Website có thể thấy gì về bạn

Trang này cho bạn thấy đúng dữ liệu mà mọi website nhận được ngay khi bạn mở nó — trước khi bạn bấm hay chấp nhận bất cứ gì. Mỗi mục cho biết nó tiết lộ điều gì và bạn có thể làm gì. Mọi thứ được tính trong trình duyệt của bạn; không có gì được lưu.

Mọi thứ bên dưới được đọc từ chính yêu cầu này và từ các API của trình duyệt bạn. Giá trị header được hiển thị lại cho bạn rồi bỏ đi; giá trị mà script đọc được không bao giờ rời khỏi trình duyệt.

Điểm riêng tư

1 mục được đánh dấu là lộ nhiều hơn hầu hết mọi người nghĩ

Mạng: máy chủ thấy gì trước khi nội dung nào được tải

Địa chỉ IP công khaiMáy chủ thấy
216.73.216.52

Định danh kết nối của bạn, không phải bạn: nhà mạng và khu vực đại khái. Thay đổi khi bạn đổi mạng hoặc dùng VPN.

Vị trí gần đúngMáy chủ thấy
Columbus, Hoa Kỳ

Tốt nhất là cấp thành phố, từ dữ liệu đăng ký và định tuyến của mạng; không bao giờ tới tên đường. VPN hiện thành phố của máy chủ thay vào đó.

Mạng (ASN)Máy chủ thấy
AS16509 · Amazon.com, Inc.

Đơn vị quảng bá địa chỉ của bạn. Mạng hosting hoặc VPN gặp nhiều captcha hơn nhà mạng gia đình.

Loại kết nốiMáy chủ thấy
Trung tâm dữ liệu / hosting

Gia đình, di động, doanh nghiệp, hosting, VPN, proxy hoặc Tor, từ các danh sách công bố và ASN.

Phiên bản HTTPMáy chủ thấy
HTTP/2

Hầu như vô hại; hỗ trợ HTTP/3 và HTTP/2 gợi ý một client hiện đại.

Phiên bản TLS và cipherMáy chủ thấy
TLSv1.3 · AEAD-AES256-GCM-SHA384

Bắt tay TLS cho máy chủ nhận ra họ trình duyệt (fingerprint kiểu JA3/JA4) — tiện ích mở rộng không thể thay đổi nó.

Thời gian khứ hồi TCP tới edgeMáy chủ thấy
1 ms

Độ trễ tới Cloudflare edge gần nhất; kết hợp với vị trí, nó thu hẹp khoảng cách.

Header yêu cầu: trình duyệt gửi kèm mọi yêu cầu

Header User-AgentTrình duyệt gửi
Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)

Trình duyệt, phiên bản chính, hệ điều hành. Trình duyệt Chromium gửi chuỗi rút gọn; chi tiết chuyển sang client hint.

Accept-LanguageTrình duyệt gửi
không gửi

Ngôn ngữ ưa thích của bạn. Một trong những gợi ý mạnh nhất về nơi bạn sống, và là dấu hiệu VPN kinh điển khi không khớp với quốc gia của IP.

Accept / Accept-EncodingTrình duyệt gửi
*/* · gzip, br

Loại nội dung và phương pháp nén được hỗ trợ; ít thông tin nhưng là một phần của mọi fingerprint.

RefererTrình duyệt gửi
không gửi

Trang bạn đến từ (bị cắt về origin bởi chính sách referrer mặc định khi điều hướng giữa các trang khác nhau).

DNT (Do Not Track)Trình duyệt gửi
không gửi

Tín hiệu cũ; hầu hết trang bỏ qua, và gửi nó làm trình duyệt của bạn hơi khác thường hơn.

Sec-GPC (Global Privacy Control)Trình duyệt gửi
không gửi

Lời từ chối có giá trị pháp lý ở một số bang của Mỹ và với một số cơ quan quản lý. Chỉ vài trình duyệt gửi nó.

Client hint (Sec-CH-UA)Trình duyệt gửi
không gửi

Danh sách thương hiệu và phiên bản chính, cờ di động và nền tảng. Trình duyệt Chromium gửi kèm mọi yêu cầu.

Siêu dữ liệu Sec-Fetch-*Trình duyệt gửi
không gửi

Yêu cầu là điều hướng, cùng trang hay khác trang. Dùng cho bảo mật nhiều hơn là theo dõi.

Save-DataTrình duyệt gửi
không gửi

Gửi khi chế độ tiết kiệm dữ liệu bật; cũng là gợi ý về thiết bị và mạng.

Trình duyệt và thiết bị: mọi script trên trang đều đọc được

Trình duyệtScript đọc được
reading

Phân tích từ client hint hoặc user agent.

Hệ điều hànhScript đọc được
reading

Phân tích từ client hint hoặc user agent.

Client hint entropy caoScript đọc được
reading

Bản dựng trình duyệt chính xác, phiên bản nền tảng, kiến trúc và (Android) mẫu thiết bị: chỉ trả về khi script hỏi và trình duyệt đồng ý. Chúng tôi hỏi một lần, ở đây, để cho bạn xem.

Màn hìnhScript đọc được
reading

Kích thước màn hình vật lý. Kích thước lạ thu hẹp phạm vi về bạn rất nhanh.

Cửa sổ (viewport)Script đọc được
reading

Kích thước cửa sổ thay đổi thường xuyên, nên các trình theo dõi ưa dùng kích thước màn hình hơn.

Tỷ lệ pixel và độ sâu màuScript đọc được
reading

Retina/HiDPI và độ sâu màu; chủ yếu nhận diện loại thiết bị.

Ngôn ngữ (navigator.languages)Script đọc được
reading

Cùng danh sách như Accept-Language, script đọc được.

Múi giờ và chênh lệch UTCScript đọc được
reading

Mọi script đều đọc được; không khớp với múi giờ của IP là cách phổ biến nhất khiến người dùng VPN lộ diện.

Nhân CPU (hardwareConcurrency)Script đọc được
reading

Số nhân CPU logic. Firefox và Tor Browser giới hạn hoặc giả giá trị này.

Bộ nhớ thiết bịScript đọc được
reading

RAM thiết bị làm tròn (chỉ Chromium); Firefox và Safari không để lộ.

Điểm chạmScript đọc được
reading

Hỗ trợ cảm ứng phân biệt điện thoại và máy tính bảng với máy tính để bàn.

Nền tảngScript đọc được
reading

Họ hệ điều hành thô; Chromium đóng băng nó ở vài giá trị.

Plugin / trình xem PDFScript đọc được
reading

Trình duyệt hiện đại chỉ để lộ một mục trình xem PDF tích hợp, nên ngày nay nó tiết lộ rất ít.

Cookie được bậtScript đọc được
reading

Có đặt được cookie bên thứ nhất hay không.

Do Not Track (góc nhìn script)Script đọc được
reading

Cùng tín hiệu như header DNT, do script đọc.

Global Privacy Control (góc nhìn script)Script đọc được
reading

Cùng tín hiệu như Sec-GPC, do script đọc.

Kết nối (Network Information API)Script đọc được
reading

Chromium để lộ loại kết nối hiệu dụng cùng ước tính độ trễ/băng thông; Firefox và Safari thì không.

Tùy chọn giao diện màu và chuyển độngScript đọc được
reading

Tùy chọn chế độ tối và giảm chuyển động, đọc được qua media query.

Cờ tự động hóa (navigator.webdriver)Script đọc được
reading

Là true khi trình duyệt được phần mềm tự động hóa điều khiển; các trang dùng nó để phát hiện bot.

Trang dẫn tới (document.referrer)Script đọc được
reading

Những gì trang trước để lại cho script; rỗng khi chính sách referrer cắt bỏ nó.

Đồ họa và font: script đọc được, dùng để fingerprint

Hãng và renderer WebGLScript đọc được
reading

Thường nêu tên mẫu GPU và driver của bạn: một trong những giá trị entropy cao nhất trên máy tính để bàn. Firefox và Brave để trống hoặc ngẫu nhiên hóa nó.

Fingerprint canvas (hash)Script đọc được
reading

Hash của một hình nhỏ do trình duyệt vẽ; khác nhau theo GPU, driver và font. Ổn định giữa các lần truy cập trừ khi trình duyệt ngẫu nhiên hóa nó.

Font đã cài (phát hiện được)Script đọc được
reading

Phát hiện bằng cách đo chiều rộng chữ so với danh sách font phổ biến; bộ font phản ánh hệ điều hành và phần mềm đã cài của bạn.

Không nhìn thấy nếu bạn không cho phép

Mức pinTrang này không đọc
trang này không đọc

Chúng tôi không đọc nó. Firefox và Safari đã bỏ Battery API; Chromium vẫn để lộ mức pin và trạng thái sạc cho script.

Vị trí chính xác (GPS)Cần quyền
chỉ khi bạn cho phép

Vị trí cấp GPS cần hộp thoại xin quyền rõ ràng; không có nó, trang chỉ có ước tính theo IP ở trên.

Camera, micro, màn hìnhCần quyền
chỉ khi bạn cho phép

Thiết bị ghi hình và chia sẻ màn hình đều cần hộp thoại xin quyền mỗi lần.

Nội dung clipboardCần quyền
chỉ khi bạn cho phép

Đọc clipboard cần thao tác của người dùng và quyền; ghi vào clipboard được phép khi nhấp chuột.

Lịch sử duyệt web trên các trang khácCần quyền
không bao giờ

Lịch sử trên trang khác không đọc được; chỉ có cookie và bộ nhớ mà từng trang tự đặt cho mình.

Tệp trên thiết bị của bạnCần quyền
chỉ khi bạn cho phép

Trang chỉ thấy những tệp bạn chủ động chọn hoặc kéo thả vào.

Báo cáo trực tiếp của bạn

Báo cáo cập nhật khi trang tải: dữ liệu mạng đến từ chính kết nối, dữ liệu trình duyệt và thiết bị đến từ những gì trình duyệt tự công bố. Các giá trị tiết lộ nhiều hơn hầu hết mọi người nghĩ được đánh dấu.

Dữ liệu mạng

Những gì máy chủ thấy trước khi trình duyệt gửi dù chỉ một byte nội dung trang.

Địa chỉ IP và vị trí

Địa chỉ công khai của bạn và khu vực cấp thành phố gắn với nó. Tiết lộ nhà mạng và vị trí đại khái; không tiết lộ tên hay địa chỉ nhà. Xem định vị IP.

Nhà mạng và loại mạng

Đơn vị vận hành đang quảng bá địa chỉ của bạn và đó là mạng gia đình, di động, doanh nghiệp hay hosting. Các trang dùng điều này để quyết định bạn trông giống người hay máy chủ; dải hosting hoặc VPN nhận nhiều captcha hơn. Xem nhà mạng của tôi.

Dữ liệu trình duyệt và thiết bị

Những gì trình duyệt tự nguyện cung cấp trong mọi yêu cầu và qua JavaScript.

User agent và client hints

Header User-Agent và, trong các trình duyệt Chromium, Client Hints thay thế nó: thương hiệu trình duyệt và phiên bản chính, hệ điều hành, model thiết bị trên Android, kiến trúc và độ rộng bit khi được yêu cầu. Giải mã trên trang user agent.

Màn hình, ngôn ngữ và múi giờ

Kích thước màn hình và pixel ratio, các ngôn ngữ bạn chấp nhận và múi giờ của thiết bị. Từng cái vô hại, gộp lại thì khoanh vùng được bạn — và múi giờ không khớp với vị trí của địa chỉ là cách phổ biến nhất khiến người dùng VPN bị lộ. Xem độ phân giải màn hình và múi giờ của bạn.

WebRTC và DNS

WebRTC có để lộ một địa chỉ công khai thứ hai không và resolver nào trả lời truy vấn DNS của bạn. Cả hai đều có thể làm VPN mất tác dụng; xem kiểm tra rò rỉ WebRTC và kiểm tra rò rỉ DNS.

Cookie có được bật không, trình duyệt có gửi header Do Not Track không (hầu hết trang bỏ qua) và có gửi tín hiệu Global Privacy Control không (có ý nghĩa pháp lý ở một số bang của Mỹ). Chúng tôi hiển thị các giá trị; chúng tôi không đặt gì để đọc chúng.

Vì sao điều này quan trọng

Không giá trị nào trong số này tự nó định danh bạn. Gộp lại, chúng cho phép một trang nhận ra bạn khi quay lại mà không cần cookie, ước tính bạn ở đâu, biết bạn có dùng VPN không và quyết định tin bạn đến đâu. Mạng quảng cáo và hệ thống chống gian lận dùng đúng danh sách này. Biết điều gì đang lộ giúp bạn quyết định thay đổi gì — và giúp bạn thôi lo về những thứ không lộ, như tên, email hay lịch sử duyệt web của bạn trên các trang khác.

Cách để lộ ít hơn

Dùng VPN vượt qua kiểm tra VPN để thay thế địa chỉ và vị trí; đặt múi giờ thiết bị khớp với vị trí VPN; hạn chế WebRTC; chặn cookie bên thứ ba và bật bảo vệ chống theo dõi của trình duyệt; cập nhật trình duyệt để nó gửi user agent rút gọn; và đừng cài nhiều tiện ích hơn mức cần — mỗi tiện ích đều thay đổi fingerprint của bạn. Điểm riêng tư biến danh sách này thành một con số bạn có thể cải thiện.

Câu hỏi thường gặp

Làm sao biết một website đang theo dõi bạn?

Bạn không thấy trực tiếp việc theo dõi, nhưng thấy được đầu vào của nó: trang này cho thấy một trang có thể đọc gì, bảng riêng tư hoặc chặn trình theo dõi của trình duyệt cho thấy một trang tạo những yêu cầu bên thứ ba nào, và trình xem cookie cho thấy những gì đã được lưu. Các định danh bền trong cookie hoặc bộ nhớ, và các yêu cầu bên thứ ba tới các tên miền quảng cáo hoặc analytics đã biết, là dấu hiệu.

Trình duyệt nào bị coi là tệ nhất về quyền riêng tư?

Bảng xếp hạng thay đổi theo mỗi bản phát hành và phụ thuộc vào thiết lập nhiều hơn thương hiệu. Bất kỳ trình duyệt hiện hành nào bật bảo vệ chống theo dõi, chặn cookie bên thứ ba và hạn chế WebRTC đều để lộ không nhiều hơn các mục trên trang này. Hãy chạy kiểm tra fingerprint trình duyệt trên trình duyệt bạn dùng để xem nó đứng ở đâu.

Xóa toàn bộ dữ liệu website có nên không?

Vô hại, và nó đặt lại mọi thứ một trang đã lưu về bạn trong trình duyệt đó — cookie, bộ nhớ cục bộ, định danh đã đệm. Bạn sẽ bị đăng xuất ở mọi nơi và các trang sẽ hỏi lại về sự đồng ý. Hãy làm khi bạn muốn bắt đầu sạch; nó không đổi địa chỉ IP hay fingerprint của bạn.

Nhà mạng có thấy lịch sử tìm kiếm không?

Nhà mạng thấy bạn kết nối tới máy chủ nào và, trừ khi bạn dùng DNS mã hóa hoặc VPN, mọi tên miền bạn tra cứu — nhưng không thấy nội dung các trang HTTPS hay từ khóa tìm kiếm chính xác bên trong. Tên miền của công cụ tìm kiếm thì thấy được; câu truy vấn thì không. DNS mã hóa che các tên miền khỏi nhà mạng; VPN che mọi thứ trừ việc bạn dùng VPN.

Giá trị phía máy chủ đến từ yêu cầu này (siêu dữ liệu Cloudflare edge và header của bạn); giá trị script đọc được đến từ trình duyệt của bạn. Không lưu gì; không gửi gì cho bên thứ ba.

Cập nhật lần cuối 21 tháng 10, 2026