无痕模式不保存本地数据，但无法隐藏设备指纹、IP地址、网络层行为及默认运行的扩展程序；其隐私保护存在固有边界。
谷歌浏览器无痕模式关闭后本地不留痕迹，但网站仍能通过设备指纹、IP地址、网络层行为等手段跨会话识别你——这不是功能失效，而是设计边界所在。
无痕模式不保存数据，但不隐藏设备特征
无痕窗口会清空 Cookie、历史记录和表单数据，但浏览器渲染 canvas、WebGL、字体列表、音频上下文等接口时暴露的硬件与软件组合信息，仍可被脚本实时采集。这些参数组合具有高度唯一性，【哪怕每次新开无痕窗口，同一台电脑生成的指纹几乎不变】。
例如访问一个含 fingerprintjs2 或 clientjs 的页面，它无需存储任何本地数据，仅靠几毫秒内调用 10 多个 API 就能生成稳定 ID。
网络层信息完全不在无痕控制范围内
你的公网 IP 地址、AS 号、地理位置（基于 IP 库）、TLS 指纹、HTTP/2 设置帧顺序、DNS 查询路径——全部由路由器、ISP、企业网关或 CDN 直接获取。无痕模式运行在应用层，对这些底层传输信息零干预。
公司内网员工用无痕窗口登录邮箱，IT 管理员照样能在防火墙日志里看到完整请求时间、目标域名、传输字节数和终端 MAC 地址绑定记录。
扩展程序默认绕过无痕隔离机制
除非你在 chrome://extensions 页面为每个扩展手动关闭“可在无痕窗口中运行”开关，否则已授权的插件（如广告拦截器、密码管理器、翻译工具）照常注入脚本、读取 DOM、监听网络请求。
某些分析类扩展甚至会主动上报当前标签页 URL 和用户滚动深度——这些行为在无痕窗口里不会被禁止，也不会弹出二次确认。
第三方脚本拦截仅限实验性名单制启用
方法一：检查是否已启用“无痕模式下阻止脚本”实验功能
① 在地址栏输入 chrome://flags/#incognito-script-blocking → 回车
② 找到“Incognito mode script blocking”选项 → 设为 Enabled
③ 重启浏览器生效
该功能只拦截 MDL（标记域名列表）中的第三方脚本，且仅当它们尝试读取 canvas/WebGL/字体等指纹敏感 API 时才触发。未列入名单的追踪脚本照常运行。
方法二：手动添加自定义屏蔽规则
进入 chrome://settings/content/javascript → 点击“添加”→ 输入 tracker.example.com → 保存
【此操作会全局禁用该域名所有 JS，可能造成正常网页功能异常】
