網域過濾的名單

開了網域過濾,Vessel 會依名單與 Quad9 的判斷擋下有風險的網站。不確定要選哪一個時,選建議的「擋惡意網站」即可,也是預設的選項。

要選哪一個

  • 不過濾

    什麼都不擋,查詢也不會轉給 Quad9,連線一樣會加密。需要連到所有網站,或其他選項擋到你要用的網站時使用。

  • 擋惡意網站建議

    擋下散布惡意程式、釣魚與詐騙的網站。多數人選這個就好,一般網站通常不受影響。

  • 擋惡意網站、廣告與追蹤

    再加上一份較大的名單,多擋廣告與追蹤,也多擋一些惡意網站。偶爾會讓網站的部分功能無法使用。

有過濾的兩個選項都會把查詢轉給 Quad9 判斷,它看得到查詢的網域與節點的 IP,看不到你的 IP。選項在建立裝置時決定。之後想換,要刪掉裝置再重新建立,並把新的設定檔匯入 App,帳號不受影響。

網站打不開時

  1. 到網域過濾頁查詢打不開的網址。結果寫的選項包含你建立裝置時選的那一個,就是 Vessel 擋的。被擋時畫面只會顯示找不到網站,不會有提醒。
  2. 不是 Vessel 擋的話,原因多半在網站本身或目前的網路。關掉 VPN 打得開時,也可能是網站不接受 VPN 連線,或節點 IP 的所在地被判斷錯誤,可以用意見回覆告訴我們網址。
  3. 急著用的話可以先關掉 VPN,但名單上的網站可能真的有害,付款前先確認網址。想長期解決,到我的裝置刪掉這台裝置再重新建立,改選擋得比較少的選項,並把新的設定檔匯入 App。
  4. 覺得擋錯了就回報。165(台灣警方的反詐騙專線)的名單請撥 165 申訴,數位產業署(台灣數位發展部的機關)的名單請向數位產業署申訴,其他名單與 Quad9 請用意見回覆告訴我們。

政府的名單只有政府能修改。查證後確定是誤擋的話,Vessel 可以在自己的服務上不擋它,並列進排除清單。Vessel 由志工維運,沒有固定的處理時間。

常見的疑問

Vessel 會記錄我查了哪些網站嗎?

不會。Vessel 的 DNS 不留下紀錄,也不記錄擋下了哪些網站。有過濾的選項會把查詢轉給 Quad9,它看得到查詢的網域與節點的 IP,看不到你的 IP。裝置清單上的擋下次數只有次數,不含 Quad9 擋下的部分。節點的設定公開在 GitHub。

VPN 本身看得到什麼,寫在VPN 入門。

會變慢或更耗電嗎?

名單比對在 Vessel 的伺服器上進行,手機與電腦不用多做比對,耗電應該沒有明顯差別。2026-11-07 在三台節點量測,轉給 Quad9 的查詢沒有比不過濾慢,多半在 0.1 秒內。整體上網速度的差異還沒有正式量測。更新名單時,查詢可能暫停幾秒到幾十秒。

會擋到銀行、購物網站或 LINE 嗎?

通常不會,但我們沒有逐一檢查銀行與購物網站。2026 年 11 月用台灣、日本、香港、新加坡的熱門網站檢查,主要網站都沒有被擋。名單仍可能出錯,「擋惡意網站、廣告與追蹤」也可能讓網站的部分功能無法使用。

App 裡的廣告也擋得到嗎?

部分擋得到。跟正常內容同一個網域的廣告擋不到,例如 YouTube 影片裡的廣告。有些 App 或瀏覽器用自己的方式查詢網站時,過濾不會生效。

可以只放行某個被擋的網站嗎?

目前不行,同一台裝置的所有網站都套用同一個選項。

目前的名單

名單由下方的維護者決定收錄哪些網域(網站的名稱,例如 example.com),Vessel 不自己製作名單。

選「擋惡意網站」或「擋惡意網站、廣告與追蹤」都會擋

只有選「擋惡意網站、廣告與追蹤」才擋

  • 廣告與追蹤

    維護者:HaGeZi(社群專案)

    名單:HaGeZi Multi PRO

    個網域

除了名單,兩個過濾選項也會把查詢轉給 Quad9(瑞士的非營利基金會)判斷。它彙整約 20 個威脅情資來源,清單不在 Vessel 的節點上,可以到Quad9 的查詢頁查單一網域。

政府提供的名單

「擋惡意網站」與「擋惡意網站、廣告與追蹤」都包含兩份台灣政府的名單,只有「不過濾」不會用到。

165 的名單由警方依《詐欺犯罪危害防制條例》聲請,數位產業署的名單來自電商的通報。台灣的電信業者會讓這些網站打不開,連上 Vessel 之後就少了這層保護,所以我們收錄同樣的名單。

我們照公開資料收錄,沒有逐筆審查,名單的錯誤也會帶進來。機關的審查與移除程序我們並不清楚,誤擋多久會解除也無法保證。不想用這些名單時,可以選「不過濾」。2026-11-07 抽查 165 的 400 個網站,中華電信 HiNet 也幾乎都擋下。

到目前為止,沒有政府單位要求 Vessel 加入或移除網域。

收錄的原則

  • 只擋安全威脅。廣告與追蹤只有使用者選了才擋
  • 不做內容管制。博弈、成人、社群網站、繞過封鎖的工具與動態 DNS(替家用網路取固定網址的服務)都不是收錄的理由,名單夾帶時列在已知的問題
  • 不自己製作封鎖名單。只選用公開的名單與可以查詢判斷來源的過濾服務,發現缺漏時回報給維護者
  • 新的名單要補上現有名單沒有的部分,先檢查會不會擋錯,名單來源的條款也要允許這樣使用

Vessel 由 anoni.net 社群的志工維運,法律主體還在確認,有問題可以寫信到[email protected],或用意見回覆聯絡我們。要加入或移除哪份名單由 Vessel 的維護者決定,每次變動都寫在變動紀錄。原則還在定稿,目前已照這些原則運作。

過濾的效果與限制

下表是 2026 年 11 月的抽樣檢查,數字是樣本網站裡被擋下的比例。前兩欄是 Vessel 的兩個過濾選項,已包含 Quad9,沒有開啟過濾時不會擋任何網站。Cloudflare 1.1.1.2 是其他常見的免費過濾服務。有範圍的數字(例如 31–100%)代表依回報來源不同,結果差距很大(細節在「給想深入了解的人」)。

類型Vessel 擋惡意網站Vessel 擋惡意網站、廣告與追蹤Cloudflare 1.1.1.2
釣魚網站,剛出現時2–12%3–13%4–61%
釣魚網站,一天後31–100%32–100%71–86%
散布惡意程式的網站90%96%57%
台灣政府名單上的涉詐網站100%100%1–2%
手機與系統內建的追蹤0%93%0%
  • Vessel 目前最弱的是釣魚網站,OpenPhish 與 phishunt.io 回報的網站過了一天仍比 Cloudflare 擋得少。網站剛出現時各家的比例都偏低,只有 Cloudflare 對 OpenPhish 回報的網站達到 61%。Cloudflare 也擋了 archive.is 與成人、賭博網站,不符合我們的收錄原則,所以沒有採用。
  • 台灣政府名單上的涉詐網站,Cloudflare 幾乎都沒有擋,Vessel 的兩個過濾選項都會擋。樣本取自名單本身,所以 Vessel 一定是 100%。
  • Cloudflare 1.1.1.2 不提供擋廣告與追蹤的功能,最後一列的 0% 不代表它比較差。Vessel 的 93% 也偏高,測試資料與 Vessel 採用的名單都出自 HaGeZi。

名單以外的防護

名單是事後才收錄的,DNS 過濾也只能判斷網域,新出現的釣魚網站通常還擋不下來。下面三件事不必等名單更新。

  • 保持瀏覽器內建的釣魚防護開啟:Chrome、Edge、Firefox、Safari 都有,通常預設開啟。它們依網址判斷,不只看網域,架在共用平台上的假網站也有機會辨識,判斷時會與瀏覽器廠商的服務交換資料。
  • 用密碼管理器填入密碼:密碼管理器只在存過的網站自動填入。沒有自動填入時,先確認網址,不要急著手動輸入。
  • 重要帳號改用 passkey:passkey 綁定網站的網域,在假網站上無法使用。

過濾是多一層保護,無法取代自己的判斷,輸入帳號密碼或付款之前仍需確認網址。

過濾也不能取代防毒軟體,其他限制寫在網域過濾。

所在地限制 VPN,或處境比較敏感時,請先看常見問題的這一題。

給想深入了解的人

量測的細節

釣魚網站出現一天後被擋下的比例,依回報來源分開。

  • Vessel
  • 其他服務
CERT Polska 回報 · 2,151 個網站
  • Vessel 擋惡意網站100%
  • Vessel 擋惡意網站、廣告與追蹤100%
  • Cloudflare 1.1.1.286%
OpenPhish 回報 · 1,734 個網站
  • Vessel 擋惡意網站40%
  • Vessel 擋惡意網站、廣告與追蹤44%
  • Cloudflare 1.1.1.274%
phishunt.io 回報 · 111 個網站
  • Vessel 擋惡意網站31%
  • Vessel 擋惡意網站、廣告與追蹤32%
  • Cloudflare 1.1.1.271%
  • 釣魚網站:2026-11-01 到 11-07 每小時記錄波蘭資安通報中心 CERT Polska、OpenPhish、phishunt.io 新回報的網站,當下與 24 小時後各查一次,只算當時仍能查到 IP 位址的網站。這段期間節點還沒有轉給 Quad9,Vessel 的比例是把名單與 Quad9 的結果合併計算。
  • 回報來源本身也是部分名單與 Quad9 的資料來源,採用某個來源時,在那個來源的比例會偏高。phishunt.io 受影響較小,但只有一百多個網站。
  • 惡意程式:2026-11-07 從 malware-filter 整理的 URLhaus 網域抽 800 個,只算仍能查到 IP 位址的 240 個。手機內建追蹤:2026-11-01 量測,取自 HaGeZi 的名單。
  • 台灣的涉詐網站:2026-11-07 從 165 與數位產業署的名單各抽 300 個,只算仍能查到 IP 位址的網站(分別是 197 與 87 個,後者樣本較少)。
  • 全程只用公開的名單與公開的測試資料,沒有使用任何人的查詢。各家的結果都會變動,數字只代表量測當時。

名單的組成

各名單的網域數
  • 獨有
  • 重疊
  • 廣告與追蹤
  • 惡意程式與釣魚網站
  • 假投資、假購物等涉詐網站
  • 電商通報的詐騙購物網站

名單互相重疊,加總會超過合計。其他名單都沒有的「獨有網域」才看得出拿掉它會少擋多少。

已知的問題

2026-11-07 用 Citizen Lab 公開的網站測試清單與常見工具的官方網站檢查。

  • 人權、新聞、政治、LGBT 與繞過封鎖的工具這五類,測試清單上的網站都沒有被擋。Tor、Psiphon、Proton、Mullvad、Lantern 的官方網站也沒有被擋。這裡只檢查了網站,工具本身的連線如果受影響,請告訴我們
  • 兩份 HaGeZi 的名單都夾帶少數博弈與成人網站,測試清單 67 個博弈網站裡,廣告與追蹤的名單有 6 個,擋惡意網站的名單有 1 個。2026 年底前會檢查完,不符合原則的列進排除清單
  • 兩份名單也收了一些 VPN 服務的網站與加密 DNS 伺服器,主要在廣告與追蹤的名單,同樣在 2026 年底前檢查完
  • 廣告與追蹤的名單擋了 dweb.link(IPFS 這種分散式儲存的公共入口),已向 HaGeZi 回報
  • Quad9 也可能擋到正常的網站,測試清單 3,418 個網站裡有 5 個。誤擋時,Vessel 可以在自己的服務上放行

排除的網域

不該擋的網域列在公開的排除清單,就算出現在名單上也不會擋。只排除列出的這個名稱,它底下的其他網址仍然可能被擋。

變動紀錄

  • 2026-11-07 有過濾的選項開始把查詢轉給 Quad9,補上名單涵蓋不到的釣魚網站
  • 2026-11-07 新增公開的排除清單,第一批是 3 個網域
  • 2026-11-01 加入數位產業署的詐騙網域名單
  • 2026-11-01 加入 165 的涉詐網站名單
  • 2026-10-31 廣告與追蹤的名單從 HaGeZi Multi Normal 換成 HaGeZi 建議的 Multi PRO
  • 2026-10-27 網域過濾上線,使用 HaGeZi 的 Threat Intelligence Feeds(mini)與 Multi Normal