浏览器一关，样消记录就没了——这是除上查很多人对上网的误解。你点过的网痕务器每一个链接、搜过的让服每一个词、甚至鼠标在页面上停留的样消位置，都可能被记录在某个日志文件里。除上查服务器那头，网痕务器你的让服IP、设备指纹、样消访问时间，除上查清清楚楚。网痕务器

先说个真事。让服我有个朋友做电商运营，样消用公司网络登过个人社交账号，除上查第二天就被IT部门约谈，网痕务器说监测到非工作流量。他以为退出登录就没事了，实际上防火墙日志里连他刷了多久视频都标得明明白白。这不是什么高深技术，普通企业级路由器就能做到。

IP地址是最大的漏洞

你连上任何网站，服务器第一眼看到的就是你的IP。这个数字串直接对应你的物理位置——哪个城市、哪个区、甚至哪栋楼。家庭宽带是动态IP，但运营商那边有完整映射表，公安调数据几分钟的事。公司网络更简单，固定IP，谁用的查得一清二楚。

想藏IP，普通代理没用。免费VPN更糟，它们本身就在卖你的数据。真正管用的是Tor这类多层加密网络，但速度慢到你想砸键盘。而且出口节点如果被控制，照样能截获信息。有个做安全研究的朋友跟我说过，他用Tor访问某些站点，故意留了个假账号，三个月后收到钓鱼邮件——出口节点早被人盯上了。

浏览器指纹比Cookie更难缠

清Cookie、开无痕模式，这些只能骗自己。服务器根本不用Cookie追踪你。你的屏幕分辨率、安装的字体列表、显卡型号、时区设置，组合起来就是一张身份证。有个测试网站叫AmIUnique，我试过，公司三台同型号电脑，指纹相似度92%，但每台仍有独特标识。这意味着就算你换了IP，服务器照样能认出“哦，还是你”。

对抗指纹识别得用Tor Browser或者Brave这类专门优化过的，它们会随机化部分参数。但代价是很多网站显示异常，银行类直接拒绝访问。我试过用Tor Browser登网银，页面直接报错——安全策略不兼容。

DNS查询在裸奔

你输入网址，电脑先问DNS服务器“这个域名对应哪个IP”。默认情况下，这个查询是明文的。你的运营商、公共WiFi提供者，都能看到你访问了哪些域名。就算你用了HTTPS，DNS查询照样暴露目标。有个案例：某公司员工用公司WiFi访问招聘网站，HR第二天就找他谈话——DNS日志里全是求职网站记录。

解决办法是DNS over HTTPS，Firefox和Chrome都支持。但国内部分网络环境下，加密DNS会被干扰。我实测过，某些宽带下DoH请求直接被重置，得换回普通DNS才能上网。

真正干净的上网方式

如果只是不想让本地记录留存，用Tails系统启动U盘，所有流量走Tor，关机后内存清空。但速度极慢，看个网页要等十几秒。而且国内直接用Tor基本连不上，得配网桥。

更实际的做法：虚拟机+Whonix网关+Tor，日常操作够用。但别指望能完全隐身——如果你登录了任何实名账号，前面所有努力归零。服务器查不到你的IP，但能查到你的账号行为轨迹。淘宝知道你买了什么，微信知道你聊了什么，这些数据跟IP一关联，照样定位到人。

说句实在话，普通人没必要追求绝对隐身。把Cookie清了、用HTTPS、别连陌生WiFi、重要操作开无痕模式，已经能挡住90%的日常追踪。剩下的10%，得靠法律而不是技术解决。真要想彻底消失，断网最管用——但你都看到这篇文章了，显然做不到。

(责任编辑：百科)