五步:从握手到主动探测
第一个 TCP 包就带着你的 IP 和系统特征;TLS 握手透露浏览器内核;请求头报出浏览器、系统和语言;页面脚本能读硬件、字体和时区;页面加载完后,网站还能让浏览器去连别的服务器,看 WebRTC 和 DNS 是否绕过了代理。前三步发生在任何脚本之前,关掉 JavaScript 也挡不住。
打开页面的这一秒里,任何网站不弹授权就能读到你的哪些信息,又会据此把你当成什么人。
你打开任何一个网页,网站都会在不弹任何授权的情况下读到大量信息。本页把这些信息按网站拿到的先后列出来,并说明它们组合起来能推断出什么。
第一个 TCP 包就带着你的 IP 和系统特征;TLS 握手透露浏览器内核;请求头报出浏览器、系统和语言;页面脚本能读硬件、字体和时区;页面加载完后,网站还能让浏览器去连别的服务器,看 WebRTC 和 DNS 是否绕过了代理。前三步发生在任何脚本之前,关掉 JavaScript 也挡不住。
单项读数很少能说明问题,网站看的是彼此是否一致:TCP 包像 Linux 而 UA 说 macOS、系统时区和 IP 差了十几个小时、浏览器测的延迟比服务器测的长出几百毫秒,都是代理和伪装最常见的破绽。
画像、人群标签和各平台结论由固定规则推出,每条都列出依据的读数和可信度;职业与兴趣只是推测。各平台的风控规则不公开,结论按行业通行做法估计,仅供参考。AI 解读只在你点按钮时调用,发送的摘要不含 IP 和指纹。
不会。读数在你的浏览器里计算;出口 IP 档案需要本站按 IP 查一次库,查询记录按本站隐私政策处理。本机只记下指纹和时间,用来下次告诉你有没有被认出,你可以随时清除浏览器数据。
IP 地址本身就能估出城市;系统时区、语言和 WebRTC 报出的地址也会透露位置。精确定位需要授权,本页不会去要。
代理只换了出口 IP,TCP 包的系统特征、浏览器测到的延迟、时区语言、WebRTC 和 DNS 都可能和新 IP 对不上。按「破绽」里的提示逐项改,或到环境一致性检测页查看具体改法。
对 Cookie 有用,对指纹没用:显卡、屏幕、字体、音频这些硬件读数不随 Cookie 变化。只有开启浏览器的防指纹(会随机化读数)或换设备,指纹才会变。
AI 只根据页面上的读数写,职业、兴趣、生活习惯都是推测,可能出错;它不会、也无法知道你的年龄、性别、收入和身份。默认的画像和标签不经过 AI。