浏览器指纹是什么？无痕模式能防止追踪吗？
浏览器指纹是网站不依赖 Cookie 就能认出你的技术——它把你的浏览器版本、操作系统、屏幕参数、字体列表、Canvas/WebGL 渲染差异等几十个特征拼成一个近乎唯一的标识；无痕模式防不住它，因为无痕窗口只清 Cookie 和历史记录，这些设备特征一个都不会变。
浏览器指纹到底是什么？
浏览器指纹是指网站通过收集你浏览器和设备暴露的一组特征、组合成一个近乎唯一标识的识别技术。单看每个特征都很普通：你的时区可能和几亿人相同，屏幕分辨率可能和几千万人相同。但把几十个特征叠在一起，重合的人就急剧减少——就像"姓氏 + 生日 + 城市 + 身高"单项都不唯一，组合起来却基本能锁定一个人。和 Cookie 不同，指纹不需要在你的设备上存任何东西，你删无可删、清无可清，网站每次都能现场重新算一遍，算出来还是同一个你。
指纹由哪些特征构成？
结论先说：区分度最高、也最难修改的是渲染类特征（Canvas/WebGL/AudioContext），它们由你的显卡、驱动和系统底层决定。常见特征按类别分：
- 软件环境：User-Agent（浏览器与系统版本）、浏览器语言、已安装字体列表。
- 硬件参数：屏幕分辨率与色深、CPU 硬件并发数（逻辑核心数）、设备内存。
- 渲染差异：Canvas 绘图结果、WebGL 渲染器与绘制输出、AudioContext 音频处理结果——同一段代码在不同显卡和驱动上产出的像素或波形有细微差异，这个差异本身就是指纹。
- 行为一致性：时区、是否启用 Do Not Track 等设置项。
下表列出主要特征的区分度和可修改性：
| 特征 | 区分度 | 是否可修改 | 说明 |
|---|---|---|---|
| Canvas 渲染 | 很高 | 难改 | 由显卡 + 驱动 + 系统决定，普通用户几乎无法改变 |
| WebGL 渲染器信息 | 很高 | 难改 | 直接暴露显卡型号与驱动特征 |
| 字体列表 | 高 | 难改 | 装过的软件会带入独特字体，组合高度个性化 |
| AudioContext | 高 | 难改 | 音频处理链路差异，与硬件绑定 |
| 时区 | 高 | 可改 | 系统设置即可修改，也是环境一致性的关键项 |
| 屏幕分辨率 | 中 | 可改 | 常见分辨率重合者多，非主流分辨率反而显眼 |
| User-Agent | 中 | 可改 | 浏览器可伪装，但伪装后易与其他特征矛盾 |
| 浏览器语言 | 中 | 可改 | 浏览器设置即可修改 |
无痕模式为什么防不住指纹追踪？
因为无痕模式只做"事后清理"，不做"事前伪装"。无痕模式（隐私窗口）的作用是：关闭窗口后不保留 Cookie、浏览历史、表单记录和本地存储——它防的是"别人用你的电脑时看到你干了什么"。而指纹识别读取的是设备和浏览器本身的特征：你的显卡不会因为开了无痕窗口就换一块，字体列表不会变，Canvas 渲染结果也不会变。换句话说，你在普通窗口和无痕窗口里的指纹几乎完全相同，网站两边一比对，照样知道是同一个人。指望无痕模式匿名上网，是对它最常见的误解。
换了 IP 为什么还是被认出来？指纹和 IP 是什么关系？
结论：IP 和指纹是两条独立的识别线索，只换其中一条没用。IP 标识的是你的网络出口位置，指纹标识的是你的设备和浏览器环境。如果你换了 IP 但指纹没换，平台可以通过完全相同的指纹把"两个 IP 上的两个身份"直接关联起来——这正是多账号运营者账号被批量关联的常见原因。反过来也一样：指纹换了但 IP 没换，多个"不同设备"从同一出口访问，同样可疑。本站首页 IP 查询给出的封号风险系数（0-100，越高越危险）评估的正是当前真实环境的整体一致性：IP 类型（机房 IP 比家庭宽带风险高）、是否原生 IP、WebRTC 泄露、浏览器时区与 IP 时区是否一致、DNS 出口是否异国等因子综合定性判断，而不是只看 IP 一个维度——因为单凭一个 IP 断定风险本来就不可靠。
怎么查看自己的浏览器指纹？
用本站的浏览器指纹检测即可查看自己指纹的完整构成：它会列出你的 UA、语言、时区、屏幕、Canvas/WebGL/AudioContext 等各项特征的当前取值，让你直观看到自己在网站眼里"长什么样"。重点看两处：一是渲染类特征（这是你最稳定的身份标识），二是时区——如果检测出浏览器时区和 IP 归属地时区不一致，这个矛盾会推高封号风险系数（风险系数分六档：0-16 无风险、17-33 低风险、34-50 风险一般、51-66 风险较高、67-83 风险巨大、84-100 极度危险）。
常见问答
清除 Cookie 和缓存能重置指纹吗？
不能。指纹不存储在你的设备上，而是网站每次访问时根据你的设备特征现场计算出来的；Cookie 清得再干净，只要设备和浏览器没变，算出来的指纹就还是原来那个。
用指纹浏览器或防关联浏览器就绝对安全吗？
不绝对。这类工具能替换大部分特征，但伪造的特征之间容易出现矛盾（比如 UA 声称 Windows、WebGL 却暴露 Mac 显卡），矛盾本身就是强烈的可疑信号。工具只是手段，各特征之间以及特征与 IP 之间的一致性才是关键。
普通人有必要对抗浏览器指纹吗？
大多数人没必要追求"完全不可识别"。过度伪装（禁用 JS、逐项抹除特征）会让你的浏览器变得极其罕见，罕见本身就是最显眼的指纹。务实目标是环境一致性：时区、语言、IP 归属地互相吻合，不出现明显矛盾即可。
手机浏览器也有指纹吗？
有。手机的浏览器版本、系统版本、屏幕参数、GPU 渲染差异同样构成指纹；由于手机型号和系统版本组合众多，识别原理与桌面端完全相同。
真实使用场景
一位做跨境电商的读者在两台店铺账号被平台判定关联后找不到原因：他明明给两个账号配了不同的 IP，从没混用过网络。他用本站的浏览器指纹检测分别检查了两套环境，发现问题出在设备上——两个账号跑在同一台电脑的两个浏览器窗口里，Canvas 渲染、WebGL 显卡信息、字体列表完全一致，平台看到的是"同一台设备登录两个店铺"，IP 不同反而坐实了刻意规避。他随后把两个账号彻底分到两台独立设备上，并对照检测结果把每套环境的时区、语言调到与各自 IP 归属地一致，首页风险系数均回到低风险档，新账号未再触发关联判定。