搜索请求全程加密：运营商看不到你在 DuckDuckGo 搜了什么
谁能看见你的搜索
一条搜索请求从设备发出，中途经过：家庭路由器、宽带运营商、（若在单位或校园）网络管理者，最后到达搜索引擎。默认明文的场景下，这条链路上的每个节点原则上都能看到你搜了什么——这正是"HTTPS 加密"要解决的问题。
它的做法
你与 DuckDuckGo 搜索之间的连接是加密的。加密生效后，中途节点只能看到"你在访问搜索站点"这一层信息，具体搜索词、结果点击都封在加密隧道里。官方帮助中心的原话即：因为连接加密，网络运营商无法看到你在 DuckDuckGo 上进行的搜索。
与强制加密功能的关系
- 搜索自身：搜索站点全程加密，与浏览器无关；
- 离开搜索页后：你访问其他站点的加密升级由浏览器的"更聪明的加密"机制处理，那是浏览防护层的能力，详见强制加密专页。
两层共同决定"你在网上的哪些动作能被中间人看见"。
如何确认连接已加密
- 浏览器地址栏显示锁形标识；
- 在公共 Wi-Fi 下对比：旧搜索引擎的搜索页若未强制跳转加密，抓包或网络面板里可见明文查询参数；在它这里看不到；
- 使用不带 JavaScript 的精简版时同样走加密连接。
一个容易混淆的点
运营商看不到搜索词，但仍能看到"你在用搜索服务"以及流量规模。隐藏"何时、何地、用了什么服务"需要 VPN 类工具（订阅服务里包含），搜索加密只负责内容本身。边界清楚了，期待才不会错位。