你的浏览器正在透露什么？

IP 地址

网站最先看到的就是 IP 地址，它能大致定位你的城市和网络运营商。很多网络同时有 IPv4 和 IPv6 两个出口，使用 VPN 时如果只代理了其中一个，另一个就会暴露真实位置。

WebRTC 泄露

WebRTC 是浏览器的实时通信功能，它会绕过代理直接向 STUN 服务器询问你的公网地址，还可能暴露内网 IP。即使开着 VPN，这里也可能出现真实 IP。

浏览器指纹

不用 Cookie，网站也能通过绘图、显卡、音频处理的细微差异给你的浏览器生成一个几乎唯一的 ID，并在不同网站之间追踪你。清除 Cookie 和无痕模式都改变不了它。

已安装字体

网站可以逐个测量文字宽度来判断你装了哪些字体，字体组合能透露操作系统、语言甚至安装过的软件。

浏览器与设备信息

这些信息无需任何授权，任何网站的 JavaScript 都能直接读取。

HTTP 请求头

这是你的浏览器在请求本页时主动发送给服务器的全部信息。

地理定位 API

网站可以申请读取设备的精确位置（GPS / Wi-Fi 定位），必须经过你同意。点击下面的按钮测试，位置只在你的浏览器里显示，不会上传。

防护建议

• WebRTC 泄露：Firefox 在 about:config 把 media.peerconnection.enabled 设为 false；Chrome / Edge 可安装 uBlock Origin 并勾选"防止 WebRTC 泄露本地 IP 地址"。
• IPv6 泄露：确认 VPN 支持并接管 IPv6，否则在系统里关闭 IPv6。
• 时区 / 语言不一致：使用代理时，让系统时区和浏览器语言与出口所在地保持一致，或使用会自动伪装这些信息的浏览器。
• 浏览器指纹：Brave 默认会随机化 Canvas / WebGL / 音频指纹；Firefox 可开启 privacy.resistFingerprinting；Tor Browser 让所有用户的指纹都一样。
• 反追踪信号：开启 Global Privacy Control（GPC），在部分地区（如美国加州）网站必须依法遵守。
• 定位权限：只给真正需要的网站授权，并定期在浏览器设置里检查已授权的网站。