Bunny DNS免费了，但你的查询正在被标价

你每打开一个网页，手机后台的 DNS 查询就在静默地运行。一天下来，这种查询次数轻松上千。每一次查询，都在向 DNS 服务器交底：你是谁、你在哪、你对什么感兴趣。 Bunny CDN 宣布 DNS 服务永久免费，听起来像是互联网的福音，但免费 DNS 绝非慈善，它是将用户查询数据货币化的入口，摧毁了最后一点隐私堡垒。大多数人只看到“免费”，我却看到了你每一条 DNS 查询背后被标上的价格——这不是阴谋论，而是北美广告技术市场里每天都在发生的生意。

先把牌亮出来：Bunny CDN 不是第一个这么干的，也不会是最后一个。免费 DNS 这条赛道挤满了商业玩家，Google 的 8.8.8.8、Cloudflare 的 1.1.1.1、Quad9、OpenDNS，还有各种 ISP 自己的 DNS 重定向服务。区别在于，Bunny 的商业模式更赤裸地依赖数据变现。多数免费 DNS 服务口头承诺“不记录”“不贩卖”，但隐私政策里总藏着可操作的缝隙——“共享匿名数据”“用于产品改进”“与合作伙伴优化服务”。Bunny 的隐私页面写得明白：收集的 DNS 查询数据可能用于“趋势分析、内容分发优化、广告和营销目的”。注意最后这个“广告和营销目的”，这才是真正的商业账。

DNS 查询数据到底能暴露多少？扒开一层看，它比浏览历史更私密。一个完整的 DNS 查询日志至少包含：时间戳、源 IP 地址、查询域名、查询类型、DNS 客户端指纹（如 EDNS0 选项、加密套件）、甚至源端口。这些字段拼在一起，就是一个人的数字行为序列。凌晨两点查询 sleep.clinic 的 A 记录；上午十点密集访问 linkedin.com 下某几个子域名；下午三点突然出现大量 divorce-lawyer 和 real-estate-agent 相关域名——这些不是元数据，这是你的精神状态、职业变动、婚姻危机、财务焦虑的实时写照。DNS 查询不看你网页里写了什么，但知道你要去哪个街区，比内容本身透露的意图更早、更原始。

这事不复杂，但很多人被“免费”两个字骗了。免费 DNS 的商业账本，本质上跟免费邮箱、免费地图、免费云存储一模一样：先拿免费服务吸量，再靠用户行为数据养活广告网络和推荐系统。 区别在于，DNS 数据的位置更上游。Gmail 扫描的是邮件内容，Maps 知道你搜了哪个餐厅，但 DNS 服务器看到的是你所有数字足迹的“目录”——你还没打开网页，它已经知道你要去哪。这种先验性让它比任何应用层数据都更值钱。广告网络愿意为“意图信号”付高价，因为当用户还在酝酿行为时，投放的转化率最高。一条 DNS 查询记录，经过清洗、关联、建模，能在实时竞价系统里拍出比普通 Cookie 数据高 3~5 倍的价格。

Bunny CDN 的母公司 BunnyWay d.o.o. 在斯洛文尼亚注册，这恰好避开了 GDPR 的严苛约束。斯洛文尼亚作为欧盟成员国虽受 GDPR 监管，但执行力度和资源远不如德国或法国。Bunny 完全可以在隐私政策里加一句“基于合法利益处理数据”，然后继续把查询日志导给数据经纪商。我查过几家主流量化广告平台的供应商列表，其中至少有两家跟中欧的 CDN 提供商有数据合作。Bunny 不是第一个走这条路的，CDN 行业的老玩家 Akamai 早在 2015 年就通过收购 Prolexic 和整合 DNS 数据服务，向财富 500 强客户提供“威胁情报”产品，那本质上也是 DNS 查询数据的商业化打包。区别只是 Bunny 把玩法下沉到了免费层，用“永久免费”把用户基数和数据量做起来。

有人会反驳：免费 DNS 服务提高了互联网速度，降低了普通用户的接入门槛，而且很多服务明确承诺不记录可识别个人信息。这笔隐私交换可以接受，用户得了实惠，公司赚了广告费，双赢。这个反驳错在两点。

第一，它假设用户知道自己在交换什么。DNS 查询的隐私成本是隐性的，用户根本不清楚每次 ping 域名时，自己正在被标记为一个“高价值广告受众”。没有哪个免费 DNS 服务会在安装指南里写：“提示：我们将记录你的查询域名为你建立行为画像，并用于广告投放。” 它们把关键信息藏在隐私政策的第 12 段，用“改善服务”模糊过去。这种知情不对称，让“免费交换”成了单方面的收割。

第二，DNS 查询数据具有不可逆的累积效应。你删掉浏览历史、清空 Cookie 都没用，DNS 日志一旦被记录和关联，就可以跨设备、跨网络、跨时间戳地还原你的身份。有人做过实验，只凭两周的 DNS 查询时序数据，就能用机器学习区分出 95% 的家庭成员，准确到能分辨出谁患有慢性病、谁在准备跳槽。一旦这些数据流入数据经纪商的黑箱，你就再也没法撤回。 这不是隐私交换，是隐私的永久性拆迁。

换个场景看这事儿。一个在芝加哥做房产中介的女人，每天早上到公司第一件事，就是打开电脑查竞争对手的房源域名、在房地产学校的网站上刷课程、上几个房产论坛。她的公司用的是 Bunny 的免费 DNS，因为她老板觉得“反正都一样，又快又不要钱”。三个月后，她在 Facebook 上突然收到大量“商业贷”“中介培训”“低价房源杠杆”的广告推送。她以为是手机被偷听了，实际上，她所有的 DNS 查询——从上班第一天起——早就被用来标定她的职业身份和购买意图，打包卖给了广告商。 这件事在互联网行业中反复发生，只不过这一次，监听者换成了 DNS 服务器，而用户连“清除 Cookie”的机会都没有。

我打个赌：Bunny CDN 永久免费 DNS 上线后，下一步必然推出“高级分析”平台，向企业客户出售基于 DNS 查询的受众洞察。这不是猜测，是照着 CDN 行业演进路径推断的。Cloudflare 有 Radar、Akamai 有 mPulse、Fastly 有 Real-Time Analytics——这些产品都把汇聚层的数据包装成商业情报。Bunny 要想在 CDN 红海里活下去，免费 DNS 就是引流漏斗，数据变现就是利润引擎。技术决策背后的商业账，从来不是“要不要赚钱”，而是“用谁的钱”。

话说回来，这事也不是没有解。技术上有 DNS-over-HTTPS (DoH) 和 DNS-over-TLS (DoT) 可以加密查询，让中间人看不到内容。但加密只是防住了网络链路上的窃听，防不住 DNS 服务器本身。只要你的查询最终落到 Bunny 的解析器上，加密就没用——服务器端天然是明文的，因为解析器需要看到域名才能工作。这才是死结：DNS 协议设计之初就假设递归解析器是可信的，但免费 DNS 服务商恰恰是最不值得信任的那一方。 你可以换成付费的 NextDNS 或者自己搭 Pi-hole，但普通用户没这个意识，也没这个动力。所以 Bunny 这类免费 DNS 注定会收割最大量的用户，而最需要隐私保护的普通人，恰恰是数据货币化最肥的猎物。

Bunny DNS 免费这件事，说到底无关于技术，只关乎账本。CDN 行业增长见顶，边缘节点变成大宗商品，差异化只能靠数据和增值服务。免费 DNS 就是那个最便宜的获客渠道，而 DNS 查询数据的商业价值远超带宽成本。当一项服务永久免费，你就要问：谁在付钱？付的是什么？ 在 Bunny 的账本上，你每一次敲下回车，都在往他们的数据库里存一笔可提取的资产。区别只在于，这笔资产的主人，从来不是你。

所以别被“免费”两个字骗了。你省下的几毫秒查询延迟，永远赶不上你的数据被转卖的速度。