需进入“隐私与安全”设置中心开启五项防护：一、增强跟踪保护设为严格模式并全局启用；二、启用全面Cookie保护（或about:config设network.cookie.cookieBehavior=5）；三、强制DNS over HTTPS加密解析；四、about:config启用privacy.resistFingerprinting=true；五、禁用canvas.imageBitmap.enabled。
您希望火狐浏览器在日常使用中自动拦截广告商跟踪、防止跨站Cookie共享、加密DNS查询，并屏蔽设备指纹采集，避免浏览行为被持续画像和识别。
进入隐私与安全设置中心
所有隐私配置必须从此入口开始，其他页面无法访问关键开关。没有这一步，后续所有防护都无从启用。
1、点击右上角三条横线菜单按钮→选择“设置”；
2、左侧导航栏中直接点击“隐私与安全”。
启用增强跟踪保护严格模式
标准模式只拦已知广告跟踪器，严格模式会主动阻断视频嵌入脚本、社交媒体按钮、第三方字体加载等隐蔽追踪源，这是最基础也最关键的一步。
1、滚动到“增强跟踪保护”区域；
2、点击右侧下拉菜单→选择【严格】；
3、务必勾选“在常规窗口中也使用增强跟踪保护”，否则普通标签页不生效。
开启全面Cookie隔离（Total Cookie Protection）
方法一：图形界面启用（推荐新手）
1、在“隐私与安全”页找到“Cookie 和网站数据”；
2、点击“管理权限”旁的“设置”按钮；
3、勾选“启用全面 Cookie 保护”；
4、弹窗提示“将阻止许多网站上的登录和个性化内容”，确认后点“保存更改”。
方法二：about:config强制启用（适合需更高一致性用户）
1、地址栏输入 about:config 并回车→确认风险警告；
2、搜索 network.cookie.cookieBehavior；
3、双击该项，将数值改为 【5】；
4、重启浏览器——此值为总Cookie保护唯一有效标识，设为1或2无效。
强制启用DNS over HTTPS加密解析
传统DNS请求是明文广播，Wi-Fi管理员或ISP能直接看到你访问的所有域名；DoH把查询包进HTTPS隧道，切断这一窥探链路。
1、在“隐私与安全”页向下滚动至“网络设置”区域；
2、点击“设置…”打开连接配置；
3、勾选“启用DNS over HTTPS”；
4、提供方选择【Cloudflare】或NextDNS（二者均承诺不记录用户日志）；
5、点击“确定”保存。
启用指纹干扰并禁用Canvas采集
第一步：抗指纹基础设置
1、仍在 about:config 页面，搜索 privacy.resistFingerprinting；
2、双击将其值设为 【true】。
第二步：关闭高危指纹源
1、继续在 same page 搜索 canvas.imageBitmap.enabled；
2、双击设为 【false】；
3、关闭所有火狐窗口，重新启动——Canvas禁用不重启不会生效。
