学习目标
阅读本文后，您将能够：
- 区分 Cookie、其他本地存储和服务端记录
- 解释清理后可能重新关联的不同原因
- 避免从推荐或哈希结果直接推断追踪方法
- 理解存储清理与环境检测分别回答什么问题
清除 Cookie、缓存和站点数据有什么区别？
这些名称指向不同数据。一次操作是否全部清理，取决于浏览器选项、所选站点和时间范围。
| 数据 | 通常存放什么 | 清理后主要影响 |
|---|---|---|
| Cookie | 会话标识、偏好或访问标识 | 对应登录状态和偏好可能失效 |
| 本地存储与 IndexedDB | 站点保存的设置、数据或标识 | 仅清 Cookie 不一定清理；要看操作范围 |
| 缓存 | 为重复加载保留的资源或响应 | 可能需要重新加载，不等于清除登录标识 |
| 浏览历史 | 设备上的已访问页面记录 | 不自动删除网站服务器的请求记录 |
| 网站服务端记录 | 账号历史、交易和已保存的访问记录 | 不因本地清理自动消失 |
浏览器设置里的“Cookie 和其他站点数据”可能同时覆盖多类存储，而开发者工具里只删除一个 Cookie 则可能只影响该项。两种操作不能直接等同。是否仍在登录，也可能与被清理站点、时间范围和会话处理有关。
所有 Cookie 都是追踪 Cookie 吗？
不是。追踪 Cookie（Tracking Cookies）按用途描述用于记录或关联访问的 Cookie；登录与偏好 Cookie 也使用同一种存储机制。
网站可能给浏览器写入一个访问标识，再将后续请求归到该标识下。清除它会移除这条本地线索，但网站此前已保存的统计或历史不会因此自动删除。再次访问时，网站也可能设置一个新的 Cookie。
第一方、第三方描述访问上下文；追踪、登录或偏好描述用途。不能把第一方直接当作不追踪，也不能把所有 Cookie 当作恶意数据。
清理后为什么仍可能与之前的访问联系起来？
先检查账号和清理范围，再考虑网络与环境特征。一次熟悉的页面表现不足以确认使用了哪种机制。
| 可能原因 | 具体发生了什么 | 解释边界 |
|---|---|---|
| 重新登录原账号 | 网站把新会话归到已有账号 | 不需要浏览器指纹也能关联 |
| 清理范围有限 | 另一个站点、子域或存储类型未被清理 | 应核对具体范围，不能假设全部已清 |
| 会话期间再次写入数据 | 新访问产生新的 Cookie 或其他站点数据 | “曾清理”不等于后续一直没有存储 |
| 环境或网络线索相近 | 网站仍观察到相近特征或相同出口 | 可能辅助关联，但不能单独证明同一人 |
例如清理完 Cookie 后重新登录购物账号，旧订单仍出现，是因为网站保存了账号记录，不是浏览器恢复了被删除的 Cookie。没有登录时，两次访问仍可能有相似信号，但是否关联成功取决于网站方法。
推荐没变，或者 Canvas 哈希相同，能证明网站在追踪吗？
不能单凭这些现象判断。相同推荐可能来自热门内容、地区或账号偏好；相同哈希只说明该项测试结果相同。
清理前后登录状态变化，可以支持原会话标识受到影响，但不能证明所有线索都已消失。推荐变化也不能证明网站不再关联，因为推荐系统并不必然展示它掌握的全部信息。
Canvas、语言和屏幕等环境特征不是旧 Cookie 中才有的内容。网站可以重新读取，浏览器是否限制它们则由具体实现决定。对某项特征的观察与对目标网站追踪行为的确认，是不同证据。
EnvTrace 能验证 Cookie 已清理，或网站已不认识我吗？
不能。EnvTrace 读取自身测试可获得的环境信息，不验证其他网站的存储清理结果或身份关联。
EnvTrace 的 Canvas 哈希、候选字体和 WebGL 字段可帮助解释为什么清 Cookie 后环境特征仍相近。但它不能读取其他网站的私有 Cookie 或服务端历史，也不能判断某个推荐系统使用了什么数据。
- 看清理效果：核对所选站点和数据范围，以及对应会话状态；不要仅看指纹哈希。
- 看环境变化：在同一检测页面、同一版本与设置下比较字段。
- 看账号关联：区分未登录访问与重新登录后的账号记录。
- 看推断范围：把观察到的现象和对原因的猜测分开。
无痕模式比清 Cookie 更能阻止追踪吗？
两者都影响会话存储，但无痕模式还可能提供额外保护；不能直接比较成“清一次”与“完全匿名”。
无痕窗口通常隔离普通窗口 Cookie，并在结束会话后清理临时数据。会话运行期间仍需要存储来支持登录；主动登录原账号也仍能关联。具体接口限制和追踪保护要看所用浏览器。
如果只是想从不带旧 Cookie 的会话开始，无痕窗口有明确用途。如果关心的是跨站追踪或指纹关联，还需要了解相关保护机制。
清除 Cookie 的价值应该怎样判断？
清理对应的会话和标识是实际效果，不应因为仍存在别的线索就说清理毫无作用。也不应把这个效果扩展成服务器记录被删除或身份完全重置。先明确想清理哪类数据，才能判断操作是否实现目标。
清理后的判断边界
- 不同清理操作覆盖不同数据类型、站点和时间范围。
- 清理可能导致退出登录或丢失站点偏好。
- 重新登录可重建账号关联，不需要指纹。
- IP 与设备侧特征通常不会因清 Cookie 自动变化。
- 无法仅凭推荐内容或一次检测确认目标网站的追踪方法。
常见问题
清除 Cookie 能删除浏览器指纹吗？
不能直接删除。存储数据与可重新读取的环境特征不同。清理之后的具体变化还取决于浏览器实现。
只清除缓存能停止 Cookie 追踪吗？
不能据此保证。缓存和 Cookie 是不同数据类型，需要看所用操作实际清理了哪些项目。
为什么清除 Cookie 后又出现新的 Cookie？
网站在后续访问中可能再次设置 Cookie。删除已有数据不会自动禁止未来写入。
清理后订单和账号历史还在，说明没清成功吗？
不一定。这些记录通常由网站保存到账号下，重新登录后可以再次读取；本地清理不会自动删除它们。