无痕模式 ≠ 防关联：浏览器环境隔离到底隔离了什么

很多人第一次接触多账号需求时想到的是「开无痕窗口」。无痕模式挡不住关联判定——它只是不把历史写进你的本地记录，网站该拿到的东西一样不少。要真正隔离，得理解浏览器暴露信号的五个层面。

Cookie 是最老的追踪手段。无痕窗口里 Cookie 在窗口关闭后丢弃，但同一个无痕会话内的多个账号仍共享 Cookie，跨窗口的指纹仍相同。

环境隔离的做法：每个环境一套独立 Cookie 存储，账号 A 的登录态对账号 B 的环境完全不可见。Virtual Browser 的环境级 Cookie 隔离还跨重启持久——关掉再开，登录态还在。

第二层：localStorage / IndexedDB

网站用 localStorage 与 IndexedDB 存设备标识、行为埋点数据。它们比 Cookie 更隐蔽：普通用户难以检查，无痕窗口外也长期存在。

环境隔离的做法：这些存储按环境物理分离。检查方法很简单——在两个环境里分别访问同一个站点，读取同一个 localStorage 键，结果应互不影响。

Canvas 指纹：让浏览器画一段特定图形，不同设备因 GPU、驱动、抗锯齿实现的细微差异，输出哈希不同。WebGL 渲染器字符串、系统字体列表同理。这些信号不需要 Cookie 就能标识设备。

环境隔离的做法：为每个环境注入独立的 Canvas 噪声、WebGL 渲染器与字体集合。关键是稳定性——同一环境的哈希每次都一样（像真实设备），不同环境之间互不相同（像不同设备）。重启漂移是劣质实现的典型特征。

WebRTC 的 ICE 协商可能绕过代理直接暴露本机 IP；DNS 解析同样可能走系统网络。这层泄漏与 Cookie、指纹无关，是最容易被忽略的一环。

环境隔离的做法：环境内 WebRTC 与 DNS 均走代理出口。自测：绑定代理后在检测站看 WebRTC 与 DNS 泄漏项。

User-Agent、平台、时区、语言、屏幕分辨率这些「低技术含量」参数，恰恰是最容易穿帮的：UA 声称是 Windows，字体列表里却有 macOS 独有字体；时区在东八区，语言却是俄语。

环境隔离的做法：参数作为一个整体生成，时区、语言、地理位置与代理出口地区自动匹配，而不是每个参数各自随机。

一句话总结：无痕模式保护的是你本地的浏览记录，环境隔离保护的是你的账号身份。 前者是隐私功能，后者是防关联基础设施。