Cookie、IP、浏览器指纹：网站到底靠什么认出你？
网站认人靠三层机制的交叉核对：Cookie 是你随身携带的"通行证"（随时可删），IP 是你的"来路"（可以更换），浏览器指纹是你的"长相"（最难改变）。平台把三层信息放在一起比对，所以只清 Cookie 或只换 IP 都藏不住。想知道自己的"长相"长什么样，可以到 浏览器指纹检测 看一眼。
Cookie 是什么？删掉就干净了吗？
一句话定义：Cookie 是网站存放在你浏览器里的一小段标识数据，你每次访问时浏览器会自动带上它，网站据此认出"这是上次那个访客"。Cookie 是三层机制里用户控制力最强的一层——浏览器设置里一键清除，或者用无痕窗口，它就没了。但也正因为太容易删，平台从不把 Cookie 当作唯一凭据：它更像一张"通行证"，证明你是谁的效力最直接，可一旦丢失，平台还有另外两层手段把你重新认出来。另外要注意，第三方 Cookie 正被主流浏览器逐步限制，这也是各平台越来越依赖指纹类技术的背景之一。
IP 地址会暴露什么？换一个就行了吗？
一句话定义：IP 地址是你接入互联网时的网络出口标识，网站从每一次请求中都能直接读到它，并据此推断你的大致位置、运营商和网络类型。换 IP 的难度中等——换个网络、开个代理就变了，所以平台同样不会只看 IP 认人。反过来，单凭一个 IP 断定"质量"或"纯净度"也不可靠：全球约 42.9 亿个 IPv4 地址，IP 并非固定对应某个用户。负责任的做法是综合当前真实环境评估——这正是 ipkk.com 首页封号风险系数（0-100，越高越危险）的思路：把 IP 类型（机房 IP 比家庭宽带风险高）、是否原生 IP 等因子放在一起做定性判断，而不是给某个 IP 贴死标签。
浏览器指纹为什么最难改？
一句话定义：浏览器指纹是网站通过读取你浏览器和设备的一系列特征（如时区、语言、User-Agent、屏幕分辨率、字体、渲染细节）组合出来的识别标识，不需要在你的设备上存任何东西。它难改的原因在于"组合"：单个特征很普通，但几十个特征拼在一起，重合的概率很低。而且这些特征大多是你正常使用所必需的——改掉时区、语言、分辨率会直接影响体验，刻意伪造反而容易造出一个"矛盾的长相"，比普通指纹更扎眼。清 Cookie、换 IP 都动不了指纹，这就是它在三层里最难摆脱的原因。到 浏览器指纹检测 可以直接看到自己指纹的构成，包括时区、语言、User-Agent 等展示项。
平台是怎么交叉使用这三层的？
结论：三层各有短板，交叉核对才是平台真正的认人方式——任意一层没变，你就还是你。典型逻辑是：你清了 Cookie，但指纹和上次相同→大概率还是你；你换了 IP，但 Cookie 还在浏览器里→确定还是你；三层同时对不上，才可能被当作新访客。这正是很多人"清了缓存、换了节点，账号还是被关联"的原因。对照下表看各识别机制的差异（行为特征是三层之外常配合使用的辅助信号，一并列出）：
| 识别机制 | 存在哪里 | 用户能否清除或更换 | 跨站识别能力 | 平台风控中的用途 |
|---|---|---|---|---|
| Cookie | 你的浏览器本地存储 | 容易，一键清除或无痕窗口 | 弱（第三方 Cookie 正被主流浏览器限制） | 最直接的身份凭据，用于登录态与回访识别 |
| IP 地址 | 网络层，每次请求自带 | 中等，换网络或换代理即可 | 中，同 IP 下的访问天然可归组 | 推断位置、网络类型与共享程度，是风险系数的输入因子之一 |
| 浏览器指纹 | 不存储，实时从浏览器特征计算 | 难，特征多且改动影响正常使用 | 强，跨站可算出相同结果 | Cookie 失效后的"补认"手段，用于账号关联判断 |
| 行为特征 | 不存储，从操作模式中归纳 | 几乎无法主动改变 | 较强，习惯难以伪装 | 辅助判断"是不是同一个人在操作"，识别自动化行为 |
对普通用户来说，这意味着什么？
结论：隐私上应该追求"环境一致 + 按需隔离"，而不是幻想彻底隐身。三层机制决定了没有哪个单一动作能让你"消失"——清 Cookie 挡不住指纹，换 IP 挡不住 Cookie。可行的思路是两条：其一，让环境自洽——IP 所在地、浏览器时区、语言、DNS 出口互相一致，不制造矛盾（时区与 IP 不一致、DNS 出口异国等矛盾都是风险系数的定性因子）；其二，对确实需要区分的用途做隔离，比如用不同的浏览器配置文件分开不同账号体系。若涉及多账号运营等场景，务必先确认符合相关平台的规则与当地法律法规，本文只讨论技术机制。自查两步：到 浏览器指纹检测 看自己的指纹构成，再到 ipkk.com 首页 看当前 IP 画像与封号风险系数。
curl ipkk.com，可以直接拿到当前出口的 ip / country / region / city / timezone 纯文本——这是检查"IP 来路"这一层最快的方式。常见问答
无痕模式能防止被认出来吗？
只能防住 Cookie 这一层。无痕窗口不保留 Cookie 和本地存储，但你的 IP 没变、浏览器指纹也几乎不变，网站仍可能通过后两层把你和之前的访问关联起来。
清了 Cookie 又换了 IP，为什么账号还是被关联？
因为浏览器指纹没变。指纹不存在你的设备上，而是从浏览器特征实时计算出来的，清缓存、换节点都影响不到它——只要指纹与之前相同，平台就有依据把两次访问归为同一环境。社区普遍经验是：账号关联判断中指纹一致往往比 IP 一致权重更高。
三层里哪一层对隐私威胁最大？
浏览器指纹。Cookie 可删、IP 可换，而指纹既不需要征得你同意存储任何东西，又能跨站算出相同结果，用户几乎没有低成本的摆脱手段。这也是近年各浏览器厂商投入反指纹能力的原因。
IP 一样的两个人会被当成同一个人吗？
不会仅凭 IP 就下结论。全球约 42.9 亿个 IPv4 地址被大量复用，同一个出口 IP 后面可能有很多用户，平台清楚这一点，所以 IP 只是归组线索之一，最终还要结合 Cookie、指纹和行为特征交叉判断。
假设场景：怎样保存排查证据
以下为方法示例，不代表已核实的用户反馈。假设一位做跨境电商的使用者遇到过典型的"三层交叉"：一个店铺账号出问题后，他清空了浏览器缓存、换了新的代理节点，重新注册的账号还是很快被平台关联。分别记录浏览器配置、登录状态和出口变化，使用自己有权管理的测试账号验证会话行为。清除 Cookie 可能退出登录，但不能据此承诺网站无法再次识别设备。保存前后记录时，说明哪些是直接观察、哪些尚需验证；不要把同时发生的变化自动当成因果关系。