必须启用增强型跟踪保护严格模式、永不接受第三方Cookie、设置network.cookie.cookieBehavior=5、启用privacy.resistFingerprinting=true,并禁用canvas、webgl和webaudio等高区分度API,才能从协议层、脚本层、设备层三端同步阻断跨站追踪。

您在火狐浏览器中访问网站时,发现广告越来越精准、页面加载后自动弹出社交分享按钮、视频嵌入页悄悄上报播放行为,说明网站正通过跟踪器持续采集您的浏览路径与交互特征。必须从协议层、脚本层、设备层三端同步阻断,才能真正切断跨站追踪链路。
启用增强型跟踪保护严格模式
这是火狐内置最核心的防跟踪机制,严格模式会主动拦截广告网络、社交媒体按钮、视频跟踪器及已知指纹采集脚本,比标准模式多拦截约67%的隐蔽追踪源。
1、点击右上角三条横线菜单按钮→选择“设置”。
2、左侧导航栏点击“隐私与安全”。
3、向下滚动至“增强型跟踪保护”区域,点击右侧下拉菜单。
4、选择【严格】——若仍停留在“标准”或“自定义”,后续所有防护将大幅降效。
5、确认页面底部显示“全方位 Cookie 保护:已启用”;如未出现,需手动勾选该复选框——【不勾选则总 Cookie 隔离不生效】。
手动封锁第三方 Cookie 与跟踪器 Cookie
即使开启严格模式,部分伪装成第一方资源的跟踪脚本仍可能绕过拦截。必须在存储层直接切断写入通路。
方法一:图形界面一键封禁
1、在“隐私与安全”设置页中,定位到“Cookie 和网站数据”部分。
2、在“接受第三方 Cookie”下拉菜单中【选择“永不”】。
3、务必同步勾选“阻止来自跟踪器的 Cookie”——这一步漏掉,Facebook Pixel、Google Analytics 等仍可借力存活。
方法二:例外清理(关键补漏)
1、在同一页面点击“管理例外”。
2、逐条检查列表,删除所有非银行、非政务类网站的授权条目——【此前手动添加的“允许”会覆盖全局拦截策略】。
3、关闭窗口,设置立即生效,无需重启。
启用 Total Cookie Protection(总 Cookie 保护)
该机制为每个网站分配独立 Cookie 存储空间,使 facebook.com 的 Cookie 无法被 news.example.com 读取,从底层协议杜绝跨站关联。图形界面设置存在兼容性盲区,必须通过底层配置强制启用。
第一步:进入高级配置
1、地址栏输入 about:config 并回车→点击“接受风险并继续”。
第二步:修改核心参数
2、在搜索框中输入 network.cookie.cookieBehavior。
3、双击该项,将其值改为【5】——设为 1 或 2 仅启用基础限制,无法阻断跨站关联。
4、关闭当前窗口,重新打开一个新标签页,变更即时生效。
启用抗指纹追踪强化配置
跟踪器不再依赖 Cookie,转而通过 Canvas 渲染差异、字体列表、音频上下文响应等生成唯一设备指纹。Firefox 内置的 resistFingerprinting 可系统性伪装这些维度,大幅降低设备唯一性。
① 在地址栏输入 about:config 并回车,确认风险提示。
② 搜索 privacy.resistFingerprinting。
③ 双击该项,将其值由 false 改为 true。
④ 重启浏览器——此时 document.fonts 返回受限字体集,AudioContext 输出标准化,WebGL 渲染行为被统一遮蔽。
禁用高区分度 API 接口
Canvas 和 WebGL 是最强指纹源,网站执行一段绘图脚本即可提取 GPU 型号、驱动版本与渲染微差。单独禁用可切断该路径,且不影响日常网页浏览。
1、在 about:config 页面搜索 canvas.capturestream.enabled,双击设为 false。
2、搜索 webgl.disabled,双击设为 true。
3、搜索 media.webaudio.enabled,双击设为 false。

















