上网不留痕迹？上网上网隐身模式到底藏了多少东西

按下 Ctrl+Shift+N，Chrome 弹出一个深色窗口，不留不留右上角多了个侦探帽图标。痕迹很多人到这一步就觉得自己“消失”了。隐身二十分钟前我邻居老周就这么干的模式，他在隐身窗口里搜了一下午“跳槽面试题”，任何关掉窗口后长舒一口气，记录仿佛什么都没发生过。上网上网

但浏览器厂商从来没承诺过“不留痕迹”。不留不留隐身模式的痕迹原名其实更诚实——InPrivate、Private Browsing，隐身翻译过来是模式“私密浏览”，不是任何“匿名上网”。它拦住的记录只是本地记录：历史、Cookie、上网上网表单里自动填充的账号，关窗即清。仅此而已。

你的网络出口没变

隐身窗口里发出的每一个请求，照样经过你家的路由器、运营商的机房、目标网站的服务器。这些环节该记的账一笔不少。网站后台看到的还是你的 IP，宽带账号对应的还是你本人。公司网络里更直接——网管的路由日志上，你几点几分访问了哪个域名，清清楚楚，跟你用不用隐身毫无关系。

我见过一个真实场景。某公司员工用隐身模式投简历，以为神不知鬼不觉，结果 IT 部门做流量审计时，招聘网站的访问记录在日志里排了一长串。隐身模式保护的是他那台电脑上的历史记录，保护不了他在网络里的行踪。

DNS 那关也绕不过去

你输入网址，浏览器得先问 DNS 服务器“这个域名对应哪个 IP”。这个询问过程发生在隐身窗口之外，运营商和 DNS 服务商都能看到。就算你换了公共 DNS，查询内容对那家 DNS 公司依然是透明的。有人以为隐身模式能防住这个，其实它压根不管这一层。

指纹比 Cookie 更难缠

Cookie 能清，浏览器指纹清不掉。屏幕分辨率、字体列表、显卡型号、时区、语言、Canvas 渲染的细微差异——这些参数拼起来，能把你识别成一个相当独特的个体。有研究测过，普通浏览器配置的指纹熵值足以在上百万人里锁定一个人。隐身模式不改变这些参数，指纹照样生成。

更麻烦的是，有些网站用“超级 Cookie”或者 ETag 做持久化标记，普通清理根本删不掉。你换了隐身窗口，它还是认得出你。

那隐身模式到底有什么用

有用，但别指望它当盾牌。在别人电脑上临时登录邮箱、查点不想留在本机历史里的东西、避开网站的个性化推荐——这些场景它干得不错。想真正匿名，得叠工具：VPN 或 Tor 换掉出口 IP，加密 DNS 挡住查询，再配上反指纹的浏览器。单靠一个隐身窗口，顶多算拉了半扇窗帘。

老周后来问我，那怎么办。我说你先搞清楚自己要防谁——防同屋的人翻你电脑，隐身够用；防网管、防运营商、防网站追踪，那得换一套完全不同的打法。工具选错了，安全感就是假的。