域名过滤的名单
开了域名过滤，Vessel 会依名单与 Quad9 的判断拦截有风险的网站。不确定要选哪一个时，选建议的“拦截恶意网站”即可，也是默认的选项。
要选哪一个
不过滤
什么都不拦截，查询也不会转给 Quad9，连接一样会加密。需要连到所有网站，或其他选项拦到你要用的网站时使用。
拦截恶意网站推荐
拦截散布恶意程序、钓鱼与诈骗的网站。多数人选这个就好，一般网站通常不受影响。
拦截恶意网站、广告与追踪
再加上一份较大的名单，多拦截广告与追踪，也多拦截一些恶意网站。偶尔会让网站的部分功能无法使用。
有过滤的两个选项都会把查询转给 Quad9 判断，它看得到查询的域名与节点的 IP，看不到你的 IP。选项在建立设备时决定。之后想换，要删掉设备再重新建立，并把新的配置文件导入 App，账号不受影响。
网站打不开时
- 到域名过滤页查询打不开的网址。结果写的选项包含你创建设备时选的那一个，就是 Vessel 拦截的。被拦截时画面只会显示找不到网站，不会有提醒。
- 不是 Vessel 拦截的话，原因多半在网站本身或目前的网络。关掉 VPN 打得开时，也可能是网站不接受 VPN 连接，或节点 IP 的所在地被判断错误，可以用反馈告诉我们网址。
- 急着用的话可以先关掉 VPN，但名单上的网站可能真的有害，付款前先确认网址。想长期解决，到我的设备删掉这台设备再重新创建，改选拦截得比较少的选项，并把新的配置文件导入 App。
- 觉得拦错了就回报。165（台湾警方的反诈骗专线）的名单请拨 165 申诉，数位产业署（台湾数位发展部的机关）的名单请向数位产业署申诉，其他名单与 Quad9 请用反馈告诉我们。
政府的名单只有政府能修改。查证后确定是误拦的话，Vessel 可以在自己的服务上不拦截它，并列进排除清单。Vessel 由志愿者维护，没有固定的处理时间。
常见的疑问
Vessel 会记录我查了哪些网站吗？
不会。Vessel 的 DNS 不留下记录，也不记录拦截了哪些网站。有过滤的选项会把查询转给 Quad9，它看得到查询的域名与节点的 IP，看不到你的 IP。设备列表上的拦截次数只有次数，不含 Quad9 拦截的部分。节点的设置公开在 GitHub。
VPN 本身看得到什么，写在VPN 入门。
会变慢或更耗电吗？
名单比对在 Vessel 的服务器上进行，手机与电脑不用多做比对，耗电应该没有明显差别。2026-11-07 在三台节点测量，转给 Quad9 的查询没有比不过滤慢，多半在 0.1 秒内。整体上网速度的差异还没有正式测量。更新名单时，查询可能暂停几秒到几十秒。
会拦到银行、购物网站或 LINE 吗？
通常不会，但我们没有逐一检查银行与购物网站。2026 年 11 月用台湾、日本、香港、新加坡的热门网站检查，主要网站都没有被拦截。名单仍可能出错，“拦截恶意网站、广告与追踪”也可能让网站的部分功能无法使用。
App 里的广告也拦得到吗？
部分拦得到。跟正常内容同一个域名的广告拦不到，例如 YouTube 视频里的广告。有些 App 或浏览器用自己的方式查询网站时，过滤不会生效。
可以只放行某个被拦的网站吗？
目前不行，同一台设备的所有网站都套用同一个选项。
目前的名单
名单由下方的维护者决定收录哪些域名（网站的名称，例如 example.com），Vessel 不自己制作名单。
选「拦截恶意网站」或「拦截恶意网站、广告与追踪」都会拦截
恶意程序与钓鱼网站
维护者：HaGeZi（社区项目）
名单：HaGeZi Threat Intelligence Feeds（mini）
个域名
假投资、假购物等涉诈网站
维护者：台湾内政部警政署
个域名
电商通报的诈骗购物网站
维护者：台湾数字发展部数字产业署
名单：诈骗域名停止解析清单
个域名
只有选「拦截恶意网站、广告与追踪」才拦截
广告与追踪
维护者：HaGeZi（社区项目）
个域名
除了名单，两个过滤选项也会把查询转给 Quad9（瑞士的非营利基金会）判断。它汇整约 20 个威胁情报来源，清单不在 Vessel 的节点上，可以到Quad9 的查询页查单一域名。
政府提供的名单
「拦截恶意网站」与「拦截恶意网站、广告与追踪」都包含两份台湾政府的名单，只有「不过滤」不会用到。
165 的名单由台湾警方依《诈欺犯罪危害防制条例》申请，数字产业署的名单来自电商的通报。台湾的电信运营商会让这些网站打不开，连上 Vessel 之后就少了这层保护，所以我们收录同样的名单。
我们照公开数据收录，没有逐笔审查，名单的错误也会带进来。机关的审查与移除程序我们并不清楚，误拦多久会解除也无法保证。不想用这些名单时，可以选“不过滤”。2026-11-07 抽查 165 的 400 个网站，中华电信 HiNet 也几乎都拦下。
到目前为止，没有政府单位要求 Vessel 加入或移除域名。
收录的原则
- 只拦截安全威胁。广告与追踪只有用户选了才拦截
- 不做内容管制。博彩、成人、社交网站、绕过封锁的工具与动态 DNS（替家用网络取固定网址的服务）都不是收录的理由，名单夹带时列在已知的问题
- 不自己制作封锁名单。只选用公开的名单与可以查询判断来源的过滤服务，发现缺漏时回报给维护者
- 新的名单要补上现有名单没有的部分，先检查会不会拦错，名单来源的条款也要允许这样使用
Vessel 由 anoni.net 社区的志愿者维护，法律主体还在确认，有问题可以写信到[email protected]，或用反馈联系我们。要加入或移除哪份名单由 Vessel 的维护者决定，每次变动都写在变动记录。原则还在定稿，目前已照这些原则运作。
过滤的效果与限制
下表是 2026 年 11 月的抽样检查，数字是样本网站里被拦截的比例。前两栏是 Vessel 的两个过滤选项，已包含 Quad9，没有开启过滤时不会拦截任何网站。Cloudflare 1.1.1.2 是其他常见的免费过滤服务。有范围的数字（例如 31–100%）代表依上报来源不同，结果差距很大（细节在“给想深入了解的人”）。
| 类型 | Vessel 拦截恶意网站 | Vessel 拦截恶意网站、广告与追踪 | Cloudflare 1.1.1.2 |
|---|---|---|---|
| 钓鱼网站，刚出现时 | 2–12% | 3–13% | 4–61% |
| 钓鱼网站，一天后 | 31–100% | 32–100% | 71–86% |
| 散布恶意程序的网站 | 90% | 96% | 57% |
| 台湾政府名单上的涉诈网站 | 100% | 100% | 1–2% |
| 手机与系统内置的追踪 | 0% | 93% | 0% |
- Vessel 目前最弱的是钓鱼网站，OpenPhish 与 phishunt.io 上报的网站过了一天仍比 Cloudflare 拦截得少。网站刚出现时各家的比例都偏低，只有 Cloudflare 对 OpenPhish 上报的网站达到 61%。Cloudflare 也拦截了 archive.is 与成人、博彩网站，不符合我们的收录原则，所以没有采用。
- 台湾政府名单上的涉诈网站，Cloudflare 几乎都没有拦截，Vessel 的两个过滤选项都会拦截。样本取自名单本身，所以 Vessel 一定是 100%。
- Cloudflare 1.1.1.2 不提供拦截广告与追踪的功能，最后一行的 0% 不代表它比较差。Vessel 的 93% 也偏高，测试数据与 Vessel 采用的名单都出自 HaGeZi。
名单以外的防护
名单是事后才收录的，DNS 过滤也只能判断域名，新出现的钓鱼网站通常还拦不下来。下面三件事不必等名单更新。
- 保持浏览器内置的钓鱼防护开启：Chrome、Edge、Firefox、Safari 都有，通常默认开启。它们依网址判断，不只看域名，架在共用平台上的假网站也有机会识别，判断时会与浏览器厂商的服务交换数据。
- 用密码管理器填入密码：密码管理器只在存过的网站自动填入。没有自动填入时，先确认网址，不要急着手动输入。
- 重要账号改用 passkey：passkey 绑定网站的域名，在假网站上无法使用。
过滤是多一层保护，无法取代自己的判断，输入账号密码或付款之前仍需确认网址。
过滤也不能取代杀毒软件，其他限制写在域名过滤。
所在地限制 VPN，或处境比较敏感时，请先看常见问题的这一题。
给想深入了解的人
测量的细节
钓鱼网站出现一天后被拦截的比例，依上报来源分开。
- Vessel
- 其他服务
- 钓鱼网站：2026-11-01 到 11-07 每小时记录波兰信息安全通报中心 CERT Polska、OpenPhish、phishunt.io 新上报的网站，当下与 24 小时后各查一次，只算当时仍能查到 IP 地址的网站。这段期间节点还没有转给 Quad9，Vessel 的比例是把名单与 Quad9 的结果合并计算。
- 上报来源本身也是部分名单与 Quad9 的数据来源，采用某个来源时，在那个来源的比例会偏高。phishunt.io 受影响较小，但只有一百多个网站。
- 恶意程序：2026-11-07 从 malware-filter 整理的 URLhaus 域名抽 800 个，只算仍能查到 IP 地址的 240 个。手机内置追踪：2026-11-01 测量，取自 HaGeZi 的名单。
- 台湾的涉诈网站：2026-11-07 从 165 与数位产业署的名单各抽 300 个，只算仍能查到 IP 地址的网站（分别是 197 与 87 个，后者样本较少）。
- 全程只用公开的名单与公开的测试数据，没有使用任何人的查询。各家的结果都会变动，数字只代表测量当时。
名单的组成
- 独有
- 重叠
名单互相重叠，加总会超过合计。其他名单都没有的“独有域名”才看得出拿掉它会少拦截多少。
已知的问题
2026-11-07 用 Citizen Lab 公开的网站测试清单与常见工具的官方网站检查。
- 人权、新闻、政治、LGBT 与绕过封锁的工具这五类，测试清单上的网站都没有被拦。Tor、Psiphon、Proton、Mullvad、Lantern 的官方网站也没有被拦。这里只检查了网站，工具本身的连接如果受影响，请告诉我们
- 两份 HaGeZi 的名单都夹带少数博彩与成人网站，测试清单 67 个博彩网站里，广告与追踪的名单有 6 个，拦截恶意网站的名单有 1 个。2026 年底前会检查完，不符合原则的列进排除清单
- 两份名单也收了一些 VPN 服务的网站与加密 DNS 服务器，主要在广告与追踪的名单，同样在 2026 年底前检查完
- 广告与追踪的名单拦截了 dweb.link（IPFS 这种分布式存储的公共入口），已向 HaGeZi 回报
- Quad9 也可能拦到正常的网站，测试清单 3,418 个网站里有 5 个。误拦时，Vessel 可以在自己的服务上放行
排除的域名
不该拦截的域名列在公开的排除清单，就算出现在名单上也不会拦截。只排除列出的这个名称，它下面的其他网址仍然可能被拦截。
| 域名 | 理由 |
|---|---|
from-ia.com | 动态 DNS 的共用网址，拦截它等于拦下所有使用这个网址的人 |
gomlab.com | 在 165 的名单上，但 2026-11-07 查台湾中华电信 HiNet 已经不再拦截 |
playinfo.gomlab.com | 在 165 的名单上，但 2026-11-07 查台湾中华电信 HiNet 已经不再拦截 |
变动记录
- 2026-11-07 有过滤的选项开始把查询转给 Quad9，补上名单覆盖不到的钓鱼网站
- 2026-11-07 新增公开的排除清单，第一批是 3 个域名
- 2026-11-01 加入数字产业署的诈骗域名名单
- 2026-11-01 加入 165 的涉诈网站名单
- 2026-10-31 广告与追踪的名单从 HaGeZi Multi Normal 换成 HaGeZi 建议的 Multi PRO
- 2026-10-27 域名过滤上线，使用 HaGeZi 的 Threat Intelligence Feeds（mini）与 Multi Normal