Telegram 通话会暴露你的 IP 地址吗？

同一段加密音频的两条路线

语音或视频通话必须在两台设备之间传输连续的流。Telegram 可以用两种方式做到这一点，用哪一种取决于设置，而不是取决于条件。

直连，设备到设备。这是最短路径，对通话有利——延迟略低，出问题的环节略少。但这也意味着每台设备都要连接到对方的网络地址，而网络地址大致就是一个位置：城市、网络运营商，有时还包括工作单位。

通过 Telegram 的服务器，由服务器中继加密流。两台设备都不会得知对方连接的任何信息，因为双方都没有直接与对方通信。音频仍然是端到端加密的，所以中继转发的材料它自己读不了。

这就是全部的取舍：牺牲一点通话质量，换取对方能否推断出你的位置。和母亲通话时这无所谓。和十分钟前在群里认识的人通话时，这就是全部问题所在。

同一屏幕上的两项不同设置

它们紧挨在一起，人们常常改错那一个，所以值得把它们清楚地分开。

谁可以给我打电话决定电话到底会不会响。把它收紧为“我的联系人”就能彻底杜绝陌生来电，这是更常见的困扰，也是更明显的修复方式。

点对点决定通话接通后走哪条路线。它只对真正发生的通话有意义，这就是为什么这两项设置是互补而非二选一：前者减少问题出现的频率，后者决定问题出现时会发生什么。

值得采用的组合是两项都设为“我的联系人”。陌生人无法给你打电话，而如果你确实与联系人之外的人通了话——通过群组，或者因为你为了某次对话而加了他——路线默认就是中继。

四个表情符号，以及它们能证明什么

通话过程中，双方都会看到四个由各自设备协商出的密钥派生出的表情符号。如果你和对方看到的是同样的四个，就说明没有第三方插入到这次通信中。

核对只需五秒：念出你的四个表情符号，让对方确认。这必须在通话本身中进行——事后对比截图，或通过聊天核对，都会让验证失去意义，因为那是另一个可能已被攻破的渠道。

要准确理解“匹配”能证明什么。它说明加密发生在两台设备之间，中间没有东西插进来。它不能说明是谁拿着另一台设备、对方是否在录音、或者对方之后会转述什么。这与第 025 步为秘密聊天划定的边界相同，只是形式不同——秘密聊天用的是密钥图像而不是表情符号，这一点值得了解，以免两者混淆。

对几乎每一次通话来说，这都没必要，而这本身就是不做它的充分理由。它存在的意义是服务于少数你希望确定无疑的对话，而了解它的意义就在于，当这样的对话出现时你能用上它。

来自你不认识的人的通话

来电是这个平台上最有效的施压工具，这也使它成为某类诈骗的首选手段。套路很一致：有人自称来自银行、交易所、快递公司或客服，要求你立刻行动。

防御手段与加密无关，而与一个习惯有关。挂断，然后自己联系该机构，通过你原本就有的号码或地址。这样做不会伤害任何正当机构，却能挡住每一个冒充者。

在不是你主动发起的通话中，有三件事绝对不要做：念出收到的短信验证码、安装任何东西、共享你的屏幕。最后一条值得特别点出，因为它听起来无害——第 068 步会讲屏幕共享，简短版就是：任何真正的客服流程都不需要观看你的网银操作。

而且，如果这通电话完全是意外的，路由设置正在后台发挥作用：当点对点设为“我的联系人”时，接听陌生人的来电不会泄露你所在位置的任何信息，这就从你本就措手不及的时刻里去掉了一个后果。

现在就试试——五分钟

两项设置、一个习惯、一次演练。

1. 打开“隐私与安全”，然后进入“通话” 把“谁可以给我打电话”设为“我的联系人”。这是你真正会感受到的变化，因为它杜绝了陌生来电。
2. 在同一屏幕上，把点对点设为“我的联系人” 这是单独的一行，很容易被忽略。正是它堵上了与不认识的人通话时的位置泄露问题。
3. 打一通电话，看看那四个表情符号 在通话界面的角落里找到它们。知道它们在哪里就是全部的准备；真正要紧的那天，你不会再去到处找它们。
4. 现在就定下你应对意外来电的规则 拒接，用文字询问，再用你原本就有的号码回拨。提前决定，才能让它在压力下奏效。

视频还多了一样要检查的东西

以上所有内容对语音和视频同样适用。打开摄像头会多出一个设置无法回答的问题：你身后是什么，房间里还有谁。

在你接听电话的那一刻，画面展示的东西比你想象的多——白板、屏幕、桌上的文件、能看出你在哪栋楼的窗户、路过的人（而他并没有同意出现在通话里）。这些都不是隐私设置能解决的；它需要你在打开摄像头前花两秒看一眼。

有一个行为值得了解，因为它常让人意外：最小化通话或切换到其他应用并不会关闭摄像头。你去找对方要的那份文件时，视频流仍在继续，摄像头对着什么，什么就一起传了过去。如果你需要离开画面，请关掉摄像头，而不是指望应用退到后台。

同样的问题也适用于音频：通话会收录整个房间的声音，而不只是你的嗓音。这就是为什么接听意外来电最安全的地方，不是有其他人在说话的房间。

这一阶段的常见问题