TL;DR
- 没有浏览器可以保证完美的匿名性；实际目标是防止观察者将会话与您通常的 IP、账户、cookies 和设备特征关联起来。
- 无痕或私密模式保护会话后的本地历史，但并不能隐藏来自网站、网络管理员、ISP 或雇主的活动。
- Tor 浏览器是进行匿名网络会话的最强主流选项，因为它结合了网络路由、反指纹技术和会话隔离。
- VPN 或代理更改 IP 路径，但运营商成为信任点，浏览器仍可能通过登录、cookies 和指纹识别泄露身份。
- 将匿名活动与个人活动分开，避免安装额外的 Tor 浏览器扩展，使用 HTTPS，并且绝不要在匿名会话中输入身份信息。
介绍：匿名性是一种威胁模型，而不是一个按钮
要匿名浏览，您必须打破网络会话与您的正常身份之间的链接。这需要的不仅仅是隐藏 IP 地址。网站可以识别账户、cookies、浏览器存储、指纹特征、支付细节、电子邮件地址和行为模式。除非流量通过隐私网络或加密隧道路由，否则本地网络观察者也可以看到连接元数据。
最具防御性的通用设置是使用 Tor 浏览器作为一个独立的身份隔间。可信的 VPN 可以保护来自本地网络和 ISP 的流量，同时将信任转移到 VPN 运营商，但它并不提供 Tor 的多中继设计或标准化的浏览器指纹。像 Nstproxy Residential Prime Proxies 这样的住宅代理可以提供授权本地化和数据工作所需的选定区域出口，但不应被宣传为完全的个人匿名性。
匿名浏览的实际含义
匿名浏览意味着降低相关观察者将浏览会话与真实人或其他会话关联的能力。“相关”一词很重要，因为不同的工具隐藏不同的信号。
| 观察者 | 无痕 | 代理 | VPN | Tor 浏览器 |
|---|---|---|---|---|
| 设备的其他用户 | 限制保存的本地历史 | 无自动保护 | 无自动保护 | 减少保存的会话数据 |
| 访问的网站 | 看到直接的 IP 和浏览器信号 | 看到代理 IP；仍能看到浏览器信号 | 看到 VPN IP；仍能看到浏览器信号 | 看到 Tor 出口和一个增强的浏览器配置文件 |
| 本地 Wi-Fi 或 ISP | 可以观察目的地/元数据 | 看到代理连接；范围各异 | 看到加密的 VPN 连接 | 看到 Tor 连接，除非使用桥接 |
| 已登录的服务 | 知道账户 | 知道账户 | 知道账户 | 如果您登录，则知道账户 |
| 跨站追踪器 | 会话期间仍能指纹识别 | 仍能追踪浏览器 | 仍能追踪浏览器 | 收到更强的隔离和反指纹防御 |
该表描述了广泛的属性，而不是保证。网络配置、DNS、HTTPS、扩展、恶意软件和用户行为可能改变结果。有关 IP 层的详细说明，请参见 如何隐藏 IP 地址，但不要将 IP 更改与完全匿名混淆。
为什么无痕模式不是匿名的
无痕模式主要限制浏览器在会话后保留的内容。谷歌 Chrome 文档指出，管理网络的网站和组织——包括学校、雇主或 ISP——仍然可能观察活动。Chrome 在会话期间暂时保留 cookies 和网站数据，并且下载的文件和保存的书签在之后仍然存在。
