نتیجه‌گیری در یک پاراگراف
یک VPN تجاری به‌تنهایی اصلاً به «ناشناس بودن» نزدیک نیست. ضدردیابی واقعی یک مسئله مهندسی سیستمی است — در لایه IP باید نشت‌های WebRTC / IPv6 / نشت DNS را ببندید، ریزالور DNS شما باید با کشور خروجی VPN یکی باشد، اثر انگشت مرورگر شما باید «معمولی به نظر برسد» (نه اینکه پر از افزونه‌های ضد اثر انگشت باشد)، برای اثر انگشت TLS / TCP به حالت TUN نیاز دارید تا پشته شبکه خود سرور VPN کار را به دست بگیرد، همچنین به یک ارائه‌دهنده VPN بدون لاگ در حوزه قضایی حامی حریم خصوصی نیاز دارید، و چند حساب کاربری در مرورگر باید کاملاً از هم جدا باشند. در ادامه، هر 8 مؤلفه را یکی‌یکی بررسی می‌کنیم.
مقدمه: چرا VPN «کارت معافیت از هر مجازاتی» نیست
تصور رایج این است: NordVPN / Surfshark / یک WireGuard شخصی نصب کنید، IP خروجی را عوض کنید و «دیگر هیچ‌کس نمی‌فهمد شما کی هستید». این طرز فکر دهه 2010 است. فناوری ردیابی مدت‌هاست از «لایه IP» فراتر رفته است:
- تشخیص اینکه «شما از VPN استفاده می‌کنید» یک توانایی پایه‌ای سیستم کنترل ریسک است (بررسی اینکه آیا IP متعلق به ASN یک ارائه‌دهنده VPN است — تقریباً همه محدوده‌های دیتاسنتر VPNهای تجاری اصلی از قبل علامت‌گذاری شده‌اند)
- شناسایی «IP واقعی قبلی شما» فقط به لایه IP نیاز دارد — WebRTC / IPv6 / نشت DNS / دور زدن CDN و دسترسی به سرور مبدأ — و یک اشتباه کافی است تا برای همیشه با یک cookie برچسب بخورید
- شناسایی «اینکه دقیقاً چه کسی هستید» اصلاً به IP وابسته نیست — بلکه به اثر انگشت مرورگر، الگوهای رفتاری و ارتباط میان حساب‌های کاربری بستگی دارد
- در موارد حاد، همکاری قضایی (احضاریه / تحقیقات فرامرزی) می‌تواند ارائه‌دهندگان VPN را مجبور به تحویل لاگ‌ها کند
به بیان دیگر، آنچه شما را ردیابی می‌کند یک آسیب‌پذیری واحد نیست — بلکه اشتراک N مؤلفه است — شما باید از تک‌تک آن‌ها دفاع کنید، در حالی که ردیاب فقط کافی است در یکی موفق شود. به همین دلیل «ناشناس بودن کامل» از نظر مهندسی تقریباً غیرممکن است، اما «کاهش چشمگیر ارتباط‌پذیری» دست‌یافتنی است — این مقاله روش آن را نشان می‌دهد.
① نشت در لایه IP — افشای مستقیم IP واقعی شما
کلاسیک‌ترین و رایج‌ترین حالت. VPN فقط ترافیک HTTP / TCP مرورگر را در دست می‌گیرد، اما کانال‌های زیر می‌توانند VPN را کاملاً دور بزنند و IP عمومی خانه شما را مستقیماً به طرف مقابل تحویل دهند:
1.1 نشت WebRTC
WebRTC داخلی مرورگر (که برای تماس ویدیویی استفاده می‌شود) به‌طور فعال با پروتکل STUN، IP عمومی‌ای را که می‌بیند کشف می‌کند و JavaScript می‌تواند این مقدار را مستقیماً بخواند. پروکسی‌های HTTP / SOCKS فقط TCP را رهگیری می‌کنند، در حالی که STUN روی UDP اجرا می‌شود و با عبور مستقیم از کارت شبکه خانگی شما، پروکسی را کاملاً دور می‌زند و IP واقعی شما را افشا می‌کند.
پروکسی HTTP/SOCKS + مرورگر ← ترافیک UDP مربوط به WebRTC مستقیماً از کارت شبکه خانگی خارج می‌شود ← IP واقعی افشا میشوددفاع: از VPN در حالت TUN استفاده کنید (Mihomo / Clash Premium / WireGuard TUN / Tailscale) که همه ترافیک TCP+UDP را روی کارت شبکه مجازی در دست می‌گیرد. اگر فقط از پروکسی مرورگر استفاده می‌کنید، به‌جای حذف WebRTC آن را با یک policy محدود کنید: در Chrome / Edge، سیاست سازمانی WebRtcIPHandling = disable_non_proxied_udp؛ در Brave گزینه «Disable Non-Proxied UDP» را فعال کنید؛ در Firefox: about:config → media.peerconnection.ice.proxy_only_if_behind_proxy = true.
امتحان کنید: با ابزار تشخیص نشت /leak ما بررسی کنید که IP عمومی برگشتی از WebRTC STUN با خروجی HTTP شما یکسان است یا نه.
1.2 نشت دوپشته IPv6
VPN شما فقط IPv4 را پروکسی می‌کند، اما اینترنت خانگی شما IPv6 هم دارد — مرورگر ترجیح می‌دهد از IPv6 خارج شود و VPN را کاملاً دور می‌زند. این آسیب‌پذیری در میان کاربران اینترنت خانگی China Telecom بسیار رایج است.
دفاع: یا از VPNای استفاده کنید که هم IPv4 و هم IPv6 را پروکسی کند، یا IPv6 را در سطح سیستم / مرورگر غیرفعال کنید. در Windows از طریق رجیستری و در macOS با networksetup.
1.3 نشت DNS (جداگانه بررسی می‌شود، ② لایه DNS را ببینید)
1.4 دور زدن CDN و دسترسی به سرور مبدأ
اگر سایتی از CDN مانند Cloudflare استفاده کند، در واقع شما به IP یک گره لبه CDN وصل می‌شوید — اما اگر مهاجم به این دست یابد: IP واقعی سرور مبدأ سایت، می‌تواند CDN را دور بزند و مستقیماً به آن دسترسی داشته باشد. عکس این موضوع برای ردیاب‌ها هم صادق است: اگر گره CDN که به آن وصل می‌شوید در چین باشد، اما یکی از فایل‌های استاتیک در همان نشست مستقیماً از سرور مبدأ دریافت شود (و زیر پوشش CDN نباشد)، IP واقعی شما در لاگ‌های دسترسی سرور مبدأ ثبت می‌شود.
دفاع: این حالت خاص عمدتاً به سخت‌گیرانه بودن پیکربندی خود سایت مقصد بستگی دارد — کاربر از سمت خود کار زیادی نمی‌تواند انجام دهد.
② نشت در لایه DNS — دامنه‌هایی که استعلام می‌کنید هویت شما را افشا می‌کنند
ترافیک IP شما از VPN عبور می‌کند، اما استعلام‌های DNS ممکن است همچنان از ارائه‌دهنده اینترنت محلی شما عبور کنند. این نشت به دو شکل رخ می‌دهد:
2.1 ناهمخوانی کشور ریزالور
خروجی VPN شما در هلند است، اما وقتی سیستم شما استعلام DNS انجام می‌دهد، ریزالور stub از این استفاده می‌کند: DNS تنظیم‌شده توسط ارائه‌دهنده اینترنت خانگی شما (China Telecom). وقتی nameserver معتبر این استعلام را دریافت می‌کند، یک IP مبدأ از China Telecom می‌بیند — و این موقعیت واقعی شما را برای گردانندگان پشت هر دامنه‌ای که بازدید می‌کنید آشکار می‌کند.
2.2 نشت زیرشبکه از طریق ECS
ریزالورهای بازگشتی عمومی (8.8.8.8 Google به‌طور پیش‌فرض EDNS Client Subnet را فعال دارد) برای «مسیریابی CDN بر اساس موقعیت» این را به سرور معتبر مقصد ارسال می‌کنند: زیرشبکه /24 واقعی شما. اما در همان لحظه، زیرشبکه شما برای سرور معتبر راه دور فاش شده است — دقیق‌تر از IP خروجی ریزالور، تا حد زیرشبکه محله خود شما.
مرورگر ← DNS سیستم ← 8.8.8.8 ← NS معتبر (IP ریزالور را Google می‌بیند) + ECS = زیرشبکه /24 خانه شمادفاع:
- کلاینت VPN خود را مجبور کنید از DNS سفارشی استفاده کند — از DNS خود ارائه‌دهنده VPN استفاده کنید (NordVPN / Mullvad / ProtonVPN همگی آن را ارائه می‌دهند)
- اجازه ندهید استعلام‌های DNS به بیرون از تونل نشت کنند — در این صورت ریزالور IP واقعی شما را می‌بیند که با ترافیک وب شما همخوانی ندارد و فوراً شما را لو می‌دهد. توجه کنید که 1.1.1.1 / 8.8.8.8 از نوع Anycast هستند: تا وقتی استعلام از تونل عبور کند، نزدیک خروجی VPN شما فرود می‌آید و چیزی را فاش نمی‌کند. مشکل واقعی زمانی است که سیستم تونل را دور می‌زند و مستقیماً به آن‌ها وصل می‌شود
- اگر ریزالور بازگشتی عمومی انتخاب می‌کنید، دست‌کم مطمئن شوید که در همان کشور خروجی VPN شما باشد
- از DoH (DNS-over-HTTPS) استفاده کنید تا استعلام‌های DNS اجباراً رمزنگاری شوند و ارائه‌دهنده اینترنت نتواند با حمله مرد میانی آن‌ها را بررسی کند
امتحان کنید: ابزار تشخیص نشت DNS /leak ما nameserver معتبر خودش را اجرا می‌کند و استعلام‌های مرورگر شما را واقعاً به سرور ما مسیریابی می‌کند تا IP ریزالور + زیرشبکه ECS را ببینید. برای سازوکار کامل، ببینید: راهنمای کامل ریزالورهای DNS عمومی.
③ اثر انگشت TLS (ja3 / ja4) — کلاینت شما چیست
در هنگام دست‌دهی HTTPS، کلاینت یک بسته ClientHello به سرور می‌فرستد و نسخه‌های TLS، مجموعه‌های رمز، افزونه‌ها، منحنی‌های بیضوی و موارد دیگری را که پشتیبانی می‌کند فهرست می‌کند. ترتیب و محتوای دقیق این فیلدها در هر کلاینت متفاوت است (Chrome 124 در برابر Firefox 123 در برابر curl در برابر Python requests)، و اثر انگشت ترکیبی حاصل همان چیزی است که در صنعت با نام ja3 / ja4 شناخته می‌شود.
سایت‌ها می‌توانند اثر انگشت ja3 / ja4 هر بازدیدکننده را ثبت کرده و با User-Agent مقایسه کنند — اگر UA شما ادعا کند Chrome 124 است اما اثر انگشت ja3 شما با Python requests مطابقت داشته باشد، این ترافیک ربات یا اسکریپت است. این همچنین یکی از سیگنال‌های اصلی سرویس‌های ضدربات مانند Cloudflare و Akamai است.
| کلاینت | ویژگی‌های معمول اثر انگشت ja3 |
|---|---|
| Chrome 124+ | TLS 1.3 + GREASE + فهرست کامل extensionها |
| Firefox 123+ | TLS 1.3 + ترتیب متفاوت extensionها، بدون GREASE |
| curl 8.x | extensionهای کمتر، بدون GREASE |
| Python requests | اثر انگشت به‌وضوح ساده‌شده |
| Go net/http | ترتیب cipher متمایز |
دفاع:
- از یک مرورگر اصلی و واقعی (Chrome / Firefox / Edge) استفاده کنید — Selenium / Puppeteer را بدون پوشش اجرا نکنید، اثر انگشت ja3 آن‌ها بسیار متمایز است
- وقتی به خودکارسازی نیاز دارید، از undetected-chromedriver / Playwright + curl-impersonate استفاده کنید
- افزونه‌های مرورگر «ضد اثر انگشت» نصب نکنید — این کار در واقع ja3 شما را از یک Chrome معمولی متمایزتر می‌کند و عملاً شما را به‌عنوان کسی که ابزار ضدردیابی اجرا می‌کند علامت‌گذاری می‌کند
④ اثر انگشت HTTP / مرورگر — Canvas / WebGL / فونت‌ها / منطقه زمانی
اثر انگشت‌هایی که در لایه برنامه افشا می‌شوند غنی‌ترند و دفاع در برابر آن‌ها دشوارتر است:
| مؤلفه | نحوه خواندن | یکتایی |
|---|---|---|
| اثر انگشت Canvas | JS متنی را رسم می‌کند و از خروجی رندرشده هش می‌گیرد | بسیار بالا (تفاوت در GPU و رندر فونت) |
| اثر انگشت WebGL | استعلام vendor / renderer کارت گرافیک | بسیار بالا |
| اثر انگشت AudioContext | JS صدا تولید می‌کند و مقادیر برگشتی را می‌خواند | بالا |
| فونت‌های نصب‌شده | JS بررسی می‌کند کدام فونت‌ها قابل رندر هستند | بالا |
| وضوح صفحه + عمق رنگ | window.screen | متوسط |
| منطقه زمانی | Intl.DateTimeFormat().resolvedOptions().timeZone | متوسط (اما در مقایسه با IP بسیار قوی) |
| زبان (Accept-Language) | HTTP header | متوسط |
| اطلاعات Client Hints (Sec-CH-UA-*) | HTTP header (Chrome) | متوسط |
دام اصلی: ناهمخوانی منطقه زمانی / زبان / فونت‌ها با کشور خروجی VPN شما سیگنالی بسیار قوی از «استفاده از VPN» است. VPN شما به آمریکا متصل می‌شود، اما منطقه زمانی مرورگر همچنان Asia/Shanghai و زبان آن zh-CN است — بلافاصله مشخص است.
دفاع:
- «عادی به نظر برسید» — افزونه‌های ضد اثر انگشت روی مرورگر نصب نکنید؛ همین خودش غیرعادی است. اثر انگشت معمولی Chrome یک کاربر عادی بهترین استتار است.
- جداسازی کاربردها: برای هویت واقعی از مرورگر اصلی استفاده کنید و برای فعالیت‌های حساس از نظر حریم خصوصی، از یک پروفایل مرورگر جداگانه / VM / Tails / Whonix
- کشور خروجی VPN، منطقه زمانی سیستم و زبان مرورگر را همخوان نگه دارید — دست‌کم اجازه ندهید این سیگنال افشاگر نشت کند: «من کاربر چینی هستم که از VPN آمریکا عبور کرده‌ام»
- مرورگر Tor دقیقاً برای همین طراحی شده است — همه کاربران یکسان به نظر می‌رسند، به بهای کاهش کارایی
امتحان کنید: با /fingerprint ابزار بررسی اثر انگشت مرورگر ما، میزان منحصربه‌فرد بودن 14 مؤلفه اثر انگشت خود را ببینید.
⑤ اثر انگشت لایه TCP/IP — Initial Window / TTL / MTU
حتی پیش از رسیدن به لایه کاربرد، در لایه شبکه اثر انگشت وجود دارد. پیاده‌سازی پشته TCP/IP در هر سیستم‌عامل اندکی متفاوت است:
- TTL اولیه: پیش‌فرض Windows برابر 128، Linux 64، macOS 64، iOS 64
- اندازه پنجره اولیه TCP: Windows 64KB، Linux 14600، macOS 65535
- ترتیب گزینه‌های TCP: سیستم‌عامل‌های مختلف گزینه‌های MSS / SACK / Timestamp را با ترتیب متفاوتی ارسال می‌کنند
- MTU: اینترنت خانگی معمولی 1500، PPPoE 1492، تونل‌های VPN معمولاً 1380-1450
ابزار p0f (تشخیص غیرفعال اثر انگشت سیستم‌عامل) دقیقاً از همین فیلدها استفاده می‌کند و بدون ارسال هیچ بسته پروبی، سیستم‌عامل همتا را تشخیص می‌دهد. سایت‌ها می‌توانند این اطلاعات را جمع‌آوری کرده و با UA ادعایی شما مقایسه کنند — اگر UA شما Mac Safari را نشان دهد اما TTL برابر 128 باشد و Initial Window با مقادیر Windows مطابقت داشته باشد، یعنی در واقع Windows اجرا می‌کنید و UA مک را جعل کرده‌اید.
MTU نیز می‌تواند «استفاده شما از VPN» را نشت دهد — چون MTU تونل‌های VPN معمولاً کمتر از 1500 است، ترافیک به‌طور محسوسی با اینترنت پهن‌باند معمولی تفاوت دارد.
دفاع:
- از VPN در حالت TUN استفاده کنید: پشته خود سرور VPN کنترل را به دست می‌گیرد، بنابراین اثر انگشت TCP/IP که سایت‌ها می‌بینند متعلق به سرور VPN است، نه کلاینت شما
- OpenVPN / WireGuard به‌طور پیش‌فرض در حالت TUN کار می‌کنند؛ پروکسی‌های HTTP/SOCKS این‌طور نیستند — تفاوت کلیدی همین است
- MTU تونل را فقط برای اینکه «کمتر شبیه VPN باشد» به‌زور تا 1500 بالا نبرید — کپسوله‌سازی تونل خودش چند ده بایت مصرف می‌کند و زیاده‌روی باعث قطعه‌قطعه شدن بسته‌ها یا سیاه‌چاله PMTUD می‌شود (بسته‌های بزرگ گیر می‌کنند و صفحه‌ها نیمه‌کاره بارگذاری می‌شوند). مقدار پیش‌فرض کلاینت را نگه دارید (WireGuard 1420، OpenVPN خودکار)
⑥ تحلیل رفتاری — زمان‌بندی ترافیک + عادت‌های ورودی
این سخت‌ترین مؤلفه برای دفاع است، زیرا به هیچ اثر انگشت فنی‌ای متکی نیست، و کاملاً بر یادگیری ماشین تکیه دارد:
- توزیع زمان دسترسی: اگر ساعات آنلاین روزانه شما در چند حساب کاربری یکسان باشد، یعنی همه متعلق به یک نفرند
- مسیر ماوس / سرعت اسکرول / ریتم تایپ: برای هر فرد منحصربه‌فرد است و بانک‌ها / سیستم‌های ضدتقلب آن را جمع‌آوری می‌کنند
- مدت جلسه / الگوهای پیمایش: عادت‌های وب‌گردی شما منحصربه‌فرد است
- ویژگی‌های متن ورودی: نرخ خطای تایپ، ترجیحات واژگانی و دستور زبان شما
دفاع:
- در حساب‌های کاربری مختلف، ساعات استفاده را کاملاً از هم جدا کنید — «حساب A + حساب B» را هم‌زمان وارد نشوید؛ چند ساعت فاصله بیندازید
- وقتی واقعاً به ناشناس ماندن نیاز دارید، دستگاه را عوض کنید (از لپ‌تاپ به گوشی / تبلت)
- دفاع کامل در برابر این مورد غیرممکن است، اما می‌توانید مرتبط‌سازی را به‌طور قابل توجهی دشوارتر کنید
⑦ لاگ‌های ارائه‌دهنده VPN + حوزه قضایی
این همان گناه نخستین VPN است. شما اعتماد دارید که ارائه‌دهنده VPN لاگ نگه نمی‌دارد، اما در واقعیت:
- ارائه‌دهندگان تجاری VPN ممکن است خریداری شوند (Avast توسط NortonLifeLock خریداری شد ← سیاست حریم خصوصی‌اش تغییر کرد)
- ارائه‌دهنده ممکن است مخفیانه لاگ جمع‌آوری کند (در 2017، PureVPN با وجود ادعای قبلی «بدون لاگ» (no-log)، لاگ‌های کاربران را در اختیار FBI قرار داد)
- احضاریه‌های قضایی می‌توانند همکاری را اجباری کنند — آمریکا / بریتانیا / کانادا / استرالیا / نیوزیلند (Five Eyes) همگی تحقیقات فرامرزی را می‌پذیرند
- Nine Eyes = Five Eyes + دانمارک / فرانسه / هلند / نروژ
- Fourteen Eyes = Nine Eyes + آلمان / بلژیک / ایتالیا / اسپانیا / سوئد
معیارهای انتخاب:
| VPN | حوزه قضایی | ممیزی شخص ثالث | ارزیابی |
|---|---|---|---|
| Mullvad | سوئد (14 Eyes) | بله (Cure53 / Assured) | بدون نیاز به ایمیل، بدون ارتباط با پرداخت، پذیرش پول نقد |
| ProtonVPN | سوئیس (بی‌طرف) | بله (Mozilla) | تحت حمایت قوانین سوئیس، اما ثبت‌نام با ایمیل لازم است |
| IVPN | جبل‌الطارق (قلمرو بریتانیا) | بله | مشابه Mullvad، XMR می‌پذیرد |
| ExpressVPN | جزایر ویرجین بریتانیا (BVI) | بله (PWC) | در 2021 توسط Kape خریداری شد؛ اعتماد به آن کاهش یافته است |
| NordVPN | پاناما | بله (PWC / Deloitte) | در 2018 دچار رخنه در سرور شد و بعداً معماری خود را بازسازی کرد |
| Surfshark | هلند (9 Eyes) | بله | شرکت مادر مشترک با NordVPN، حوزه قضایی در محدوده Nine Eyes |
VPN خودمیزبان کنترل بیشتری به شما می‌دهد — اما ارائه‌دهندگان VPS (Vultr / Hetzner / DigitalOcean) لاگ‌های خود را نگه می‌دارند و ممکن است با تحقیقات همکاری کنند. ناشناس ماندن واقعی نیازمند خرید VPS با پول نقد / رمزارز به‌همراه ثبت‌نام با هویت جعلی است، که حجم کار فنی قابل توجهی می‌طلبد.
⑧ مرتبط‌سازی بین حساب‌ها — چند حساب کاربری با کوکی / اثر انگشت مشترک
پس از ورود به حساب کاربری A، مرورگر کوکی / localStorage / کش را ذخیره می‌کند. اگر در همان مرورگر به حساب کاربری B بروید، سایت بلافاصله متوجه می‌شود که شما همان فرد هستید.
- اثر انگشت یکسان + ورود به چند حساب کاربری در بازه زمانی کوتاه = مرتبط‌سازی حساب‌ها
- ردیابی بین‌سایتی با کوکی (هرچند مرورگرهای مدرن شروع به محدود کردن آن کرده‌اند)
- اسکریپت‌های ردیابی شخص ثالث (Google Analytics / Facebook Pixel) که فعالیت را در سایت‌های مختلف به هم پیوند می‌دهند
دفاع:
- افزونه Firefox Multi-Account Containers — هر حساب کاربری کوکی / فضای ذخیره‌سازی جداگانه دارد
- پیکربندی چند پروفایلی Chrome (آواتار بالا سمت راست ← افزودن کاربر)
- راهکار افراطی: هر حساب کاربری را در «ماشین مجازی» جداگانه‌ای اجرا کنید و هر VM از خروجی VPN متفاوتی استفاده کند
جدول خلاصه راهبردهای دفاعی
| مؤلفه | نحوه افشا | دفاع متناظر | ابزار تشخیص |
|---|---|---|---|
| IP | WebRTC / IPv6 / DNS / دورزدن CDN و افشای مبدأ | حالت TUN + غیرفعال کردن WebRTC + غیرفعال کردن IPv6 | /leak |
| DNS | ریزالور در کشور دیگر / افشای زیرشبکه با ECS | DNS خود VPN + DoH | /leak |
| اثر انگشت TLS | ja3 / ja4 کلاینت را افشا می‌کند | از مرورگر اصلی و رایج استفاده کنید، ابزار ضد اثر انگشت نصب نکنید | ابزار خارجی (browserleaks) |
| اثر انگشت HTTP | Canvas/WebGL/فونت‌ها/منطقه زمانی | همخوانی منطقه زمانی / زبان / فونت‌ها با خروجی VPN | /fingerprint |
| لایه TCP/IP | TTL / Window / MTU | حالت TUN، سپردن کنترل به پشته سرور VPN | ابزار خارجی (browserleaks tcp) |
| الگوهای رفتاری | زمان‌بندی / ماوس / عادت‌های ورودی | فاصله زمانی میان حساب‌های کاربری + تعویض دستگاه | ندارد |
| لاگ‌های VPN | احضار قضایی ارائه‌دهنده | انتخاب no-log + حوزه قضایی حامی حریم خصوصی | بررسی گزارش‌های ممیزی ارائه‌دهنده |
| بین حساب‌های کاربری | کوکی یکسان / اثر انگشت یکسان | Multi-Account Containers / جداسازی با VM | /headers |
توصیه عملی: واقعاً چقدر باید ناشناس باشید؟
پیش از تصمیم‌گیری درباره عمق دفاع، ابتدا مشخص کنید واقعاً چه کسی شما را ردیابی می‌کند:
- تبلیغ‌دهندگان + دلالان داده (شدت کم): uBlock Origin + رد کوکی‌های شخص ثالث + یک VPN معمولی برای اکثر سناریوهای روزمره کافی است
- سیستم کنترل ریسک ضدتقلب (شدت متوسط): موارد بالا + DNS همخوان VPN + تطابق منطقه زمانی/زبان + پروفایل‌های جداگانه مرورگر
- رقبای تجاری / خزنده‌های وب (شدت متوسط تا بالا): موارد بالا + حالت TUN + مرورگر واقعی (بدون ردپای Selenium) + پاک کردن کوکی‌های باقی‌مانده
- تحقیقات دولتی / فرامرزی (شدت حداکثری): همه موارد بالا فقط خط پایه است. به Tor / Whonix / Tails / VPS خریداری‌شده با پول نقد + XMR + دستگاه‌های کاملاً ایزوله نیاز دارید
بیشتر افراد فقط به «سطح 1-2» نیاز دارند؛ سطح 3 و بالاتر حوزه متخصصان است. استفاده روزمره خود را با ناشناس‌ماندنی که واقعاً لازم ندارید سنگین نکنید.
مطالعه بیشتر
- browserleaks.com — تست جامع اثر انگشتبررسی یکجای WebRTC / Canvas / WebGL / TCP / ja3
- amiunique.org — میزان منحصربه‌فرد بودن اثر انگشت مرورگرببینید اثر انگشت شما در پایگاه داده INRIA چقدر منحصربه‌فرد است
- salesforce/ja3 — نحوه کار اثر انگشت TLS
- privacytools.io — مجموعه کامل ابزارهای ضدردیابی
- Tor Project — شبکه نهایی ناشناس‌سازی