火狐浏览器怎么阻止网站跨站跟踪

火狐浏览器想要真正阻断跨站跟踪，得从三条路径同时下手：切断第三方 Cookie、隔离站点数据、拦截跟踪脚本。只靠一个“请勿跟踪”标头基本等于掩耳盗铃——这个标头没有强制效力，绝大多数广告平台直接忽略它，你开它纯粹是图个心理安慰。真正有效的做法是启用增强型跟踪保护严格模式，再手动禁止第三方 Cookie，同时把位置共享、重定向和窗口定位劫持这些被动泄露通道也一并关掉。

所以，别指望单一开关能解决问题。跨站跟踪的底层逻辑是：网站通过第三方 Cookie 关联你的浏览行为，再通过跟踪脚本在不同站点间拼凑你的画像，最后利用站点数据隔离漏洞实现跨域读取。这三条路只要有一条没堵死，你的隐私就还是敞开的。

启用增强型跟踪保护严格模式

这是最基础也最管用的全局防护。严格模式不仅屏蔽已知的跟踪器域名，还会强制开启“全方位 Cookie 保护”（Total Cookie Protection），让每个网站的 Cookie 数据物理隔离在独立的存储空间里——A 网站写进去的 Cookie，B 网站根本读不到。

操作很简单：

1、点击右上角三条横线菜单 → 选择“设置”。

2、左侧导航栏点击“隐私与安全”。

3、向下滚动到“增强型跟踪保护”区域，点击保护级别右侧的下拉菜单。

4、选择【严格模式】——此时页面下方会显示“全方位 Cookie 保护：已启用”。如果没显示，请手动勾选这个选项。

这一步必须完成，否则后续所有配置都可能被绕过。严格模式会实时拦截 Facebook Pixel、Google Analytics、TikTok 像素等嵌入式跟踪脚本，同时阻止它们写入跨域 Cookie。

手动禁用第三方 Cookie 写入

增强型跟踪保护虽然强大，但可能因为策略覆盖范围不够或者定制固件的原因而失效。所以需要叠加一层底层控制，从存储层面彻底禁止第三方 Cookie 的创建和读取。

方法一：图形界面设置

1、仍在“隐私与安全”页，找到“Cookie 和网站数据”部分。

2、把“接受第三方 Cookie”设为【永不】。

3、同时勾选“阻止来自跟踪器的 Cookie”和“阻止来自未经请求的第三方 Cookie”。

方法二：about:config 强制锁定（更稳妥）

1、地址栏输入 about:config → 回车 → 点击“接受风险并继续”。

2、搜索 network.cookie.cookieBeha vior。

3、双击该项，将值改为【5】——这个值代表启用 Total Cookie Protection，每个网站拥有专属 Cookie 罐，跨站无法读取。

⚠️ 修改后必须重启浏览器，否则新标签页不生效。旧标签页仍然沿用旧的隔离策略，需要手动刷新或者新开窗口才能生效。

关闭“请勿跟踪”标头以外的被动泄露通道

地理位置、设备指纹、Canvas 渲染等信息都可以被用来跨站关联你的身份。所以除了主动拦截，还得同步关闭高敏感权限，抑制脚本的主动探测行为。

第一步：禁用位置共享

1、在“隐私与安全”页，滚动到“权限”模块。

2、点击“位置”右侧的“设置…”按钮。

3、把默认行为设为【阻止新请求】，并点击“移除”清空所有已授权的站点记录。

第二步：阻止自动重定向干扰

某些跟踪服务会通过 HTTP 302 重定向跳转来实现跨域锚定——你点个链接，它先跳到一个跟踪域名，再跳回目标网站，中间就把你的信息记下来了。关闭浏览器对 Location 响应头的响应可以打断这个链路：

1、在同一个 about:config 页面，搜索 network.http.redirection-limit。

2、双击修改为【0】。

第三步：禁用窗口定位劫持

恶意脚本常调用 window.open() 并篡改 location 属性来实现隐蔽跳转，防不胜防：

搜索 dom.disable_window_open_feature.location → 双击设为【true】。