火狐浏览器可通过图形界面设置第三方Cookie策略或启用Total Cookie Protection实现精准管控。在“隐私与安全”中配置“接受第三方Cookie”选项并勾选“阻止跟踪器”，或通过about:config将network.cookie.cookieBehavior设为5启用沙盒隔离；对网银等必要网站可添加域名例外。
您需要在火狐浏览器中精确控制第三方 Cookie 的读写权限，比如让网银网站正常登录但阻止广告平台跨站追踪——这不能靠清空全部 Cookie 解决，必须进入隐私策略底层开关进行定向配置。
通过图形界面设置第三方 Cookie 允许/禁止状态
这是最直观、适合日常使用的操作路径，无需修改高级参数，所有选项都在设置菜单中可见。
1、点击火狐右上角三条横线菜单 → 选择“设置”。
2、左侧导航栏点击“隐私与安全”，确保页面滚动到中间偏下位置。
3、找到“Cookie 和网站数据”区域，展开该模块。
4、在“接受第三方 Cookie”右侧下拉菜单中：
→ 选“总是”表示允许所有第三方 Cookie（不推荐）；
→ 选“总不”即彻底禁止写入和读取任何第三方 Cookie；
→ 选“来自访问过的域”为折中方案，仅允许您主动访问过的域名作为第三方存在。
5、【务必勾选“阻止来自跟踪器的 Cookie”】——否则即使设为“总不”，部分伪装成第一方资源的跟踪器仍可能绕过拦截。
用 about:config 启用 Total Cookie Protection（总 Cookie 保护）
该机制比单纯“禁止第三方 Cookie”更彻底：它为每个网站创建独立的 Cookie 存储沙盒，连同源子域名也无法共享 Cookie，从根本上阻断跨站关联。适用于对隐私极度敏感的用户。
1、地址栏输入 about:config 并回车，点击“接受风险并继续”。
2、在搜索框中键入 network.cookie.cookieBehavior。
3、双击该项，将数值改为 5（代表启用 Total Cookie Protection）。
4、关闭并重启火狐浏览器，新标签页自动生效隔离机制。
注意：此设置会覆盖图形界面中的“接受第三方 Cookie”选项，优先级更高；若后续想退回普通模式，只需将值改回 1 或 2 即可。
为特定网站添加例外规则
当您禁用第三方 Cookie 后，某些银行、政务或企业内网系统可能因依赖跨域认证组件而无法登录——此时需手动放行可信域名，而非全局放开。
方法一：从设置页快速添加
1、在“Cookie 和网站数据”区域，点击“管理例外…”按钮。
2、输入目标网站完整域名（如 bankcomm.com），不要带 http:// 或 www.
3、点击“允许”，该域名及其所有子域将被加入白名单。
方法二：通过地址栏锁标即时放行
1、访问问题网站时，点击地址栏左侧锁形图标。
2、展开“连接不安全”或“连接已加密”提示下方的“Cookie”选项。
3、点击“允许此网站设置 Cookie”，立即生效且仅作用于当前域名。
【切勿在例外列表中添加泛域名如 *.com 或 *.org】——这等于完全废除第三方 Cookie 防护，使整个机制失效。
