指纹为什么会暴露你

WebGL 渲染器型号、Canvas 绘制微差异、系统字体列表、音频上下文输出等特征组合起来， 可以在数十亿浏览器中唯一标识你——即使更换 IP 与 Cookie，指纹依然跟随。 指纹伪装的核心思路是让特征"看起来像一台普通设备"：使用主流浏览器版本、常见 GPU、适中的字体数量， 并保证时区 / 语言 / WebRTC / DNS 与出口 IP 自洽。本页展示的哈希值是各指纹项的摘要， 相同环境每次结果一致；更换设备或伪装浏览器后，哈希应发生变化。

七个检测项分别在测什么

WebGL：显卡渲染器与厂商字符串（如 ANGLE (Intel, Mesa ...)），直接暴露 GPU 型号；Canvas：同样的绘制指令在不同硬件上产生微小像素差异，哈希后得到稳定 ID；Fonts：逐个探测系统字体是否存在，安装了小众字体（编程字体、手写字体）会显著提高独特度；AudioContext：音频处理管线的浮点输出差异，不需要麦克风也不出声；Client Rects：文本排版度量的亚像素差异；Plugins：浏览器插件枚举（现代浏览器基本已锁死，历史特征仍用于对比）；HSTS：站点强制 HTTPS 的状态列表，长期积累后可作辅助信号。 这些特征单看不唯一，组合起来的熵足以把三分之一的浏览器推成全网唯一。

一致性：比指纹本身更容易翻车的地方

单项指纹独特未必致命——真正让伪装暴露的是"自相矛盾"：IP 在美国但时区是 Asia/Shanghai； UA 声称 Windows 但触屏点数是 5（手机特征）；WebRTC 吐出的候选地址和 HTTP 出口分属两个国家。 风控系统不需要识破每一项，只要发现一处矛盾就足够定性。所以提升伪装度的优先级是 "先保证一致，再降低独特"：时区、语言、WebRTC、DNS 全部对齐到出口 IP 所在地， 然后把浏览器换成最大众的配置。详细的攻防原理见浏览器指纹详解。