翻墙在推特、Instagram、TikTok 发帖，能查到你是谁吗？五条线索和防识别清单
不翻车编辑部 · 更新于
先说结论：X、Instagram（Meta）、TikTok 这三家，基本不给中国警方提供用户资料。能把你的小号认出来的，多半是你自己留下的线索：绑定的 +86 手机号、熟人上传的通讯录、和国内一样的用户名和头像、照片里的画面，还有你用的 VPN 和输入法。 每一条都能自己堵上，文末有三个平台的关闭路径。
下面的内容都对照平台官方页面原文，核对日期 2026-10-20。网管、VPN 厂商分别能看到什么，见公司 Wi-Fi 网管能看到什么和VPN 厂商能看到什么；被处罚的人是怎么暴露的，见翻墙后警察是怎么找到人的。
| 线索 | 怎么暴露 | 怎么堵 |
|---|---|---|
| 手机号 | +86 实名，小号和身份证之间连了一根线 | 境外邮箱注册，不绑国内号 |
| 通讯录 | 熟人存着你的号码、备注真名，一上传就推荐你 | 关掉“通过手机号找到你”和推荐账号 |
| 用户名和头像 | 和微信、QQ 一样，搜一下就对上 | 重起用户名，换头像，简介不写身份信息 |
| 照片 | 门牌、窗外、校服、快递单 | 发前看画面，不用 App 相机带定位 |
| VPN 和手机 | VPN 公司看到真实 IP；国产输入法过一遍你打的字 | 国外公司的付费 VPN；敏感内容不用国产输入法 |
平台手里有你什么？
X 注册不要求实名，有邮箱或手机号就行。执法指南原话是“X doesn’t require real name use, email verification, or identity authentication”（X 执法指南）。但它的隐私政策写着会记录 IP 地址、设备信息和大概位置，登录过的设备会关联到账号上（X 隐私政策）。
Meta 的隐私政策适用于 Instagram，写得更细：收集 IP、定位、通讯录，还有照片的元数据，举的例子就是“the location where a photo was taken”（照片的拍摄地点）。手机定位关了也一样，它会用 IP 地址估算你大概在哪（Meta 隐私政策）。
TikTok 全球版隐私政策列的设备信息里，除了 IP、运营商和设备编号，还有“keystroke patterns or rhythms”（打字的模式和节奏）；位置会按手机卡和 IP 估算（TikTok 隐私政策）。
平台会把资料交给中国警方吗？
三家的执法指南都写着，要拿用户资料得走正式的法律程序，跨国请求一般走司法协助条约（MLAT）。公开数据是这样的：
- X：透明度中心的中国页写着“We have not disclosed any account information to Chinese authorities”（没有向中国当局披露过任何账号信息）（X 透明度中心）。
- Meta：官方数据里，2019 年到 2025 年中国大陆一共 6 次请求，披露率 0%；最新一期 2025 年 7–12 月是 0 次（Meta 透明度中心）。
- TikTok：信息请求报告连 0 次、1 次的国家都列了，2019 年到 2025 年下半年，中国大陆、香港、澳门都没有出现（TikTok 透明度中心）。
TikTok 要多说两句。官方在 2023 年的文章里说 TikTok 不在中国大陆提供服务（TikTok 新闻室）。2026 年 1 月起，美国用户归 TikTok USDS 合资公司管，数据放在甲骨文的美国云上，字节跳动保留 19.9%（TikTok 新闻室）。其他地区仍由新加坡的 TikTok Pte. Ltd. 提供服务，隐私政策写着数据可能与“other members, subsidiaries, or affiliates of our corporate group”（集团内其他公司）共享。2022 年，字节跳动内部调查发现有员工查看过记者的 IP 地址（Al Jazeera）。
那线索从哪来？最高法、最高检、公安部 2016 年的电子数据规定第二十五条写着，认定网络身份和现实身份是否同一，“可以通过核查相关IP地址、网络活动记录、上网终端归属、相关证人证言以及犯罪嫌疑人、被告人供述和辩解等进行综合判断”（英文译本和原文）。这些东西大部分在墙里面，也就是下面五条。
第一条：+86 手机号
国内手机号全部实名。拿 +86 的号码注册推特，就等于在匿名账号和身份证之间连了一根线。有人分析过，在推特上点“忘记密码”，页面会显示绑定手机号的最后两位（中国数字时代转载，作者推测）。
X 自己也出过两次事。2019 年底，有人用大批假账号调接口，拿手机号批量对出用户名（X 隐私中心）；2022 年又发现一个漏洞，输入手机号或邮箱就能查出对应的是哪个账号。X 当时的建议原话是“we recommend not adding a publicly known phone number or email address”（匿名账号不要绑别人知道的手机号或邮箱）（X 隐私中心）。
第二条：熟人上传的通讯录
这条最容易被忽略。你没上传过通讯录，也可能被认出来，因为熟人上传了：他手机里存着你的号码，备注就是你的真名。
- X：别人的通讯录里有你的手机号或邮箱，上传以后就可能找到你的账号，你也可能出现在他的推荐关注里；同一个号码下开着这项设置的所有账号都能被找到（X 帮助中心）。
- Meta：开了通讯录上传的用户，Meta 每天上传一次他通讯录里的名字、电话和邮箱，用来在 Facebook“你可能认识的人”和 Instagram 推荐里推荐联系人（Meta 帮助中心）。
- TikTok：“Suggest your account to others”会把你推荐给通讯录联系人、Facebook 好友、发过链接给你或打开过你链接的人，18 岁以上默认开着；三项全关了，官方说仍可能推荐给有共同联系人的人（TikTok 帮助中心）。
结果就是，你在小号上发的东西，可能就出现在你同事的“你可能认识的人”里。
第三条：用户名和头像
这条不用任何技术，搜一下就行。中国数字时代转载的一篇个案分析里，当事人在几个境外平台都用同一个名字，推特主页还挂着自己的电报群，账号一下就对上了；他发的“接女儿放学”“头还有点晕”，加上发帖时间，都能看出人在国内（中国数字时代转载，作者分析）。
用户名用 QQ 号、微信号、名字拼音、生日，头像和微信、QQ 用同一张，都是一样的道理。Meta 这边还有一层：Instagram 和 Facebook 放进同一个账户中心以后，会跨平台推荐关注，同步过去的头像也会出现在推荐里（Meta 帮助中心）。
第四条：照片
X 帮助中心写着，照片的 EXIF 信息（拍摄时间、地点等）只临时保留用来处理，“It is not available to those who view your photo on X”（看你照片的人拿不到）（X 帮助中心）。例外是用 X App 自带相机拍照、再点定位，精确经纬度会跟着推文，能通过接口查到；这个功能默认关闭（X 帮助中心）。
Instagram 和 TikTok 的隐私政策都写了会收集照片和视频的元数据，对外发布时删不删，官方没有说法，最好别赌。比元数据更容易暴露的是画面本身：窗外的楼、小区门牌、校服、快递单，一张照片就能看出你在哪个城市。
第五条：VPN 和手机
平台看到的 IP 是 VPN 服务器的；VPN 公司看到的，是你家宽带或手机卡的真实 IP，几点连、连了多久它都知道。用国内公司开的 VPN，这些记录就在国内公司手里（见VPN 厂商能看到什么）。
X 隐私政策还提醒，点开外部链接，对方网站可能拿到你的 IP 地址（X 隐私政策），私信里的陌生链接别乱点。
手机本身也是一条线索。公民实验室 2024 年测了 9 家厂商的拼音输入法，“eight of the nine apps”（9 款里 8 款）有漏洞，传输中的打字内容可能被完整看到（Citizen Lab）。你在推特上打的每个字，都要先过输入法。
油管上几种常见说法，对得上吗
| 说法 | 结论 | 依据 |
|---|---|---|
| 警察靠 +86 手机号和国内邮箱找到你 | 有道理 | 国内手机号全部实名；X 官方也建议匿名号别绑别人知道的号码 |
| TikTok 会把数据交给中国 | 透明度报告里没有中国的请求，但别当保险箱 | 员工查过记者 IP；全球版写了集团内共享 |
| 关注了某个大 V 就会被约谈 | 关注列表本来公开，只凭关注被找上门的说法没找到能核实的出处 | — |
| 不用大陆手机号注册就安全 | 只对一半 | 通讯录、用户名、照片每一条都能单独把你认出来 |
防识别清单
- 用户名重新起：不用和国内一样的网名，也不用 QQ 号、微信号、名字拼音、生日。
- 头像换一张：不和微信、QQ、微博用同一张。
- 简介不写身份信息：学校、公司、城市都不写；不和实名账号互相关注、互挂链接。
- 境外邮箱注册，不绑 +86 手机号。
- 关掉通讯录和“通过手机号找到你”：
- X：设置 → 隐私与安全 → 可发现性与联系人，关掉“让知道你邮箱的人找到你”和“让知道你手机号的人找到你”，再删除已上传的通讯录。官方说只关同步不会删掉以前传上去的那些。
- Instagram：账户中心 → 你的信息和权限 → 上传联系人，关掉；手机系统设置里也要关掉 Instagram 的通讯录权限，官方说不关系统权限会定期重新上传（Instagram 帮助中心）。
- TikTok：个人主页 → 菜单 → 设置和隐私 → 隐私 → 推荐你的账号给他人，三项全部关掉。
- 发照片前看画面：门牌、窗外、快递单、校服；不用 App 自带相机加定位。
- 私信里的陌生链接不点，敏感内容不用国产输入法打。
- VPN 用国外公司的付费服务，看清楚隐私政策写没写不记录日志；不用国内公司开的 VPN。
常见问题
推特会把我的资料交给中国警方吗？
X 透明度中心写明没有向中国当局披露过任何账号信息，执法请求要走正式法律程序，跨国一般走司法协助条约。风险主要在国内这一头：绑定的 +86 手机号、熟人上传的通讯录、和国内一样的用户名头像。
没绑国内手机号，还会被认出来吗？
会。熟人手机里存着你的号码，他一上传通讯录，平台就可能把你推荐给他；用户名、头像、照片画面也能单独把你认出来。把 X 的“可发现性与联系人”、Instagram 的上传联系人、TikTok 的“推荐你的账号给他人”都关掉。
TikTok 安全吗？
TikTok 的透明度报告里没有中国大陆的数据请求，官方说不在中国大陆提供服务；美国用户数据由美国合资公司管理。但全球版隐私政策写了数据可能在集团内部共享，2022 年也有员工查看过记者 IP 的事。发敏感内容，别把它当保险箱。
照片会暴露我的位置吗？
X 写明对外不显示照片的 EXIF；Instagram 和 TikTok 没有官方说法。更容易暴露的是画面本身，窗外、门牌、快递单都能看出城市。
来源
- X 隐私政策：https://x.com/en/privacy
- X 执法指南：https://help.x.com/en/rules-and-policies/x-law-enforcement-support
- X 透明度中心中国页：https://transparency.x.com/en/reports/countries/cn
- X 隐私中心公告（2020、2022）：https://privacy.x.com/en/blog/2020/an-incident-impacting-your-account-identity ，https://privacy.x.com/en/blog/2022/an-issue-affecting-some-anonymous-accounts
- X 帮助中心（可发现性、照片、定位）：https://help.x.com/en/safety-and-security/email-and-phone-discoverability-settings ，https://help.x.com/en/using-x/posting-gifs-and-pictures ，https://help.x.com/en/using-x/post-location
- Meta 隐私政策：https://mbasic.facebook.com/privacy/policy/printable/version/26776488768644674/
- Meta 透明度中心中国页：https://transparency.meta.com/reports/government-data-requests/country/CN/
- Meta 通讯录上传说明：https://www.facebook.com/help/instagram/261704639352628
- Instagram 断开通讯录同步：https://help.instagram.com/iphone-app/236691729788553
- Meta 账户中心：https://www.meta.com/help/accounts-center/469011081363524/
- TikTok 隐私政策（全球版）：https://www.tiktok.com/legal/page/row/privacy-policy/en
- TikTok 推荐账号设置：https://support.tiktok.com/en/account-and-privacy/account-privacy-settings/suggested-accounts
- TikTok 信息请求报告：https://www.tiktok.com/safety/en/transparency/information-requests
- TikTok USDS 合资公司公告：https://newsroom.tiktok.com/announcement-from-the-new-tiktok-usds-joint-venture-llc?lang=en
- Al Jazeera（2022-12-23）：https://www.aljazeera.com/economy/2022/12/23/tiktok-staff-accessed-data-to-track-journalists-bytedance-finds
- Citizen Lab（2024-04）：https://citizenlab.ca/2024/04/vulnerabilities-across-keyboard-apps-reveal-keystrokes-to-network-eavesdroppers/
- 中国数字时代转载的分析文章：https://chinadigitaltimes.net/chinese/681081.html
- 电子数据规定（2016）：https://www.chinalawtranslate.com/provision-on-collection-and-review-of-digital-information-in-criminal-cases/