开着 VPN，输入法里打的字照样传回国内？华为真机拍到云输入
不翻车编辑部 · 更新于
先说结论：**VPN 加密的是手机到国外服务器之间的通道，管不了输入法。**字还没进微信、浏览器，就先经过输入法；开着云输入，输入法会把你打的拼音和前后文发到输入法公司自己的服务器，这是百度、搜狗、讯飞、华为在隐私政策里自己写的，服务器在国内。想断开这条路，在输入法设置里关闭云输入，或者切到基础模式，iPhone 上的第三方输入法别开“完全访问”。
2026 年 10 月 23 日我们在一台华为手机上看了系统默认的百度输入法华为版（8.2.39），录下了云输入开和关的区别；隐私政策和研究报告是同一天核对的。
字先到输入法手里
你的手指按在键盘上，键盘就是输入法。字先到输入法手里，它再把字交给微信或者浏览器。翻墙软件管的是 App 往外发数据的那一段：加密，装进通道，送到国外的服务器。
输入法还有另一条路。开着云输入时，它把你打的拼音直接发给输入法公司，让服务器帮你算出最合适的词，再把结果送回来。这条路和翻墙软件那条通道没有关系：收件人就是输入法公司。打个比方，翻墙软件像一辆封闭的运钞车，路上谁也打不开，可这封信本来就是寄给输入法公司的，车再严实，信到了收件人手里照样被拆开看。
真机上看到的
华为手机默认的输入法是“百度输入法华为版”。设置 › 输入设置 里有一项“云输入”，默认是“WLAN/3G/4G/5G 环境下开启”，也就是只要联网就开着。
可选的有四档：仅在 WLAN 下开启、WLAN/3G/4G/5G 下开启、所有网络环境均开启、关闭。
我们用九宫格键盘打一串拼音。云输入开着时，候选栏右上角多出一个带云朵图标的结果：“今天晚上去看一下吧”。本地算出来的是“今天晚上去看行吧”。
把云输入关闭，再打同一串拼音，云朵结果没有了，本地候选照样能用，打字不受影响。
要说明的是，我们拍到的是现象，没抓到具体发出去了什么：这个输入法不走系统代理，手机在充电时系统的分应用流量统计也不更新。发了哪些内容，以各家隐私政策写的为准，见下一节。
关了云输入还联网吗：六个输入法抓包实测
2026 年 10 月 24 日，我们在同一台华为手机上装了六个输入法，用开源抓包工具 PCAPdroid（VpnService 方式，不用 root）记下每个输入法发出的每一条连接，一共 15 轮：开着云输入打一遍，关了云输入再打一遍，有离线模式的再打一遍。每轮在同一个普通文本框里打同一段话，先空 20 秒，再打字，再空 15 秒。**能看到的是去向（域名、哪家公司）、字节数、时间；看不到内容，全部加密。**所以下面说的“发了多少”是去向和数量，不是“发了你打的哪几个字”。
| 输入法 | 状态 | 发出 | 主要去向 |
|---|---|---|---|
| 讯飞 16.0.1 | 基础输入（拒绝条款） | 0 B | 打字 90 秒一个包都没有 |
| 讯飞 | 完整体验 · 云输入开 | 7.9 KB | pinyin.voicecloud.cn、l1.xfinfr.com |
| 讯飞 | 完整体验 · 云输入关 | 31.9 KB | imeclient.openspeech.cn 4 条连接（键盘一弹出就连）、l1.xfinfr.com（打字中） |
| 百度华为版 8.2.39 | 云输入开 | 174 KB | udpolime*.baidu.com UDP 4040，391 个包，随打字持续 |
| 百度 | 云输入关 | 4.4 KB | mime.baidu.com 2 条连接（键盘弹出时） |
| 搜狗 20.18.1 | 基础打字模式（“不收集任何数据”） | 1.6 KB | h.trace.qq.com，键盘弹出时一次，之后打字无流量 |
| 搜狗 | 完整体验 · 云输入开 | 653 KB | 11 个腾讯和搜狗域名，push-service.sginput.qq.com 430 KB |
| 搜狗 | 完整体验 · 云输入关 | 118 KB | ws-keyboard.shouji.sogou.com 长连接打字时每 10 秒 3–5 KB；新增 xs.gdt.qq.com（腾讯广点通）、sdkreport.e.qq.com（广告 SDK 上报）、腾讯云广告素材下载 915 KB |
| 小艺 1.0.19 | 拼音云输入开 | 438 KB | celiakeyboard-drcn.emui.dbankcloud.cn 409 KB；metrics 统计每 30 秒一次 |
| 小艺 | 拼音云输入关 | 13.2 KB | 只剩 metrics1-drcn.dt.dbankcloud.cn 统计上报 3 次 |
| 豆包 1.5.2 | 基础输入模式（“不联网”） | 4.5 KB | dig.bdurl.net、tnc0-alisc1.zijieapi.com，键盘弹出时；之后打字无新流量 |
| 豆包 | 智能输入模式 | 904 KB | log.zijieapi.com 164 KB、mon.zijieapi.com 71 KB（日志和监控上报）；候选词通道只有 8 KB |
| 微信输入法 3.5.5 | 单机模式（先下载离线词库） | 0 B | 打字 200 秒一个包都没有 |
| 微信输入法 | 隐私保护模式（默认） | 289 KB | wetype.weixin.qq.com 一条长连接：打字时每 10 秒 3.5–5 万字节，不打字时每 10 秒 1–2 千 |
| 微信输入法 | 拼写 Plus 开 | 336 KB | wetype.weixin.qq.com 325 KB |
几条结论：
- 打字时真正一个包都不发的只有两种状态：讯飞“基础输入”、微信输入法“单机模式”。它们自己的说法（“不上传任何个人数据”“无需联网”）和抓包一致。
- 搜狗“基础打字模式”写着不收集任何数据，豆包“基础输入模式”写着不联网，实际都是键盘一弹出就连了一次自家服务器，之后打字不再发。
- 其余情况，关闭云输入关的是候选词那一条通道，统计上报、广告 SDK、长连接照旧。微信输入法默认模式下打字时一直在往腾讯发数据，发的是什么看不到，它的隐私政策说不上传输入内容，和我们看到的流量不矛盾也不印证。
- 搜狗在完整体验下（不管云输入开没开），每半秒给同一个 Wi-Fi 下的一个地址发一个小包，2 分钟从第 9 号地址发到第 254 号，共 246 个，没有任何回复。搜狗没有说明用途，设置里有“电脑版互联”功能，我们推测是在找同一网络下的电脑，这一句是推测。
- 没做到的：百度的“基础模式”在这个华为版里没有入口；小艺 1.0.19 没有隐私声明写的“模式设置”；豆包智能模式没有单独关云端的开关。字节数含协议开销，各家打字时长和方式不同，不能跨输入法比多少。
各家隐私政策怎么写
- 百度输入法（2026-10-19 版）：完整体验模式下，服务器会记录“拼音文字以及当前的应用场景”，“通过网络传输至我们的服务器，用于云端计算和分析”，处理完成后不在服务端存储。基础模式无需联网。
- 搜狗输入法（2026-08-31 生效）：用云输入和联想时，“您需要向我们提供您输入的部分文本信息及当前应用名称”。
- 讯飞输入法（2026-10-21 版）：拼音云输入会收集“拼音字符串、输入文字片段、已上屏文本”，上传到云端服务器。已上屏文本就是你已经打出来的字。
- 华为小艺输入法（2023-09-08 版）：拼音云输入把拼音序列、前几次输入的内容加密上传，处理完即删除；这些信息“传输并保存至中华人民共和国境内的服务器”。基础打字模式不收集个人数据，路径是 设置 › 输入设置 › 模式设置。四家里只有华为写了关闭的具体路径。
注意我们核对的是百度输入法应用商店版的政策；华为手机预装的“百度输入法华为版”另有一份定制版政策，开头同样写了“获取云输入”。
路上也可能被看
加拿大多伦多大学的公民实验室 2024 年 4 月发了一份报告，测了百度、荣耀、华为、讯飞、OPPO、三星、腾讯、vivo、小米 9 家的输入法：8 家在传输加密上有漏洞，字在半路就能被还原出来，只有华为没发现这类问题。合并 2023 年那份搜狗报告，最多大约 10 亿用户受影响。
他们的说明页原话点了 VPN：你的网络运营商、VPN，甚至同一个 Wi-Fi 下的人，都能取到你打的字。
截至 2024 年 4 月 1 日，大多数厂商已经修复，荣耀的默认键盘和 QQ 拼音还能被解密，百度的加密仍有弱点。之后荣耀和 QQ 拼音修没修，我们没查到公开信息。
这件事和“字发给输入法公司”是两回事：漏洞是路上被第三方偷看，修好了就没有；发给输入法公司是功能本身，修不掉，只能关闭。
有没有被拿来查人
我们没有找到公安调取输入法内容的公开通报或者判决。能找到的是制度上的口子：百度的隐私政策写着，基于“政府主管部门强制性要求”可以公开披露；华为的声明写着，小艺帮写功能会“基于监管要求”抽样收集文本信息，最多保存 6 个月。《网络安全法》第三十条要求网络运营者为公安、国家安全机关依法提供技术支持和协助。
怎么关闭
- **安卓上的国产输入法：**设置里把云输入关闭，或者切到基础模式。基础模式打字不联网，词库没那么聪明，但能用。
- **iPhone 上的第三方输入法：**设置 › 通用 › 键盘 › 键盘，点进输入法，别开“允许完全访问”。苹果的审核指南 4.4.1 规定，键盘扩展在不联网、不要完全访问的情况下也必须能用。
- **聊敏感的话用系统自带键盘。**苹果自带键盘没有云端联想；安卓可以装谷歌的 Gboard，谷歌安全博客写着用户打的字不发送给谷歌服务器，帮助页写明搜索内容、使用统计和语音会发送。国产手机的“系统自带键盘”常常就是定制版的百度、搜狗或讯飞，要看它的云输入开没开。
在意的话，按这个顺序：能选离线模式就选离线模式（讯飞“基础输入”、微信输入法“单机模式”，实测零流量）；其他输入法关闭云输入只能挡住候选词那条路，统计和广告还在，想彻底断，在系统的应用联网权限里把输入法的网络关闭（华为手机：设置 › 应用 › 权限管理 › 网络）；聊敏感的事用不联网的键盘，苹果自带键盘没有云端联想，安卓可以装 Gboard。
常见问题
开着 VPN，输入法的数据会不会走 VPN 出国？ 看你的分流设置。全局模式下可能先出国再回到输入法公司，分流模式下多半直连国内。不管哪条路，终点都是输入法公司的服务器。分流是怎么回事见全局模式和分流模式。
关了云输入，输入法就完全不联网了吗？ 不一定。皮肤、表情、词库更新、搜索候选都可能联网。要彻底，用基础模式或者不联网的键盘。
微信里打的字，微信也能看到吗？ 那是另一件事，见微信能看到你的聊天吗。
资料来源
| 内容 | 来源 | 等级 |
|---|---|---|
| 云输入设置、开关对比录屏 | 华为 NAM-AL00 真机，百度输入法华为版 8.2.39，2026-10-23 | A |
| 百度输入法隐私政策（2026-10-19） | srf.baidu.com | A |
| 搜狗输入法个人信息保护政策（2026-08-31） | shouji.sogou.com | A |
| 讯飞输入法隐私政策（2026-10-21） | voicecloud.cn | A |
| 小艺输入法与隐私的声明（2023-09-08） | 华为 | A |
| The Not-So-Silent Type | 公民实验室 2024-04-23 | C |
| 漏洞说明页 | 公民实验室 2024-04-23 | C |
| 搜狗输入法加密漏洞 | 公民实验室 2023-08-09 | C |
| App 审核指南 4.4.1 | 苹果开发者 | A |
| 第三方键盘完全访问 | 苹果开发者文档 | A |
| Gboard 不上传输入内容 | 谷歌安全博客 2020-10-07 | A |
2026-10-24 更新：加了六个输入法 15 轮抓包实测一节（关了云输入还往哪发、哪两种模式是零流量），关闭方法补了离线模式和系统断网权限。