浏览器隐私设置能代替 VPN 吗

想提升网络隐私时，人们通常会碰到两个入口：VPN，或浏览器设置里的隐私页面。营销文案常常暗示其中一个可以取代另一个，论坛上的争论也各执一词。更有用的看法是：它们保护的是不同的东西。浏览器设置控制你加载的网站能通过浏览器存储和了解什么；VPN 控制你和这些网站之间的网络能看到什么。

本文给出一张按威胁逐项对照的地图。VPN 是什么这类通用解释不在这里重复，请看 VPN 到底保护什么。我们只关心一个问题：如果你花十分钟调整浏览器隐私设置，哪些问题已经解决，哪些还在，VPN 又真正增加了什么？目的是让你把精力用在真正有用的地方。

两种工具，两个不同的位置

把你对某个网站的请求想象成一段旅程，沿途有三方可能了解到一些东西。

1. 你访问的网站，以及嵌在其中的第三方。 它们看到的是你的浏览器：Cookie、每次请求带上的数据、设备的特征，以及你在页面里输入的内容。
2. 你经过的网络。 咖啡店老板、酒店、雇主、学校或家里的运营商，能看到你发起了连接以及去了哪里。
3. 你自己的设备。 同一台电脑的其他使用者可以看到历史记录、保存的登录信息和下载的文件。

浏览器隐私设置主要作用于 第 1 和第 3 类：限制页面能存储什么、屏蔽已知追踪器、清除本地痕迹。VPN 主要作用于 第 2 类：加密离开设备的流量，把目的地对本地网络隐藏，网络只能看到一条通往 VPN 的连接。

两者都不能覆盖全部。明白它们站在不同位置，就能理解为什么组合使用合理，也能明白为什么放弃其中一个会留下缺口。

按威胁逐项对照

你担心的事	浏览器隐私设置	VPN	说明
广告追踪器跟着你跨网站	作用很大（屏蔽追踪器、屏蔽第三方 Cookie）	不会去除追踪器	追踪器认的是你的浏览器，不是地址
Cookie 与本地存储	作用很大（屏蔽、退出时清除）	没有影响	保存在你的浏览器里
同一家咖啡店 Wi-Fi 上的人读取你的流量	部分有效（仅 HTTPS 避开明文页面）	作用很大	加密离开设备的流量
网络看到你连接了哪些网站	很少	作用很大	VPN 对本地网络隐藏目的地
运营商看到目的地	很少	有帮助	改由 VPN 服务商可能看到，所以要看它的条款
网站看到你的网络地址	没有	改变可见地址	网站看到的是 VPN 的地址
浏览器指纹	部分有效（有些浏览器会降低）	没有影响	见专门的指纹文章
假冒或钓鱼页面	部分有效（警告提示）	无	需要自己核对
别人在你之后使用你的电脑	作用很大（历史、保存的登录、隐私窗口）	没有影响	属于本机，不属于网络
浏览器以外的应用	没有	作用很大	设置只覆盖浏览器
多个网站重复使用同一密码	没有	没有	使用密码管理器和两步验证

看看每个工具填补的是哪些行，这两列几乎是互补的，而不是竞争关系。

值得调整的浏览器设置，按顺序来

不同浏览器的菜单名称不同，但思路到处一样。你不需要什么特殊的配置。

1. 屏蔽第三方 Cookie。 阻止一种应用广泛的跨站追踪。大多数主流浏览器都有此选项，有些默认就开着。
2. 开启追踪器拦截或增强型追踪防护。 它用名单拦截已知的追踪脚本，有时还会清除链接里的追踪参数。
3. 开启仅 HTTPS 模式。 浏览器会先尝试网站的加密版本，在回退到未加密版本之前提醒你。Cloudflare 对 HTTPS 的讲解说明了小锁图标承诺了什么、没承诺什么。
4. 检查网站权限。 位置、摄像头、麦克风和通知默认应是“询问”。把不再使用的网站的权限收回。
5. 对不需要保持登录的网站，在退出时清除 Cookie 和网站数据。 把你信任的网站放进例外名单。
6. 限制浏览器同步的内容，如果你不想把历史、密码或标签页存进账号。
7. 有意识地选择搜索引擎和主页。 默认搜索引擎会看到你在地址栏输入的每个查询。
8. 更新浏览器。 更新是效果最好的隐私与安全“设置”之一，因为它修复已知漏洞。
9. 检查已安装的扩展，删掉不再使用的，因为每个扩展都可能读取页面。
10. 使用密码管理器和两步验证。 这严格来说不是浏览器设置，但它针对的是账号丢失最常见的原因。如果你对此不熟，请看 什么是两步验证。

这份清单不花钱，大约十分钟。它能减少通过浏览器产生的追踪，但你经过的每个网络仍然看得到你。

VPN 能增加什么，是浏览器设置做不到的

VPN 工作在浏览器之下。连接后，设备上所有网络流量都会先通过加密隧道到达 VPN 服务器，这带来几项具体的好处。

• 本地网络看到的更少。 在咖啡店、酒店或共享办公室的 Wi-Fi 上，运营者看到的是一条通往 VPN 服务器的连接，而不是你访问的每个网站。
• 覆盖其他应用。 邮件程序、聊天应用和更新程序同样会发送流量，浏览器设置管不到它们。
• 网站看到的地址改变了。 网站看到的是 VPN 服务器的地址，而不是你家或酒店的地址。这并不会让你匿名，账号和 Cookie 仍然能识别你。
• 明文流量被包裹起来。 即使某个应用使用未加密的连接，你到 VPN 服务器之间的那一段也是加密的。

它也带来浏览器设置所没有的取舍：你把信任从本地网络转移给了 VPN 服务商，后者能看到你的流量去了哪里。这就是为什么要阅读服务商的条款。详见 VPN 服务商能看到你的哪些信息。

两者都解决不了的问题

有两件事值得直说，因为这两种工具常常被夸大。

登录之后你依然可以被识别。 如果你登录社交或购物账号，无论 Cookie 怎么设置、有没有 VPN，该服务都知道你是谁。设置能减少跨站追踪，但不会让已登录的会话变得匿名。

指纹两者都躲不过。 网站可以把屏幕尺寸、字体、语言、时区和浏览器版本组合成相当有辨识度的画像。有些浏览器增加了指纹防护，但也只是降低而已。EFF 的 Cover Your Tracks 能让你看到自己的浏览器有多独特。更深入的内容请读 VPN 与浏览器指纹。

VPN 也无法保护你免受恶意软件、钓鱼或被盗密码的侵害，浏览器设置同样不能。完整清单值得读一读 VPN 无法保护你的方面。

三个人，三种搭配

校园 Wi-Fi 上的学生。 小梅在图书馆和合租房里用笔记本，她最大的风险是网络，而不是追踪器。她开启了仅 HTTPS 模式并屏蔽第三方 Cookie，只要在共用 Wi-Fi 上就用 VPN。如果只能二选一，VPN 覆盖她最可能遇到的风险；两者都有，则网络层和页面层都顾到了。

讨厌被广告追着跑的购物者。 大卫主要用家里的网络，只想让广告少跟着他。这种情况下浏览器设置胜出。追踪器拦截、屏蔽第三方 Cookie 和退出时清除，直接解决他的烦恼。VPN 会改变他的可见地址，却改变不了让广告跟着他的 Cookie。出行时再用 VPN 就行。

经常出差的顾问。 阿南雅往返于机场、酒店和客户办公室。她两者都要：严格的浏览器设置，避免客户门户收集超出需要的信息；以及在自己无法控制的网络上使用 VPN。她还为客户工作单独建了浏览器配置文件，避免会话和 Cookie 混在一起。

如何检验设置确实如你所想地工作

别只相信设置页面。用三个简单步骤验证。

1. 做一次追踪测试。 在日常使用的浏览器里打开 EFF 的 Cover Your Tracks，看它是否报告已拦截追踪广告和不可见追踪器，以及你的指纹有多独特。
2. 检查 HTTPS 行为。 访问一个你知道同时支持加密和明文连接的网站，输入地址时不带“https://”。开启仅 HTTPS 后，浏览器应当升级连接或给出警告。
3. 开启 VPN 再对比。 连上 VPN 后重复追踪测试。你的可见地址会变，但追踪结果应当大致相同，这就证明两种工具处理的是不同的事情。

如果想看看你的连接暴露了什么，如何测试 VPN 更深入地介绍了各项检查。

实际限制与常见错误

• 设置太严可能让网站失灵。 过于激进地屏蔽 Cookie 或脚本，可能导致登录或支付失败。给你信任的网站添加例外，而不是全局关闭保护。
• 隐私窗口不是针对网络的隐私设置。 它只清除本地痕迹。见 VPN 与无痕模式。
• 不要叠加五个拦截器。 功能重叠的扩展可能冲突并拖慢页面。挑一个好用的追踪拦截器即可。
• 不要把小锁等同于可信。 HTTPS 表示连接是加密的，并不表示网站诚实。
• 不要忽视基础工作。 更新、不重复的密码和两步验证，比以上任何设置都重要。
• 不要指望 VPN 解决 Cookie 问题。 连上 VPN 后广告仍然跟着你，这是正常的。

总结

浏览器隐私设置和 VPN 保护的是不同的东西。设置限制网站和追踪器在你的浏览器里能存储与了解的内容；VPN 则对你所处的网络隐藏流量与目的地，并覆盖浏览器以外的应用。先从免费的浏览器设置入手，因为它针对日常追踪；当你使用共用网络、出行，或希望网络服务商看到更少时，再加上 VPN。两者都不能让你匿名，所以也要保持更新、密码和对链接的警惕。

如果 VPN 适合你使用共用网络的方式，可以随时在 价格页面 比较预付选项。