上网不留痕迹隐身

浏览器地址栏里敲下一串字符，上网回车，不留网页加载。痕迹这动作每天重复几十次，隐身可你留下的上网数字脚印，比雪地里的不留鞋印还清晰。运营商知道你几点刷的痕迹购物网站，广告商知道你最近在搜什么病，隐身连那个免费WiFi的上网咖啡馆老板，都能看到你手机里装了几个App。不留想隐身？痕迹不是关掉无痕模式那么简单。

无痕模式那点事，隐身得先掰扯清楚。上网Chrome的不留Incognito、Safari的痕迹Private，它们只做一件事：不在本地存历史记录。可你访问的网站、你的ISP（网络服务商）、乃至公司路由器，全都看得一清二楚。换句话说，无痕是防你老婆查你电脑的，不是防监控的。真要在网上隐姓埋名，得从源头动手。

换个思路——别用真实身份访问。Tor浏览器就是干这个的，流量经过三层中继，每层剥一层壳，像洋葱。你访问的网站只看到最后一跳的IP，那可能是挪威某台服务器，跟你不沾边。但Tor慢，慢到让人抓狂，加载个图片得等五秒。而且Tor出口节点经常被某些网站屏蔽，你连登录都费劲。适合查敏感资料，不适合刷短视频。

更硬核的做法是自建节点。租台海外VPS，装上Shadowsocks或WireGuard，流量加密后先到你自己的服务器，再转发出去。这样你的ISP只知道你连了台服务器，不知道你在干嘛。代价是每个月几十块钱，还要花时间配置。我试过，第一次折腾了三个小时，全程靠搜索引擎和论坛帖子，搞定了挺有成就感，但你要是没点技术底子，容易卡在证书配置那步。

还有一层容易漏——DNS查询。你输入网址时，浏览器要先问DNS服务器“这个域名对应哪个IP”，这请求默认是明文发的。就算你用了代理，DNS泄露照样暴露你访问过哪些域名。解决办法是启用DNS over HTTPS，或者干脆在路由器层面全局接管。Windows和macOS设置里都有选项，点开“加密DNS”，选自动，能挡掉一大半窥探。

但这套组合拳打完，你依然不是完全隐形的。浏览器指纹——你装的字体、屏幕分辨率、时区，组合起来是唯一的。网站用一段JavaScript就能采集这些信息，把你从千万人里挑出来。对付这个，装个Canvas指纹伪装插件，每次访问生成随机值，网站以为你是不同的人。不过有些银行网站会因此拒绝登录，安全性和隐身性永远在打架。

最后说点实在的。如果你只是不想让电商平台给你推精准广告，那别费劲搞Tor了。开个隐私模式，装上uBlock Origin和Privacy Badger，再关掉浏览器里的“允许网站跟踪”选项，够用了。真正需要彻底隐身的场景——比如你在某个审查严格的国家查新闻，或者写匿名举报信——那才值得上全套。大多数人没那么重要，你的数据对黑客来说不值几个钱，他们盯的是大企业数据库。

隐身这事，做到九成不难，难的是最后那一成。每多一层保护，就多一分不便。你权衡一下，自己的隐私值多少时间和金钱。我认识一个记者，平时只用Tor+加密邮件，但手机里照样装着微信——他说，完全隐身意味着与世隔绝，那是另一种代价。

很赞哦!（1）