私密浏览清单：除了 VPN，你还需要做什么

人们说想要私密浏览时，通常只想到一个工具：VPN，或者无痕窗口。这两样东西都能解决一个很窄的问题，但谁也给不了名字听上去那么完整的隐私。浏览时的隐私是由好几层搭起来的，缺掉的那一层往往就是泄露的地方。

本文是一份清单，而不是一场辩论。我们按数据离开设备的顺序逐层检查：设备本身、浏览器、账号、Cookie、浏览器指纹、网络和 DNS 查询。每一层都会说明 VPN 做了什么、没做什么，以及你可以用什么来代替。如果你只想看基础对比，可以先读 VPN 与无痕模式的区别，再回来看这份完整清单。当你清楚哪项工作属于哪一层之后，把 VPN 与私密浏览 结合使用才是合理的。

先想清楚威胁：你在防谁？

没有目标的清单会变成一堆设置。花两分钟说清你想避开什么，因为目标不同，需要的层也不同。

你想避开的情况	主要起作用的层
共用电脑的人看到你的历史记录	隐私窗口、独立配置文件、设备锁屏
广告商跨网站跟踪你	阻止第三方 Cookie、拦截追踪器、减少长期登录的会话
咖啡馆或酒店网络看到你访问了什么	VPN、HTTPS、谨慎选择网络
网络服务商看到你访问了哪些网站	VPN、加密 DNS
网站不靠 Cookie 就认出你的设备	降低指纹特征、使用常见的浏览器配置
攻击者盗取你的账号	强密码、两步验证、防范钓鱼
你登录后网站知道你是谁	网络层面无能为力；退出登录或使用不同账号

注意最后一行。只要你登录了一个网站，网站就知道你是谁，没有任何 VPN 能改变这一点。在逐层检查时请记住这个例子。

第 1 层：设备与浏览器

一切都从你自己的硬件开始。VPN 对这些事项毫无帮助，我们把它们放在前面，是因为它们成本低、效果强。

1. 更新操作系统和浏览器。 更新会修复攻击者利用的漏洞。请开启自动更新。
2. 给设备加锁，设置锁屏密码并开启自动锁屏。
3. 使用你一直保持更新的主流浏览器，并想一想它的默认设置是否符合你的需求。可以对比各浏览器厂商的隐私设置页面，例如 Mozilla 和 Google 对隐私窗口的说明。
4. 创建独立的浏览器配置文件，分别用于工作、个人浏览和网银等敏感操作。配置文件可以把 Cookie 和登录状态隔开。
5. 删除不用的扩展。 每个扩展都可能看到你访问的部分或全部页面。检查它们的权限，并且只从官方商店安装。
6. 检查残留的搜索建议和同步功能。 浏览器同步会把历史记录和密码存放在浏览器厂商那里，请有意识地决定是否使用。

最便宜的收获来自更新和配置文件。一个坚持更新、分开配置文件的人，对普通追踪的防护比在过时浏览器上运行 VPN 的人更好。

第 2 层：隐私窗口到底做了什么

隐私浏览，也叫无痕或隐私模式，是被误解最多的功能之一。Mozilla 和 Google 的说明是一致的：该模式在你关闭隐私窗口后，不让浏览器保存浏览历史、Cookie、网站数据和表单输入。

它能做到的：

• 每次隐私会话都从干净的 Cookie 开始，窗口关闭时一并结束。
• 阻止浏览器把访问过的页面加入本地历史记录。
• 在共用电脑，或想不带平时的登录状态查看某个网站时很有用。

它做不到的：

• 不会对网站、网络服务商、雇主或学校网络，或 VPN 服务商隐藏你的活动。
• 不会阻止网站记录你的访问或链接点击。
• 不能防范恶意软件、钓鱼或泄露的密码。
• 不能阻止指纹识别，因为你的设备和浏览器看起来还是一样。
• 如果你在隐私窗口里登录账号，网站就知道你是谁。

隐私窗口适合用于本地隐私：家里共用的电脑、挑选惊喜礼物，或临时登录另一个账号。如果你还希望周围的网络看到得更少，就把它与 VPN 结合。想知道隧道运行时还有什么仍然可见，请阅读 使用 VPN 还会被追踪吗。

第 3 层：账号与登录

你能察觉到的大部分追踪来自账号，而不是什么巧妙的花招。登录时，你交给网站的是一个稳定的身份。

• 不需要时就退出登录，尤其是搜索、社交和视频这类大型账号，或者把这些账号放在独立的浏览器配置文件里。
• 检查主要账号的活动记录与广告个性化设置。 许多服务允许暂停历史记录或广告个性化，有的还允许删除过去的活动记录。
• 为不同用途使用不同的邮箱地址。 购物邮箱和个人邮箱更难被关联起来。
• 使用密码管理器，为每个账号设置唯一的密码，并开启两步验证。这不会让浏览变得私密，但能防止别人读取你的账号。文章 什么是两步验证 介绍了各种选择。
• 小心“使用某某账号登录”按钮。 它们会把新网站与已有账号关联起来，并可能共享个人资料信息。

如果你必须一整天保持登录某个账号，就要接受该服务会看到你在其平台内的活动。VPN 不会改变这一点。

第 4 层：Cookie、追踪器与指纹

Cookie 是网站存放在你浏览器里的小文件。第一方 Cookie 让你保持登录、记住购物车；第三方 Cookie 由页面中嵌入内容的其他公司设置，用来在不同网站之间跟踪你。

Cookie 清单

1. 在浏览器设置中阻止第三方 Cookie。目前大多数主流浏览器都提供此功能，有些默认就开启。
2. 只为你信任且确实在用的网站允许 Cookie。
3. 在敏感会话结束后，或在共用设备上清除 Cookie 和网站数据，而不是出于习惯每天清除。
4. 检查网站权限：位置、通知、摄像头和麦克风。拒绝网站不需要的所有权限。

拦截追踪器

1. 使用浏览器内置的追踪保护，或来自可信开发者的扩展，拦截已知追踪器和不需要的脚本。清单要简短，因为每个扩展都会增加你的指纹，也增加你需要信任的对象。文章 VPN 浏览器扩展与 VPN 应用 就 VPN 扩展讲了同样的取舍。
2. 对来自陌生发布者的“隐私”扩展保持怀疑。有些扩展收集的比它拦截的还多。

指纹识别（fingerprinting）

指纹识别通过组合许多细小的特征来识别浏览器：屏幕尺寸、字体、语言、时区、图形硬件等。它不需要 Cookie 也能工作。想知道你的浏览器有多容易被识别，可以运行 EFF 的 Cover Your Tracks 测试，它会显示追踪器是否被拦截，以及你的配置有多独特。

为降低指纹特征：

• 选择常见且最新的浏览器配置，而不是大幅改装过的。罕见的配置反而更显眼。
• 不要叠加许多会改变页面行为的扩展。
• 如果浏览器提供内置的指纹保护，请使用它。
• 接受一个事实：执着的追踪者仍能识别部分访客，所以先把容易做到的追踪减少下来。

VPN 只改变网络地址，不会改变你的屏幕尺寸、字体或浏览器版本，所以有没有 VPN，指纹识别的效果都一样。

第 5 层：网络，以及 VPN 的位置

现在轮到 VPN 覆盖的那一层了。在你的设备与网站之间，有本地网络、网络服务商和许多路由器。

VPN 在这一层增加的：

• 对本地网络（例如咖啡馆或酒店 Wi-Fi）隐藏你访问的网站和流量内容。
• 限制网络服务商能够记录的你的浏览情况。
• 改变网站看到的你的连接地址。

它没有增加的：

• 不会对你登录的网站隐藏你的行为。
• 不会阻止 Cookie 或指纹识别。
• 不会让你匿名，并且会把一部分信任从你的网络转移到 VPN 服务商身上。

HTTPS 小锁已经加密了大多数网站的内容，所以在可信的家庭网络上，VPN 增加的价值比人们预期的要小；在共用 Wi-Fi 上则更大。文章 HTTPS 与 VPN 的区别 讲解了其中的差别，VPN 会隐藏你的 IP 地址吗 则深入讨论了地址问题。

浏览时如何用好 VPN：

1. 在打开浏览器之前连接，并确认应用显示已连接。使用 XPASS 时，在免费的 VPNclient 应用里用 My Pass 页面上的用户名和密码登录；官方应用可在 下载页面 找到。
2. 不要以为连上 VPN 就等于所有泄露都被覆盖。设置完成后，按照我们的指南 如何检查 VPN 是否正常工作 做一次简单测试。
3. 保持 HTTPS 开启。如果浏览器对某个网站的证书发出警告，请停下来想一想。

第 6 层：DNS、WebRTC 与其他泄露

浏览器加载页面之前，会先向 DNS 服务器询问，把名称转换成地址。默认情况下，这个查询往往发给你的网络服务商，所以即便页面本身是加密的，服务商也能看到网站名称。

• 加密 DNS（DNS over HTTPS 或 DNS over TLS）可以对本地网络隐藏这些查询。许多浏览器里都能打开它。文章 DNS over HTTPS 与 VPN 解释了是否需要两者并用。
• DNS 泄露是指查询绕过了 VPN 隧道，到达了你平时的服务商。在 什么是 DNS 泄露 中学习如何发现它。
• WebRTC 是浏览器用于通话和视频的功能，在某些配置下可能暴露网络地址。可用我们指南里介绍的测试来检查，如果测试结果显示出你平时的地址，就调整浏览器设置。

这一层正是 VPN 与浏览器设置必须配合的地方。如果你运行着 VPN，但 DNS 或 WebRTC 绕过了它，你就在不知不觉中损失了一部分收益。

完整清单一览

设置新设备或检查旧设备时，可以使用这份清单。

设置时做一次

1. 为系统、浏览器和应用开启自动更新。
2. 设置屏幕锁。
3. 为工作、个人和敏感操作分别创建配置文件。
4. 阻止第三方 Cookie，并开启内置追踪保护。
5. 如果浏览器或系统提供加密 DNS，请开启。
6. 检查并删除扩展。
7. 为重要账号开启两步验证。
8. 在你于共用网络上使用的每台设备上安装并测试 VPN 应用。

每次在共用网络上

1. 先连接 VPN，再打开浏览器。
2. 如果可以改用手机流量，就避免登录敏感账号。
3. 确认网站显示 HTTPS。

大约每个月

1. 检查已安装的扩展和网站权限。
2. 清除不再需要的网站数据。
3. 检查账号活动记录和广告设置。
4. 再运行一次 EFF 的 Cover Your Tracks 测试，并记下变化。

常见错误

• 把 VPN 当作隐私的全部答案，然后登录所有账号。
• 相信隐私窗口能对雇主或网络服务商隐藏你的活动。
• 装了许多“隐私”扩展，反而让浏览器更容易被识别。
• 每天清除 Cookie，却从没阻止过第三方 Cookie。
• 因为“看起来没什么问题”而忽视更新。
• 使用来自陌生发布者的免费 VPN 扩展，参见 免费 VPN 安全吗。
• 忘记共用设备即使在你离开后仍会留下痕迹。

总结

私密浏览是多层叠加的结果：已更新的设备、配置得当的浏览器、谨慎使用的账号、被拦截的追踪器、受限的指纹，以及受保护的网络。VPN 覆盖网络这一层，这在共用 Wi-Fi 上最重要，但它不能代替其他层。把清单完整做一遍，保持精简，每隔几个月回头复查一次。

如果你想用一种简单的预付方式，在出行或使用共用 Wi-Fi 时覆盖网络这一层，可以随时看看 价格页面。