浏览器指纹是网站组合浏览器暴露的特征，尝试识别同一浏览器的方法。VPN 可以改变连接对外呈现的 IP 地址，却不会自动改变渲染结果、语言和硬件相关信号。［1］网络隐私与浏览器隐私需要分别处理。

关键要点

指纹是从观察中推断出的模式，不是一个可以直接删除的文件。

多个常见特征放在一起，可能变得具有区分度。

检测结果取决于观察范围和比较样本，不能证明匿名。

优先采用浏览器有文档的防护，而不是叠加无法解释的伪装扩展。

浏览器指纹怎样识别回访者？

设想两人使用同一类浏览器：一人采用常见语言和显示设置，另一人组合了多种语言、不常见的字体和不同的图形环境。单项特征未必能识别人，但组合有助于区分访问。MDN 对指纹的定义正是采集并组合特征。［1］

观察者不必先知道姓名。它可以把若干访问归入同一个浏览器档案，再通过账户登录或交易建立关联。“认出浏览器”与“知道现实身份”是不同阶段。因此，检测显示有区分度，不足以证明检测工具知道你是谁。

指纹也不是永久不变的序列号。更新、外接显示器和浏览器防护都可能改变结果；追踪系统也可能匹配相似模式，而非要求每一项完全一致。W3C 将信号的可获取性与持久性分开讨论：短暂观察和跨站长期可用的特征，风险不同。［2］

共用家庭电脑尤其能说明局限：多人可能留下相似浏览器特征，一人也可能在不同设备上留下不同特征。同指纹不等于同一人，不同指纹也不能证明两次访问毫无关联。评估“识别准确率”时，应先确认它识别的是设备、浏览器还是人。

网站能观察哪些浏览器指纹特征？

部分信息随请求发送，另一些通过浏览器功能取得。MDN 列举了浏览器版本、语言、时区、可用编解码器、字体和屏幕特征。［1］实际可见范围受平台、权限和防护影响；可能采集的项目，不代表每个网站都会采集全部项目。

信号类型	可能描述什么	解读限制
请求信息	浏览器及内容偏好	信息可能被缩减，很多用户也可能相同
语言和时区	配置环境	不能据此证明国籍或当前位置
显示和输入	屏幕尺寸及输入能力	外接屏幕或窗口变化可能改变结果
渲染结果	Canvas 或图形操作输出	浏览器防护可能限制或修改输出
功能可用性	支持功能及环境差异	兼容性检测本身不等于追踪

Canvas 是正常绘图功能。脚本可以要求绘制内容，再检查输出；不同环境可能产生差异。EFF 检测包含 Canvas 和 WebGL 观察，但网页使用图形并不自动意味着恶意追踪。［3］关键在于用途、采集以及是否与其他访问关联。

也不要夸大扩展列表的可见性。现代网站并非普遍能读取全部扩展的完整清单，不过扩展可能以可观察的方式改变页面行为。更新浏览器不等于暴露所有已安装软件，检测页面的字段名称也不能代表每家广告公司的实际实现。

实用的问题是：具体观察者能取得什么，又能关联什么。在线追踪器说明解释更广的采集生态，本文则聚焦浏览器特征。先划清层次，才能选择对应防护。

Cookie、IP 地址与指纹有什么不同？

Cookie 可以储存标识符，供后续请求使用。清除 Cookie 与清除缓存有所不同：前者会在所选清理范围内移除储存值；指纹则从观察推断模式，删除网站数据未必改变环境本身。EFF 明确区分这两种机制。［3］ Cookie 同时用于正常会话，并非只有追踪用途。

IP 地址描述连接对外呈现的网络来源，可能被多人共用，也可能对同一人发生变化。指纹描述浏览器观察，两者能够结合，却不是同一种标识。账户登录更直接：即使新建干净会话，登录之后仍可能与既有档案关联。

AethoVPN 处于这一区分的网络侧：改变连接对外呈现的 IP，不等于重置浏览器指纹。有关换网络后仍保留的身份线索，可阅读使用 VPN 后还能被追踪吗。无论选择哪种连接，都应独立维护浏览器防护。

TLS 指纹关注网络握手特征，与网页分析语言或图形输出不同。浏览器检测表现良好，不能说明网络观察者能推断什么；隧道连接成功，也不能说明网站看不到浏览器信息。

浏览器指纹检测结果能证明什么？

EFF 的 Cover Your Tracks 将观察特征与其研究工具的其他访问者比较，并测试部分追踪防护。［3］ “独特”相对于该样本而言，不是全球用户普查，不是广告商识别你的概率，也不覆盖每个追踪系统。

检测前先确定问题。“这套配置暴露哪些信息？”值得研究；“我是否绝对无法被识别？”不能由单一页面回答。提交浏览器观察前，阅读方法与隐私说明；如果额外披露少量信息也不合适，可以不运行测试。

为便于比较，在本地记下浏览器版本、用户配置、防护设置及扩展组合。只做一项有目的的改变，再比较同一环境。手机与电脑之间的结果差异涉及太多因素，不能归因于某个开关。不必公开报告或分享完整指纹，报告本身可能包含你正在评估的暴露信息。

“具有区分度”应促使你检查配置，而不是不断调整直到出现绿色徽章。脚本被拦截可能导致检测不完整；比较样本变化也可能改变分数，即使你的配置没有动。记录可能改善的隐私表现时，也记录表单或网站功能是否受损。

检测不是事件证据，不能证明雇主、前伴侣或某家广告公司曾追踪你。如果担心特定对象，用个人威胁模型将它拥有的访问能力与待保护信息对应起来，避免让通用分数取代整个隐私计划。

哪些浏览器指纹防护选择更实用？

浏览器会以不同方式限制信息或阻断已知采集。Mozilla 将已知与疑似指纹采集防护分开说明，Firefox 的行为也随防护模式变化。［4］应查实际浏览器、版本和平台文档，不能因为某个平台有功能，就认定其他平台等效。

先使用仍受维护的浏览器及其有文档的隐私设置，移除不需要的扩展，尤其是具有广泛页面访问权的扩展。这也是管理上的选择：不明组件越少，越容易解释异常结果、定位哪次改变导致网站故障。安装更多工具本身不说明解决了哪种威胁。

拦截已知追踪器可减少部分采集机会，但不能保证拦住新实现或网站自身的采集。减少暴露值处理的是机制的另一部分。W3C 分别讨论缩小特征面和增加共享相同特征的用户群。［2］应找清楚机制，而不是依赖“完全不可检测”的承诺。

谨慎单独伪装某个特征。如果浏览器其余表现仍与修改后的名称不符，标签变化并不会形成一致的新环境。EFF 提醒，特别的防护组合本身也可能具有区分度。［5］在不了解相互影响的情况下叠加“反检测”工具，会让配置难以维护。

隐私浏览有助于分隔部分本地会话数据，却不能保证渲染环境不可识别、禁止网站保存自身记录，或抵消账户登录。特定浏览器的额外防护仍可能在该模式生效；应看具体功能说明，而不是把“隐私”一词当全面匿名保证。［5］

如果必要服务故障，可以考虑范围较小的例外并记录原因。改变防护后付款表单失效，不代表必须全站关闭全部保护。Mozilla 文档介绍了单站例外；理解例外作用范围，并在原问题消失后复查是否仍需保留。［4］

怎样判断一项改变值得保留？

使用简短决策记录，而不是比谁分数最低。写下目标、改变、观察与代价。例如：“减少日常浏览中的第三方采集；启用有文档的严格模式；比较同一配置；记录付款或视频通话故障。”这是记录示例，不是我们实际进行过的测试。

保留目标明确、维护代价可接受的改变。浏览器大更新、工作要求变化或威胁模型改变后复查；不要只为维持熟悉的指纹而推迟安全更新。能够继续使用并维护的配置，才有长期价值。

指纹防护是数字隐私计划的一部分。账户身份、权限及设备访问可能仍是更直接的信息路径。现实目标是减少不必要的识别，同时维持可用、可理解的浏览环境。

总结

分清浏览器观察、储存标识、账户身份和网络来源。
结合比较样本解读独特性结果。
采用有文档的保护与范围有限的例外。
按个人情境决定保留什么，不以徽章作为唯一依据。

常见问题

网站不用 Cookie 也能采集指纹吗？

可以，网站能够组合浏览器观察，无需依赖 Cookie 标识。清除 Cookie 有助于处理储存追踪数据，却未必改变指纹所依据的特征。［3］

无痕模式能防止浏览器指纹吗？

不能保证。它分隔部分会话数据，指纹表现仍取决于具体浏览器防护和网站可见信息；登录账户也会提供身份线索。［5］

独特的结果意味着追踪器知道姓名吗？

不意味着。检测样本中的区分度不能确立现实身份，还需要账户信息等额外关联，才能将模式连接到具体姓名。

可以删除浏览器指纹吗？

没有一个统一的指纹文件可删。清除网站数据和改变浏览器暴露特征是不同操作，都不能保证过去观察已经消失。［1］［3］

应安装多个指纹拦截扩展吗？

不要只为了改善分数而叠加工具。重叠工具可能造成异常表现或服务故障，优先选择理解其控制、例外和用途的配置。［5］

Canvas 一定用于追踪吗？

不是。Canvas 是正常绘图功能，其输出可以成为指纹输入，但使用图形本身不能证明页面在采集并关联标识符。［3］

换 IP 会得到新指纹吗？

换 IP 不会自动改变浏览器特征。观察者可能看到新网络来源与相似语言或渲染信号，账户登录还可独立关联访问。［1］

来源:

MDN — Fingerprinting: https://developer.mozilla.org/en-US/docs/Glossary/Fingerprinting
W3C — Mitigating Browser Fingerprinting in Web Specifications: https://w3c.github.io/fingerprinting-guidance/
EFF — About Cover Your Tracks: https://coveryourtracks.eff.org/about
Mozilla — Firefox’s protection against fingerprinting: https://support.mozilla.org/en-US/kb/firefox-protection-against-fingerprinting
EFF — Cover Your Tracks learning page: https://coveryourtracks.eff.org/learn

Sources checked 2026 年 10 月 5 日。

什么是浏览器指纹？为什么换 IP 和使用 VPN 仍可能被识别？