免费检测页面能查哪些项、查不到哪些项，以及为什么一个分数说明不了问题。把 UA、时区、WebGL、Canvas、WebRTC 几项串起来交叉比对，才是可用的检查方式。
打开网页、登录账号的每一次动作，浏览器都会对外暴露一批信息：系统类型、浏览器版本、字体、分辨率、Canvas 与 WebGL 的渲染结果，还有网络侧的 IP、DNS、WebRTC。即使清掉 Cookie，这些项组合起来依然能用来识别和关联设备。
免费的检测页面几十个，长期要用的其实就那几类。比收藏一堆网址更有用的，是先知道每个页面在查什么，再学会把结果对起来看。
检查项其实就这几组
第一组是浏览器自报的信息：User-Agent、浏览器版本与内核版本、操作系统标识、屏幕分辨率、语言列表、时区、已装字体、插件列表。这些项最容易被读到，也最容易配错——系统写着某个品牌型号，语言和时区却是另一个地区，对不上就在其中。
第二组是渲染类参数：Canvas 绘制结果、WebGL 参数与显卡信息、音频处理特征、部分工具还会看数学运算精度。这类值本身没有好坏，只有和系统标识是否匹配。
第三组是网络侧：访问 IP 的归属地与类型、DNS 解析路径、WebRTC 是否泄露真实出口地址。多账号场景里，这一组的后果最严重——真实出口一旦暴露，前面做的环境隔离基本白费。
免费工具能查到什么
上面这三组的单项值，免费页面基本都能给。综合类页面会一次列出十来个维度，顺便给一个指纹真实度之类的提示；专项页面适合深挖某一项，比如只看 WebGL 暴露的显卡与渲染参数；网络类页面则把 IP 归属、代理状态、WebRTC 泄露、时区与地区的匹配情况摆在一起。
对大多数日常使用来说，这几类免费页面已经覆盖了主要维度，够用。
免费工具查不到什么
有三件事，检测页面给不了答案。
一是环境之间的关系。单个页面只看当前这一个浏览器，两个环境参数是否重复、有没有指纹重叠，它不知道。这个只能靠多个环境的检测结果互相对照。
二是平台的判断标准。页面上的分数是检测方自己算出来的，不等于平台风控的阈值。分数高低和你实际会不会被识别，是两回事。
三是长期稳定性。检测页面给你的是这一次的快照，参数下次打开是否变化、换设备后是否漂移，需要自己建基线来比对。
别把分数当成绩单
很多人把检测分数当考试分数，追着高分去调。方向反了。
分数反映的是这个环境的参数组合看起来像不像一台真实设备、内部是否自洽。它的用途是帮你定位矛盾点，不是发安全等级。评分高但存在参数矛盾，问题依然在；评分不算高但所有参数都能对上，通常不需要动；只有一个工具报异常，先怀疑是这家工具的数据源差异，别急着改环境。
真正的判断依据始终是参数之间的自洽程度，而不是单个数字。
交叉验证怎么做
固定用两三个工具就够了，工具之间数据源和侧重点不同，互相补位。环境配好后先记录一次结果，作为基线，之后只在账号出现异常时复查，比对哪些项变了。
重点盯两处匹配：访问 IP 与 WebRTC 暴露的 IP 是否一致，时区是否与 IP 所在地区对应。这两项出问题，后果比分数掉几个点严重得多。
看到异常别停在结论上，展开看具体维度。是语言列表和 IP 地区不符，还是显卡信息与系统标识对不上——找到矛盾点，才谈得上修。
工具只负责发现问题
检测页面能告诉你哪里不对，改不了环境本身。要让参数自洽，需要环境这一层支持独立配置：每个环境有各自的指纹参数，互不重复；时区、语言这类项能按目标市场设定；参数保持稳定，不会每次打开都在变。
PurpleMark 的指纹环境能力支持为每个环境独立配置并稳定保存指纹参数，配合检测工具做交叉验证，能把环境是否合格这件事从感觉变成可检查的流程。
几个常被问到的
检测要花钱吗？常用的免费页面已经覆盖主要维度，日常使用足够。
多久查一次？新建环境时查一次，日常运营中在账号出现异常时复查，不用天天刷。
检测正常就安全了吗？检测反映的是环境状态。账号安全还取决于操作行为是否符合平台规则，环境只是必要条件之一。
