网站的网络。

一次点击，逐步拆解

1. 查找地址。计算机之间是通过数字（IP 地址）而不是名称互相联系的。你的 Mac 首先会向一个 DNS 解析器（通常由你的 ISP 或某个公共服务运营）询问：“example.org 的地址是什么？”
2. 建立连接。你的 Mac 会向该 IP 地址发起连接。请求会被拆分成一个个叫作“数据包”的小片段，在路由器之间层层传递，每一跳都让它离目的地更近一步。
3. 为线路加密。对于以 https:// 开头的地址，你的 Mac 和网站会先协商好加密密钥（TLS），这样接下来传输的内容对中间的所有人来说都是无法读懂的。
4. 请求与接收。你的浏览器请求页面；服务器返回文本、图片和代码，其中常常还会从其他服务器拉取更多内容（字体、视频、数据分析、广告）。

谁能看到什么

电子前哨基金会（EFF）的“监控自我防卫”指南总结了 HTTPS 的局限：它“隐藏了你访问网站上具体哪个页面——也就是网址中‘斜杠之后’的全部内容”，但无法隐藏你正在通信这件事本身，也无法隐藏诸如“通信的地点、时间和时长”这类细节。这些残留的信息被称为“元数据”，对许多处于风险中的人来说，元数据的重要性并不亚于内容本身。