浏览器指纹与 IP、网络环境有什么关系

两层互不接触

换网络出口，浏览器交出的那一组信号一项都不会变。

接上代理，右边那一列一项都不动。Canvas 哈希还是那个哈希，显卡名还是那块显卡，字体答卷还是那份答卷。反过来，换一个浏览器，左边那一列也不动——出口 IP 由网络决定，和您用什么浏览器无关。

所以「换 IP 能不能改指纹」这个问题，答案是不能，而且两者根本不在一个层面上。但这不代表换 IP 没有后果，后果在下一节。

它们会被放在一起核对

IP 说您在哪个国家，浏览器说您用什么时区和语言。两边应该讲得通。

时区这一项，我们先根据 IP 查出国家代码，再查这个国家常见的 UTC 偏移，然后和浏览器报出来的偏移比。允许 0.6 小时的误差，这是为了容纳半小时时区——印度是 UTC+5:30，加拿大纽芬兰是 −3:30，直接按整数比会全部误判。

语言这一项同理：取浏览器首选语言的基础语种，和这个国家的常用语种比。注意只比基础语种，zh-CN 和 zh-TW 在这一步是同一个答案。

还有一点值得说明：我们的国家对照表只覆盖了三十来个主要地区，查不到的国家一律返回「未知」，不参与评分。宁可少判一次，也不拿一个猜测去扣用户的分。所以在冷门地区做检测，您会看到这两项是空的，那不是没测，是我们主动放弃了判断。

对不上扣多少分

位置一致性满分 100 起步，有一项对不上就扣一次，在总分里占 0.2 的权重。

时区扣得比语言重，因为语言更容易有正当解释——住在德国的中国人把浏览器设成中文，完全正常。时区则通常跟着操作系统走，和 IP 差出好几个小时，多半意味着出口和真实位置不在一处。

这个 0.2 的权重和 IP 风险本身并列最高，比设备一致性、泄漏防护和自动化痕迹的 0.15 都高。换句话说，在我们的模型里，「您的 IP 是什么类型」和「您的浏览器和 IP 讲不讲得通」同等重要。

看这套核对在您环境里的结果 →

WebRTC 与 DNS

这两条通道不走浏览器的常规出口，可能直接暴露代理背后的真实网络。

WebRTC 为了建立点对点连接，会主动收集本机能用的地址，其中可能包含代理没有覆盖到的真实公网地址。我们的判断很直接：把 WebRTC 收到的公网地址和网站看到的出口 IP 比，只要出现一个对不上的，就判定为泄漏，泄漏防护那一项直接扣 50 分，问题严重度记 80——这是所有环境问题里最高的一档。

如果只收到 192.168 这类内网地址，扣 8 分。这种情况很常见，不是泄漏，只是说明 WebRTC 是开着的。

DNS 是另一条路。域名解析走的是系统和网络配置那一层，不经过浏览器指纹那一套。代理只转发了流量、没有接管解析时，您的出口 IP 在一个国家，解析器却还在原来的运营商那里——这个矛盾同样能被看出来。EnvTrace 有独立的 DNS 泄漏检测，但它目前不计入主报告的环境评分，需要单独跑。

DNS 泄漏检测 →

为什么说网络是指纹的参照系？

把网络当成指纹的一部分，您会得出「换 IP 等于换环境」这个错误结论，然后奇怪为什么换了代理还是被关联。把它当成参照系就说得通了：指纹描述您是谁，IP 描述您从哪来，网站真正在看的是这两句话有没有矛盾。矛盾越明显，越不需要精确识别您的身份，也能判断这次访问不对劲。

常见问题