匿名浏览器对比：隐私模式、代理、指纹浏览器与云端浏览器

把隐私浏览模式、代理与 VPN、指纹浏览器、云端浏览器放到一起比，说清四类匿名浏览器各自挡住哪一层识别，以及多账号场景真正需要的能力。

搜索匿名浏览器推荐，出来的清单通常把无痕模式、代理、指纹浏览器、云端浏览器混在一起。这几类东西名字里都带匿名，但挡的不是同一种识别方式。选错不一定马上出问题，主要是白忙一场。

匿名浏览器对比：四类方案各自防的是什么的关键步骤与判断维度示意图

被追踪的路径不止一条

一个网站想认出你，手上能用的线索至少有四类：网络出口的地址；设备和浏览器的特征，比如时区、语言、分辨率、字体、显卡渲染出来的结果；本机存储里的 Cookie 与站点数据；还有账号登录之后留下的行为轨迹。

四类方案分别切掉其中一段。切的位置不一样，剩下的暴露面也不一样。

无痕窗口这一类做法，处理的是留在这台机器上的东西：历史记录、缓存、Cookie，关掉窗口就清掉。

它不改网络出口，也不改设备特征。同一台电脑再打开一次，对方看到的还是同一台设备。所以它挡的是别人翻你这台电脑，挡不了网站认出你。

流量先绕到另一台服务器再发出去，对方看到的是那台服务器的地址。仅此而已。

设备特征这一层没动，语言、时区、字体、Canvas 渲染结果都还是原来的。更麻烦的是出口地址和设备特征一旦对不上，反而更显眼——地址落在某个国家，系统时区和界面语言却是另一套。洋葱路由那类多层加密的方案隐藏得更彻底，代价是慢，几层节点绕下来，要大量加载页面会很吃力。

这一类解决的是设备特征。做法是给每个账号单独准备一套环境：存储各自独立，时区、语言、分辨率、字体、Canvas、WebGL、音频等二十多项参数按环境生成，网络出口也能逐个指定。

难的不是把参数造出来，是让它们长期稳住。一套环境里的各项参数要彼此说得通；同一个账号一直用同一套环境，别今天换一套明天换一套。平台看的是这个环境稳不稳，不是某一次登录像不像真人。

浏览器实际跑在服务端的机器上，本地只接收画面和操作指令。隔离是天然发生的，环境本来就不在你的设备上，本机不留数据，换电脑也不影响。

代价落在延迟和成本上。每一次操作都要往返一趟网络，实例开得越多，费用越高。另外，每个实例对外呈现什么身份，云端方案本身不负责，仍然要单独配置。

把四类放在一起看，会发现一个挺普遍的误会：装了广告拦截、开了反追踪、换了个不记录搜索的引擎，就以为自己在网上是匿名的。这些能力减少的是被追踪脚本取走数据的机会，属于少被采集，设备端的可识别特征基本没动。

平台做关联判定用的是交叉验证。指纹能对上、存储里有残留、出口地址反复出现，任何一条成立，前面做的隔离就都不作数了。

要同时运营多个账号，顺序是先让每个账号的环境和存储互相看不见，再让出口地址与账号固定对应，最后才是清理本地痕迹。倒过来做，等于把最容易被识别的那一层留到最后。