上网如何保护隐私：浏览器、搜索引擎，以及无痕模式藏不住的东西

谁能看到你在网上做什么，什么工具能帮你隐藏

隐私，是相对谁而言？和你共用笔记本电脑的人、在各个网站之间跟踪你的广告公司、你和互联网之间的网络，是几类不同的“观众”，而每种工具帮你躲开的对象都不一样。

大多数人需要的是表格中间那几行。隐私浏览器和隐私搜索引擎应对的是每个人每天都会遇到的跟踪，而且完全免费。

在公共Wi-Fi上，或者你不想让网络服务提供商知道你去了哪些网站时，VPN就派上用场了（另见Wi-Fi所有者能看到什么）。Tor Browser适合连网站本身都不能知道你是谁的情况，代价是速度变慢。如果你不确定自己需要的是哪一种，我们的隐私与匿名指南讲清了两者的区别。

保护隐私的浏览器

你打开的每个网站能拿到你多少信息，取决于浏览器，所以换浏览器是效果最明显的一步。隐私浏览器和Chrome的区别主要在默认设置：你还没动任何设置，它就已经在拦截第三方跟踪器和Cookie，还会让网站更难通过指纹识别你的浏览器。谁在为这款浏览器买单，同样重要。

Brave：从Chrome换过来最省事

Brave基于Chromium，和Chrome用的是同一套底层，所以界面很眼熟，也能安装Chrome扩展。它的Shields（护盾）从一开始就对所有网站开启：拦截广告、跟踪器和第三方Cookie，并把指纹脚本要读取的信息随机化（Brave）。Brave支持Windows、Mac、Linux、Android和iPhone。

Brave靠自家广告赚钱，这一点在浏览器里看得出来：新标签页上的赞助图片和Brave Search里的广告默认开启，浏览器还自带加密货币钱包、需要主动加入的奖励计划、付费VPN和AI助手Leo，要关掉的东西不少。2020年，用户在Brave地址栏输入某些加密货币交易所的网址时，地址栏会自动加上Brave自己的推荐码；遭到强烈批评后，Brave关闭了这一做法（XDA）。如果你不想要这些附加功能，可以选择去掉了它们的Brave Origin，一次性付费$59.99（Linux版免费，Brave）。

Brave还有通过Tor连接的隐私窗口，但仅限桌面版。Brave自己也说，这种窗口缺少Tor Browser的大部分保护（Brave帮助），所以真正需要匿名时，请用Tor Browser。

Firefox：独立的选择

除了Safari，Firefox是唯一不基于Chrome引擎的主流浏览器。它的“增强型跟踪保护”从2019年起默认拦截已知跟踪器；2022年6月又加入了“全方位Cookie保护”，把每个网站的Cookie分别装进独立的“罐子”（Mozilla）。想拦截得更多，可以在“设置 > 隐私与安全”中把保护级别设为“严格”。这样一来，个别网站可能会出问题；点击地址栏里的盾牌图标，就能只对该网站关闭保护。

Mozilla的大部分收入来自搜索合作，其中最主要的是Google（Mozilla 2023年财务报表）。另外，除非你在Firefox数据收集和使用下取消勾选，否则Firefox会把使用数据发送给Mozilla。2025年2月，Mozilla还撤回了绝不出售你的数据这一承诺，原因是加州法律对“出售”的定义很宽，足以涵盖它的一些做法（Mozilla）。从Firefox 135起，原来的“请勿跟踪”选项已被移除，取而代之的是“要求网站不许出售或共享我的数据”（Global Privacy Control）。

我们的Firefox隐私指南逐一介绍了所有值得修改的设置。

Mullvad Browser：不走Tor网络的Tor Browser级保护

Mullvad Browser由Tor Project与VPN公司Mullvad合作开发，于2023年4月发布。它就是去掉了Tor网络的Tor Browser：采用同样的防指纹设计，目标是让所有用户看起来都一样；隐私模式默认开启，所以Cookie不会在两次会话之间保留下来（Mullvad）。它是免费的，支持Windows、Mac和Linux，没有手机版。

由于流量不经过Tor，网站仍然能看到你的IP地址。Mullvad建议搭配一款可信的VPN使用，不一定非得是他们自家的。如果你想要强力保护，又不想忍受Tor的慢速度，我们推荐这款浏览器。

Tor Browser：当网站绝不能知道你是谁

Tor Browser会让你的流量依次经过三个由志愿者运营的中继节点。你访问的网站看到的是最后一个中继的地址，而不是你的；你的网络服务提供商只能看到你在使用Tor（Tor Project）。它还会让所有用户在指纹脚本面前看起来一模一样，并在关闭时删除Cookie和浏览记录。Tor Browser支持Windows、Mac、Linux和Android。在iPhone上，Tor Project推荐使用Onion Browser，但它必须使用Apple的WebKit引擎，所以保护较弱。

代价是速度：网页加载更慢（Tor Project），一些网站还会屏蔽Tor，或者反复要求你证明自己是真人。另外，如果你在Tor Browser里登录平时用的账号，那么不管用没用Tor，你都已经告诉网站你是谁了。我们的Tor Browser指南介绍了如何安装和使用。

LibreWolf：替你调好设置的Firefox

LibreWolf是社区制作的Firefox版本，隐私指南建议你做的修改它都已经做好了：预装uBlock Origin、关闭遥测、开启防指纹、关闭时删除Cookie，并以DuckDuckGo作为搜索引擎（LibreWolf）。新版本通常在Firefox更新后几天内跟进。

它只支持Windows、Mac和Linux。严格的默认设置会让一些网站无法正常使用；而且每次关闭浏览器，你都会退出所有账号。这本来就是它的设计目的，但如果你事先不知道，时间长了会觉得烦。

iPhone和Mac上的Safari

在Apple设备上，Safari的无痕浏览窗口比Chrome的无痕模式做得更多。自Safari 17（2023年）起，它会去掉链接中的跟踪参数、拦截已知跟踪器，并给指纹脚本提供略有偏差的信息（WebKit）。Safari 26把其中一部分保护带到了普通窗口：已知的指纹脚本无法再可靠地读取屏幕尺寸等信息，也无法设置长期有效的Cookie（WebKit）。

如果你订阅了付费的iCloud+，iCloud专用代理（iCloud Private Relay）还会让流量经过两个相互独立的中继，从而对你在Safari中打开的网站隐藏你的IP地址。并非所有国家都能使用这项功能（Apple）。

DuckDuckGo浏览器

DuckDuckGo浏览器支持iPhone、Android、Mac和Windows。它会拦截跟踪器，点一下Fire Button（火焰按钮）就能清除所有标签页和浏览数据。在Android上，它还能拦截其他应用里的跟踪器（这项功能叫App Tracking Protection，即“应用跟踪保护”，默认关闭，需要你手动开启）。

2022年，一位研究人员发现，由于DuckDuckGo与Microsoft之间的搜索合作协议，这款浏览器放行了部分Microsoft跟踪器。自2022年8月起，它已拦截这些跟踪器，只有一个例外：你点击DuckDuckGo上的广告后，Microsoft的广告跟踪仍可能在广告主的网站上运行（DuckDuckGo）。

我们旧列表中的几款浏览器

Waterfox已经不再是我们以前提醒大家当心的那个基于Firefox 56的旧分支。它现在基于当前的Firefox ESR，在广告公司System1旗下待了几年之后，自2023年起重新独立（Waterfox）。它没什么问题，只是它能做到的，设为“严格”的Firefox几乎都能做到。

Pale Moon使用自己的引擎，只支持旧式附加组件，所以如今大多数Firefox扩展都装不上。Epic Privacy Browser是一款内置代理的Chromium浏览器，目前仍可下载；Brave能做到同样的事，而且对自身保护措施的说明要详细得多。Firefox Focus是Mozilla推出的手机浏览器，关闭后会忘掉一切，目前仍在更新，很适合作为临时搜索用的第二个浏览器。

不跟踪你的搜索引擎

搜索记录几乎是最私密的数据了：身体症状、经济上的烦恼、你好奇的某个人的名字。Google会把这些记录保存在你的账号里，用来投放个性化广告；即使你没有登录，它们也会与你的IP地址和Cookie关联保存（Google）。隐私搜索引擎不会建立这样的档案，但它也不能让你点进去的网站看不到你。

最容易上手的替代品是DuckDuckGo：结果还不错，各个平台都有应用，什么都不用设置。如果你想要Google的搜索结果又不想用Google，而且不介意它的东家做广告生意，Startpage很适合你。Brave Search和Mojeek使用自己的索引，搜索结果不依赖Google或Microsoft。如果你愿意自己架设服务器，SearXNG能给你最大的掌控权；而Kagi适合宁愿按月付费也不想看广告的人。

Ecosia（德国，资助植树）和Qwant（法国）是最知名的欧洲替代选择，但它们只是规则更好的主流搜索引擎，算不上隐私搜索引擎。Ecosia会把你的搜索内容和IP地址分享给为你提供结果的Bing或Google，并最迟在七天后将IP匿名化（Ecosia）。如果你接受Qwant的Cookie，它会显示Microsoft的个性化广告，Microsoft随后会将你的完整IP地址保留六个月（Qwant）。

本页早期版本里的两个名字已经移除。最初的SearX已停止维护，其开发者在GitHub上说明了这一点，项目由SearXNG接续。Disconnect Search仍然存在，但现在会把你的搜索转交给DuckDuckGo，所以不如直接用DuckDuckGo。

如果你继续用Google

把搜索记录设为自动删除。在Google的“我的活动记录”中打开搜索记录设置，选择自动删除，然后选3个月、18个月或36个月（Google帮助）。三个月是Google提供的最短期限。退出登录后再搜索，新的搜索就不会进入你的账号，但仍会留在Google的日志里。邮箱、地图等其他服务，可以看看我们整理的注重隐私的Google替代品。

无痕模式私密吗？

并不像名字听起来那样私密。Chrome的无痕模式、Edge的InPrivate（隐私浏览）以及Firefox的隐私窗口和Safari的无痕浏览窗口，做的基本是同一件事：关闭窗口时，浏览器会删除这次会话的浏览记录、Cookie和表单数据。这样，下一个用你电脑的人就看不到你浏览过什么。但对于已经从电脑上发出去的数据，它无能为力。

Google自己的帮助页面也说，无痕模式“并不能让你隐身”。你访问的网站（包括Google网站），以及“管理你网络的组织（例如你的学校、雇主或网络服务提供商）”，仍可能看到你的活动（Chrome帮助）。

这段说明出现得并不久。2024年，Google就Brown v. Google案达成和解。这是一起集体诉讼，起因是Google收集了用户在无痕模式下浏览时的数据。Google同意改写有关无痕模式的说明，删除或清理数十亿条记录，并在五年内继续在无痕模式中屏蔽第三方Cookie。集体诉讼成员没有从和解中拿到任何赔偿（和解协议）。

普通Chrome窗口

在无痕模式之外，Chrome仍然允许第三方Cookie，也就是广告网络用来在不同网站间认出你的那种Cookie。Google多年来一直承诺逐步淘汰它们，却在2025年4月放弃了这一计划，并在2025年10月停用了作为替代方案的“Privacy Sandbox”的大部分技术（Google）。如果你继续用Chrome，就自己动手阻止它们：“设置 > 隐私与安全 > 第三方Cookie”（Chrome帮助）。

如果你在Chrome中登录并开启同步，浏览记录就会保存到你的Google账号里。想要一个私密的浏览器，就别在里面登录任何账号。

你的浏览行为是如何被跟踪的

Cookie

Cookie是网站存储在你浏览器里的小文件。网站自己的Cookie能让你保持登录状态，并记住你的设置。第三方Cookie则来自嵌入在众多网站中的广告网络和其他服务，借助它们，这些公司无论出现在哪个网站上都能认出你。屏蔽第三方Cookie，你几乎没有任何损失。

浏览器指纹

即使没有Cookie，网站也能通过浏览器透露的各种信息认出它：浏览器版本、操作系统、屏幕尺寸、字体、时区、显卡硬件等等。这些信息组合在一起，往往就是你独有的。Tor Browser、Mullvad Browser、LibreWolf和Brave的防护最强，Safari现在也会针对已知的指纹脚本采取措施。EFF的免费测试工具Cover Your Tracks可以显示你的浏览器有多独特。更多内容请看我们的浏览器指纹指南。

登录账号

一旦你登录了某个网站或浏览器，不管你还做了什么，那家公司都知道是你。如果你需要用Google或Facebook，就把它们放在一个浏览器里（在Firefox中也可以放进单独的容器），私密的浏览则用另一个浏览器。

你的IP地址

你访问的每个网站都能看到你的公网IP地址，从中可以得知你的大致位置和网络服务提供商。流媒体服务也是靠它来判断你在哪个国家。VPN或Tor会把它换成另一个地址。

网络服务提供商和你所用的网络

现在，几乎所有网络流量都是加密的。2026年11月初，Google统计显示，Windows上超过95%、Android上超过99%的Chrome网页加载使用的是HTTPS（Google透明度报告）。因此，你的网络服务提供商、Wi-Fi所有者或雇主都无法读取你输入的内容，也看不到你打开的是网站的哪个页面。

不过，他们仍然能看到你连接了哪些网站，以及在什么时间。你的设备会查询每个网站的地址（DNS），而网站的名称会在每次建立连接时发送出去。加密DNS可以隐藏这些查询：只要你的DNS服务商支持，Chrome就会自动使用它；Firefox则在美国、加拿大、俄罗斯和乌克兰默认开启（Mozilla）。在浏览器和网站都支持的情况下，Encrypted Client Hello可以隐藏网站名称（Cloudflare）。无论如何，你所连接的服务器地址始终是可见的。

VPN能对你所在的网络隐藏上述所有信息，但能看到这些信息的就变成了VPN公司。我们的如何在路由器上查看浏览记录指南展示了网络所有者实际能查到什么，VPN新手指南讲解了VPN的工作原理；想挑选VPN，可以看看我们推荐的VPN。

扩展程序

如果你允许某个扩展“读取和更改”所有网站上的数据，它就能看到你打开的每个页面。只保留真正在用的扩展，其余的都删掉。

十分钟完成隐私设置

1. 从第2章中选一款浏览器安装，或者加固你正在用的浏览器：在Firefox中，把“增强型跟踪保护”设为“严格”；在Chrome中，阻止第三方Cookie。
2. 把一款隐私搜索引擎设为默认。大多数浏览器都把这项设置放在“设置 > 搜索”里。
3. 在Firefox中，打开“设置 > 隐私与安全”，勾选“要求网站不许出售或共享我的数据”。
4. 确认加密DNS已开启。在Firefox中，它位于“设置 > 隐私与安全”下的“HTTPS上的DNS”部分。
5. 把Google和社交媒体放在一个浏览器或Firefox容器里，其他所有事情都用另一个。
6. 如果你继续使用Google，把活动记录设为3个月后自动删除。
7. 删除不再使用的扩展。
8. 在公共Wi-Fi上，或者不想让网络服务提供商看到你访问了哪些网站时，打开VPN。如果网站绝不能知道你是谁，就用Tor Browser。
9. 运行Cover Your Tracks测试，看看还剩下哪些痕迹。