网站能看到您的哪些信息
本页向您展示每个网站在您打开它的那一刻就会收到的同样的数据——在您点击或同意任何内容之前。每一项都说明它暴露了什么，以及您可以怎么做。一切都在您的浏览器中计算；不保存任何内容。
下方所有内容都读取自这一次请求和您浏览器自身的API。请求头的值显示给您后即丢弃；脚本可读取的值绝不会离开您的浏览器。
1项被标记为泄露的信息超出多数人的预期
网络：在任何内容加载之前服务器就能看到的信息
标识的是您的连接，而不是您本人：运营商和大致区域。切换网络或使用VPN时会改变。
最多精确到城市，来自网络的注册和路由数据；绝不会到街道。使用VPN时显示的是服务器所在城市。
宣告您地址的运营者。托管或VPN网络比家庭宽带运营商遇到更多验证码。
家庭、移动、企业、托管、VPN、代理或Tor，根据公开列表和ASN判断。
基本无害；支持HTTP/3和HTTP/2表明这是一个较新的客户端。
TLS握手让服务器端得以识别浏览器系列（JA3/JA4类指纹）——扩展无法改变它。
到最近Cloudflare边缘节点的延迟；与位置结合可缩小距离范围。
请求头：您的浏览器随每个请求发送
浏览器、主版本号、操作系统。Chromium系浏览器发送精简的字符串；细节转移到了客户端提示中。
您的首选语言。这是关于您居住地的最强线索之一；当它与IP所在国家/地区不符时，就是典型的VPN破绽。
支持的内容类型和压缩方式；信息量低，但是每个指纹的组成部分。
您来自的页面（跨站跳转时，默认的referrer策略会将其裁剪为仅含源）。
过时的信号；大多数网站忽略它，而发送它会让您的浏览器稍显特别。
在美国部分州和部分监管机构下具有法律意义的退出选择信号。只有少数浏览器会发送它。
品牌列表和主版本号、移动设备标志和平台。Chromium系浏览器随每个请求发送。
请求是页面导航、同站还是跨站。更多用于安全而非跟踪。
开启省流量模式时发送；也是关于设备和网络的一个线索。
浏览器和设备：页面上的任何脚本都可读取
解析自客户端提示或User Agent。
解析自客户端提示或User Agent。
确切的浏览器版本号、平台版本、架构和（Android）设备型号：只有在脚本请求且浏览器同意时才返回。我们在此只请求一次，用来展示给您看。
物理屏幕尺寸。不常见的尺寸会很快缩小识别范围。
窗口尺寸经常变化，所以跟踪器更偏爱屏幕尺寸。
Retina/HiDPI和色深；主要用于识别设备类别。
与Accept-Language相同的列表，脚本可读取。
每个脚本都可读取；与IP时区不一致是VPN用户最常见的暴露方式。
逻辑CPU核心数。Firefox和Tor Browser会限制或伪装这个值。
取整后的设备内存（仅Chromium）；Firefox和Safari不公开它。
触摸支持可把手机和平板与桌面电脑区分开。
粗略的操作系统系列；Chromium将其冻结为少数几个值。
现代浏览器只公开一个内置PDF查看器条目，所以如今它透露的信息很少。
是否可以设置第一方Cookie。
与DNT请求头相同的信号，由脚本读取。
与Sec-GPC相同的信号，由脚本读取。
Chromium公开有效连接类型和延迟/带宽估算；Firefox和Safari不公开。
深色模式和减弱动态效果偏好，可通过媒体查询读取。
浏览器由自动化软件驱动时为true；网站用它来检测机器人。
上一个页面留给脚本的信息；当referrer策略将其去除时为空。
图形和字体：脚本可读取，用于指纹识别
常常直接给出您的GPU型号和驱动：桌面电脑上熵最高的值之一。Firefox和Brave会将其置空或随机化。
您的浏览器渲染的一张小图片的哈希值；因GPU、驱动和字体而异。除非浏览器将其随机化，否则多次访问间保持稳定。
通过对照常见字体列表测量文本宽度来检测；字体集合反映了您的操作系统和已安装的软件。
未经您授权不可见
我们不读取它。Firefox和Safari已移除Battery API；Chromium仍向脚本公开电量和充电状态。
GPS级位置需要明确的授权提示；没有它，网站只有上方的IP估算。
采集设备和屏幕共享每次都需要授权提示。
读取剪贴板需要用户操作和授权；点击时允许写入。
跨站浏览记录不可读取；只能读取各网站为自己设置的Cookie和存储。
网站只能看到您明确选择或拖放到它上面的文件。
您的实时报告
报告随页面加载而更新：网络数据来自连接本身，浏览器和设备数据来自浏览器主动公布的内容。暴露程度超出大多数人预期的值会被标记出来。
网络数据
在您的浏览器发送页面内容的第一个字节之前，服务器就能看到的内容。
IP地址与位置
您的公网地址及其关联的城市级区域。它暴露您的运营商和大致位置；不暴露您的姓名或街道。参见IP定位查询。
运营商与网络类型
宣告您地址的运营者，以及它是家庭、移动、企业还是托管网络。网站据此判断您看起来像一个人还是一台服务器；托管或VPN IP段会遇到更多验证码。参见我的运营商查询。
浏览器与设备数据
您的浏览器在每个请求中以及通过JavaScript主动提供的内容。
User Agent与Client Hints
User-Agent头，以及在Chromium系浏览器中取代它的Client Hints：浏览器品牌和主版本号、操作系统、Android上的设备型号，以及按请求提供的架构和位数。在User Agent页面上解析。
屏幕、语言与时区
WebRTC与DNS
WebRTC是否暴露了第二个公网地址，以及哪些解析器应答您的DNS查询。两者都可能让VPN前功尽弃；参见WebRTC泄露测试和DNS泄露测试。
Cookie、Do Not Track与GPC
Cookie是否启用、浏览器是否发送Do Not Track头（大多数网站会忽略），以及是否发送Global Privacy Control信号（在美国部分州具有法律意义）。我们只显示这些值；不会为了读取它们而设置任何内容。
为什么这很重要
这些值单独都不能识别您。但组合起来，网站就能在没有Cookie的情况下认出回访的您、估算您的位置、判断您是否在使用VPN，并决定对您的信任程度。广告网络和反欺诈系统用的正是这份清单。知道哪些是可见的，您就能决定改变什么——也可以不再为那些看不到的东西担心，比如您的姓名、邮箱或在其他网站上的浏览记录。
如何减少暴露
常见问题
如何知道一个网站是否在追踪您？
追踪本身看不到，但可以看到它的输入：本页显示网站能读取什么，浏览器的隐私或跟踪器拦截面板显示页面发出了哪些第三方请求，Cookie查看器显示存储了什么。Cookie或存储中的持久标识符，以及发往已知广告或分析域名的第三方请求，就是追踪的迹象。
哪个浏览器的隐私性最差？
排名随每个版本而变化，而且取决于设置多于品牌。任何启用了跟踪保护、拦截了第三方Cookie并限制了WebRTC的现行浏览器，暴露的内容都不会比本页列出的多多少。请在您使用的浏览器中运行浏览器指纹检测，看看它的表现。
清除所有网站数据是个好主意吗？
这没有害处，并且会重置该浏览器中网站存储的关于您的一切——Cookie、本地存储、缓存的标识符。您会在所有网站上被登出，网站也会重新征求同意。想要重新开始时可以这样做；但它不会改变您的IP地址或指纹。
运营商能看到搜索记录吗？
您的运营商能看到您连接了哪些服务器，并且——除非您使用加密DNS或VPN——能看到您查询的每一个域名，但看不到HTTPS页面的内容或其中的具体搜索词。搜索引擎的域名是可见的，搜索内容不可见。加密DNS可以对运营商隐藏域名；VPN则能隐藏除“您在使用VPN”之外的一切。
服务器端的值来自本次请求（Cloudflare边缘元数据和您的请求头）；脚本可读取的值来自您的浏览器。不保存任何内容；不向第三方发送任何内容。