Firefox 隐私拉满指南：8 个设置，换来 90% 的追踪免疫

Firefox 是主流浏览器里默认隐私保护做得最好的之一：反跟踪、Cookie 隔离出厂就开。但默认只挡粗的，下面这 8 个设置把细的也补上——图形界面 3 个开关 + about:config 5 项配置，照着改，大部分追踪手段基本失效。

⚠️ 先看清楚再动手：下面每一项都是在【隐私】和【方便】之间做取舍。开启之后，可能会对使用的方便性造成一定影响——登录失效、视频/语音打不开、网页显示异常等。请谨慎考虑、按需开启，不要照单全收。

一、图形界面：隐私与安全里先开 3 个开关

1. 基于 HTTPS 的 DNS（DoH）

设置 → 隐私与安全 → 基于 HTTPS 的 DNS → 高级 → 自定义（Cloudflare）

作用：DNS 请求绕过路由器和运营商，改走加密通道（如 Cloudflare 的 DoH 服务）解析。DNS 污染、运营商偷看你的 DNS 记录，都没了。

基于 HTTPS 的 DNS

2. HTTPS-Only 模式 → 在所有窗口启用

隐私与安全 → 连接与软件安全 → 高级设置 → HTTPS-Only 模式 → 打开"在所有窗口启用 HTTPS-Only"

HTTPS-Only 模式

作用：访问普通 HTTP 网站时 Firefox 先警告，是否继续访问由你决定。防止数据明文传输。

遇到必须访问的老 HTTP 网站，页面会提示"不安全连接"，点"高级 → 继续前往"即可临时放行，不用关掉全局保护。

3. 严格模式

隐私与安全 → 增强型跟踪保护 → 高级设置 → 严格

严格隐私保护

作用：自动阻止第三方 Cookie，断掉绝大多数行为追踪。防的就是那种"你逛了 A 站，B 站广告立刻跟上"。

地址栏输入 about:config 回车，会弹出警告窗口，选择“接受风险并继续”。

高级配置 about:config

搜索下面的项，双击切换值。

4. privacy.resistFingerprinting → true

作用：模糊系统屏幕尺寸、字体、硬件信息，破坏第三方根据"数字指纹"识别你的手段。

5. geo.enabled → false

作用：禁用地理位置功能。第三方拿不到你的 IP 和位置信息。

6. media.peerconnection.enabled → false（请慎重）

作用：禁用 WebRTC。这东西会暴露你的公网真实 IP 和局域网 IP，开着就是给网站递"身份证明"。

代价：浏览器内的语音、视频通话、P2P 传文件全部失效——Google Meet、腾讯会议、Zoom 的网页版直接开不了会。要开会就装桌面客户端（三家都有），网页纯方案没戏；普通网页、在线文档、看视频不受影响。需要频繁开网页会议的，这个别动。

7. privacy.firstparty.isolate → true（请慎重）

作用：把 Cookies、缓存、HSTS 状态、DOM 存储按当前访问域名"封箱"隔离，第三方跨域拿不到你的数据。

代价：第三方登录会失效，比如在某论坛点"使用 Google 账号登录"，页面跳过去再跳回来，还是停在登录页——登录态跨不了域。关掉这个开关才恢复。以后遇到"点登录没反应"的情况，第一个查它。

8. webgl.disabled → true（极慎重）

作用：藏起你的显卡信息，防止通过显卡型号/渲染特征识别设备。

代价：网页 3D 效果全部无法显示——地图 3D 视图、在线 3D 建模、网页里的可视化图表全会变空白。除非你对隐私要求极高，否则不建议开。

改完重启一次 Firefox，设置全部生效。