浏览器如何通过技术手段，悄无声息地追踪并记录我的上网行为？

浏览器的暗影：它是怎样在你不知情的情况下记录每一次点击？

打开网页的那一刻，你可能只是在寻找答案、消磨时间，甚至是逃离现实的短暂安慰。但在这看似平静的背后浏览器正悄悄地展开一场“无声的侦查”。它不需要你的同意， 也不需要你的注意，就能把你的每一次滚动、每一次输入、每一次停留都烙印在数据的深海里。下面让我们一步步揭开这层看不见的面纱。

1️⃣ Cookie 与本地存储：最老套却最直接的监视工具

Cookie 是服务器给浏览器塞进的小纸条， 内容可能是登录状态，也可能是你刚刚浏览过的商品编号。它们会随每一次请求一起回传，让服务器轻而易举地把你与过去的行为关联起来。 本地存储则像是浏览器内部的“记事本”，容量更大、生命周期更长。恶意脚本可以把你的搜索关键词、表单草稿甚至页面停留时间写进去，再在合适时机偷偷上传，哎，对！。

2️⃣ 浏览器指纹：用千百个细节拼出唯一身份

指纹技术不是凭空捏造， 而是把你的设备信息碎片化——操作系统版本、屏幕分辨率、时区设置、已安装字体、GPU 渲染特性……每一个细节都像拼图的一块。即使你换了IP，指纹依旧能把你认出来。 别担心... Canvas 指纹尤为隐蔽：脚本让浏览器绘制一段看似无意义的文字或图形，接着读取像素数据。不同硬件和驱动产生微小差异，这些差异被转化成唯一的哈希值，成为追踪者手中的“指纹钥匙”。

3️⃣ WebRTC 与 STUN：泄露真实IP 的暗门

WebRTC 为实时通讯提供了便利，却在背后打开了一扇通往本地网络的窗户。STUN 服务器会要求浏览器返回自己的公网和内网 IP 地址， 这意味着即使你使用了 VPN，仍有可能被直接定位到真实网络环境，事实上...。

4️⃣ 历史嗅探与 CSS :visited：偷看你过去访问过哪些站点

早期浏览器对样式会自动变色， 这让攻击者可以元素颜色，从而判断用户是否访问过特定网址。