用 Telegram 就查不到你？法庭文件里，它交出了手机号和 IP

先说结论。美国路易斯安那西区联邦法院 2026 年 10 月 15 日公开的一份证据里，有一封 Telegram 9 月 4 日写给美国执法机关的回信：交出了一个账号的用户 ID、手机号、名字，还有一个 IP 地址和时间，回信写明这是这个账号最后一次登录的时间。聊天内容一句都没有交。但手机号能对到办卡的人，IP 地址加上准确到秒的时间能对到上网的那条线路，这几样已经够把一个账号对到一个人身上。它的隐私政策 2024 年 9 月改过一次，交数据的条件从“恐怖主义嫌疑人”放宽到“违反服务条款的刑事嫌疑人”，之后每个季度公布交了多少。普通聊天和群聊默认不是端到端加密，这一点很多人搞错。

下面每一条都给出原文出处，核对日期 2026 年 10 月 28 日。这篇有视频版（发出后补链接）。发帖会怎么被认出来，见翻墙在推特、Instagram、TikTok 发帖，能查到你是谁吗；注册收不到验证码，见 Telegram 收不到验证码。

Telegram 交给法院的回信写了什么

这份文件在美国法院的公开案卷系统里能直接下到（CourtListener 收录的 PACER 文件）：案号 6:25-cr-00285，第 155 号文件的附件 B（Exhibit B），2026 年 10 月 15 日提交，两页。回信抬头是 Telegram Messenger Inc.，地址在英属维尔京群岛。

正文只有一句“这个案子里，能提供的信息如下”，下面两行：第一行是 User # 加一串数字（用户 ID）、手机号和方括号里的账号名字，第二行是 IP 地址和“8 Oct 2025 2:08:12”。我们在截图里把用户 ID、手机号、名字、IP 地址和执法联络邮箱都用实心黑块盖住了。

第 2 页只有一句话：时间是协调世界时（UTC），反映的是这个账号最后一次登录的时间。

用户 ID 是每个账号固定的一串数字，改名字、改用户名（@ 后面那个）都不会变。

这是什么案子：美国司法部 2025 年 10 月 17 日的通报说，被告被指控参与 2023 年 10 月 7 日对以色列的袭击，签证申请里有虚假陈述。这是涉及恐怖袭击的重案，指控也不等于定罪。我们不写被告姓名，截图里的姓名也盖住了。

回信里两段容易被忽略的话

第一段是法律声明：这次回复是自愿的；不代表这是完整答复；不承认自己受美国管辖；不承认请求送达合法；不承诺以后还会提供。

第二段讲“怎么查”。原文大意：按 Telegram 的技术结构，一般要有手机号，才能从系统里调出用户的私人数据；但有时候用户名或者 Telegram ID 也能当查询条件，比如收到正式调取请求以后可以开启额外记录，或者这个账号以前被处理过（moderation）。

这段话说明两件事：手机号是查询的主钥匙；被正式请求过的账号，之后可能被记录得更多。后一点是回信自己写的，具体记什么，回信没说。

隐私政策 2024 年 9 月改了什么

2024 年 8 月的隐私政策第 8.3 条（Wayback Machine 2024-08-03 存档）：

If Telegram receives a court order that confirms you’re a terror suspect, we may disclose your IP address and phone number to the relevant authorities. So far, this has never happened.

意思是：收到法院命令、确认你是恐怖主义嫌疑人，才可能交出 IP 地址和手机号；到目前为止从没发生过；以后发生了写进每半年一次的透明度报告。

2024 年 8 月底创始人杜罗夫在法国被捕，9 月 23 日他宣布在全球更新服务条款和隐私政策（BBC 当天报道）。现行第 8.3 条：

If Telegram receives a valid order from the relevant judicial authorities that confirms you’re a suspect in a case involving criminal activities that violate the Telegram Terms of Service, we will perform a legal analysis of the request and may disclose your IP address and phone number to the relevant authorities.

前后对比，变了三处：

	2024 年 8 月版	现行版
针对谁	恐怖主义嫌疑人	违反服务条款的刑事案件嫌疑人
凭什么	法院命令	有关司法机关的有效命令，先做法律分析
公开情况	“从没发生过”，半年报告	每季度透明度报告

它交什么、不交什么

交的：政策里写的是 IP 地址和手机号。这次的回信里还多了用户 ID、账号名字和最后登录时间。

不交的：官方常见问题写着，“到今天为止，向包括政府在内的第三方透露的用户消息是 0 字节”。这句话说的是消息内容，手机号和 IP 地址不在这个范围里，所以和这封回信并不矛盾。

Telegram 默认不是端到端加密

官方常见问题写得很清楚：云聊天（私聊和群聊）用的是客户端和服务器之间的加密，消息加密以后存在 Telegram 的云端，所以换手机记录还在；只有私密聊天（Secret Chat）是端到端加密，只有你和对方能读。

打个比方：私密聊天是你和朋友各拿一把钥匙的保险箱；云聊天是存在银行的保险箱，钥匙在银行手里，银行说自己从没交出过里面的东西。

私密聊天有几个限制：只能一对一；要在对方资料页里点”…“手动开启；只存在开启它的那台设备上，换手机或者退出登录就没了。所以不特意打开的话，平时的聊天都在云端。

它一年交出去多少人的数据

Telegram 有一个官方透明度机器人 @transparency，媒体报道过的数字：

地区	时间段	满足的请求	涉及用户	出处
美国	2024-01-01 至 09-30	14	108	404 Media，2025-01-06
美国	2024 全年	900	2253	404 Media，2025-01-06
印度	2024 全年	14641	23535	Bitdefender，2025-01-08
全球	2025 年第一季度	—	22777	404 Media，2025-05-19

美国全年 900 次里，886 次发生在 10 月到 12 月，也就是政策改了以后的三个月。

中国大陆的数字去哪里看：这个机器人只显示提问者账号所属地区的数字（TechCrunch 和数据集作者都这样说明），中国大陆的数字要用中国大陆的账号去问它。GitHub 上有网友把各国用户问到的截图整理成公开数据集（Te-k/telegram-transparency，CC-BY），其中中国大陆只有一条：2024 年 1 月 1 日到 9 月 30 日，满足的请求 0 次，之后没有人再提交。同一个数据集里，美国 2025 年全年是 1706 次、4807 个用户。

看这些数要注意两点：一是数的是 Telegram 满足了的请求，不是收到的请求，被拒的不在里面；二是数据集是网友众包的，最新数字以你自己问机器人得到的为准。

手机号加一个 IP 地址，为什么就够认人

回信里的 IP 地址，是这个账号连上 Telegram 时对外显示的地址。没开代理，就是你家宽带或者手机流量的地址，这两样在国内都要实名办理；开着 VPN，就是那台 VPN 服务器的出口地址。想看自己现在对外是哪个地址，可以用本站的我的 IP 工具。

手机号能对到办卡的人；IP 地址加上准确到秒的时间，家里宽带一般能对到那一刻是哪一户在用；手机流量常常是很多人共用一个公网地址，光有地址和时间查起来难一些。两条线索指向同一个人，就基本对上了。

这些信息 Telegram 自己也记着。它的开发文档里，每一个登录会话（authorization）都带着最后已知的 IP 地址、按 IP 判断的国家和地区、最后活跃时间。设置里的“设备”列表，每一台设备背后就是这样一条记录。

普通用户能做的 5 个设置

都在“设置 → 隐私与安全”里。

手机号码：“谁可以看到我的手机号码”选“没有人”；接着会多出一项“谁可以通过手机号找到我”，选“我的联系人”。陌生人拿着你的号码搜不到你，群里的人也看不到你的号码。已经存了你号码的人还是能看到。
两步验证：设一个密码。官方说法是打开以后，光有手机号收到的验证码登录不了你的账号。
设备列表：隔一段时间看一下“设置 → 设备”，不认识的设备直接结束会话。
私密聊天：要紧的一对一聊天用私密聊天；记住群聊、频道和普通聊天都存在服务器上。
实名号别当匿名号：用实名手机号注册的账号，别当成匿名账号来用。回信自己写着，一般要有手机号才能调出用户数据。

这些设置管的是“别人能不能把你的账号和号码对上”，挡不住平台按政策交出数据。

常见问题

Telegram 会把聊天记录交给警察吗？ 官方说交给第三方的用户消息是 0 字节，这封回信里也没有聊天内容。但普通聊天和群聊不是端到端加密，存在它的服务器上，能不能看到是技术问题，交不交是政策问题。

Telegram 什么情况下会交出手机号和 IP？ 现行隐私政策：收到有关司法机关的有效命令，确认你是违反服务条款的刑事案件嫌疑人，做完法律分析后可能交出。2024 年 9 月以前只针对恐怖主义嫌疑人。

开着 VPN 用 Telegram，它记的是哪个 IP？ 记的是你连上它时对外显示的地址。开着 VPN 就是 VPN 服务器的出口地址，没开就是你自己的宽带或手机流量地址。

中国大陆向 Telegram 要过数据吗？ 网友整理的数据集里，中国大陆只有 2024 年前 9 个月一条，满足的请求是 0，之后没人提交。最新数字要用中国大陆的账号自己问官方透明度机器人 @transparency。

没查到的

中国大陆账号向 @transparency 机器人提问的最新截图，我们还没有拿到。
回信说收到请求后“可以开启额外记录”，具体记什么、记多久，没有公开说明。
美国执法机关是用什么法律程序发的请求：CyberInsider 转述 404 Media 说是依据《存储通信法》的法院命令，回信本身只说请求是发到它的非公开邮箱，法院文书里我们只看到了附件 B。