做浏览器隐私这块也折腾了几年最近把手头的 Firefox 深度定制成了一个顺手的小项目名字就叫 camofox-browser。camo 是迷彩fox 就是 Firefox翻译过来就是给浏览器穿一件“吉利服”。这个项目的核心不是从零写一个浏览器内核而是针对 Firefox 做一整套隐私加固、指纹伪装、场景化配置的解决方案能覆盖日常防追踪、自动化爬虫/Agent 执行环境、以及公共信息亭kiosk三种典型用法。如果你被浏览器指纹、reCAPTCHA 反复拦截、WebGL 初始化失败这些问题折腾过或者正在做 browser use 这类 AI 自动化的落地这个项目里的配置思路应该能直接帮到你。1. 项目定位camofox-browser 解决什么问题1.1 命名拆解camo fox 到底意味着什么先解释这个名字它其实已经把设计目标写在了脸上。camofox-browser 里的 camo 不是指换一套迷彩主题皮肤而是指在浏览器对外暴露的各种“身体特征”上做伪装和标准化。一个普通浏览器会在访问网站时泄露非常多的信息操作系统、屏幕分辨率、时区、语言、字体列表、Canvas 渲染结果、WebGL 参数、硬件并发数、电池状态等等。这些信息单独看都不致命但组合在一起就能生成一个几乎独一无二的“浏览器指纹”网站可以靠它跨站追踪你哪怕你清了 Cookie 也没用。camofox 的思路就是把这些特征尽量抹平或者伪造成常见形态让每个访问同一个网站的 camofox 用户看起来都差不多从而隐入人群。另一个含义是 fox也就是 Firefox。这个项目选 Firefox 而不是 Chrome/Chromium 系做底座不是情怀问题而是纯粹的工程选型问题后面我会专门展开。项目内部为了方便命令行切换我给 camofox-browser 起了个缩写 CFB并且按照不同使用场景拆成了几个独立 profile日常、kiosk、自动化各用一套配置互不污染。1.2 为什么选 Firefox 而不是 Chromium 系做底座很多人一提到自动化或者定制浏览器就默认用 Chromium这其实是被生态惯性带跑了。camofox-browser 选 Firefox 有非常具体的理由。第一Firefox 保留了极其强大的配置层。user.js 文件可以在浏览器启动时强制写入一系列偏好设置覆盖 about:config 里的大部分项目。这意味着你可以脚本化地批量修改隐私、渲染、网络、插件策略这是 Chromium 系完全做不到的。Chromium 虽然有 policies 和命令行参数但很多跟指纹相关的底层行为根本不给改。第二自适应追踪防御更容易做。Firefox 内置的 Enhanced Tracking Protection、Total Cookie Protection、容器标签Containers是设计层面的隔离能力不是扩展层面能模拟出来的。配合隐私预设第三方 Cookie 的隔离效果非常干净。第三从指纹识别的“混淆”角度讲Gecko 引擎和 Blink/WebKit 差异大。大量风控脚本对 Chromium 系的检测已经武装到牙齿包括 headless 特征、自动化标记、字体渲染差异等等而 Firefox 因为用户基数分布不同风控对它的检测策略相对没那么激进反而更容易“蒙混过关”。当然Chromium 的 DevTools Protocol 确实很完善Playwright/Puppeteer 生态更成熟认这一点没毛病。所以 camofox-browser 不是要取代 Chromium而是给那些需要 Gecko 系、需要隐私加固、需要更少自动化痕迹的场景一个靠谱选项。1.3 三个场景三条腿走路camofox-browser 的配置不是一套打天下而是按场景做了拆层场景核心需求主要对策日常浏览防追踪、防恶意脚本、账号隔离user.js 隐私参数 uBlock Origin CanvasBlocker 容器扩展信息亭kiosk锁定页面、防退出、长期稳定独立 kiosk profile -kiosk 参数 看门狗重启脚本自动化 / AI Agent低风控识别、环境稳定、可复现独立 automation profile 自定义 UA 关闭无头模式的坑如果你只有一个 profile 又想干所有事那最终一定是什么都干不好。日常要保体验隐私参数不能开太猛自动化要抗检测指纹需要标准化信息亭要稳定不能搞各种随机化干扰。把它们拆开之后每套配置都非常精简遇到问题也好排查。后面我会直接给你一套可以抄的实操流程。2. 核心细节隐私加固和指纹伪装的关键参数2.1 user.js 是灵魂参数别乱抄Firefox 的 user.js 本质上就是一个 JavaScript 格式的偏好配置文件位置在 profile 目录下浏览器每次启动时都会读取它并且会把里面设置的参数重新覆盖到当前配置中。换句话说你通过 about:config 改的值下次启动可能被 user.js 覆盖回去。很多人说“我在 about:config 改了没用”多半就是这个原因。所以想稳定维持一套隐私策略一定要落在 user.js 上而不是手动去点 about:config。camofox-browser 里最核心的 user.js 片段大概是这样的// 启用严格指纹抵抗这是很多人又爱又恨的开关 pref(privacy.resistFingerprinting, true); // 配合 letterboxing让窗口大小被标准化防止通过窗口尺寸定位 pref(privacy.resistFingerprinting.letterboxing, true); // 不想用 WebGL 就直接关掉注意这会带来 4.1 的问题 pref(webgl.disabled, true); // 禁用 WebRTC防止 IP 地址通过 STUN 泄露 pref(media.peerconnection.enabled, false); // 跨域 Referrer 只保留源站点不带上完整路径 pref(network.http.referer.XOriginTrimmingPolicy, 2); // 强制 HTTPS pref(dom.security.https_only_mode, true); // 关掉浏览器内置的遥测和推荐位 pref(datareporting.healthreport.uploadEnabled, false); pref(browser.discovery.enabled, false);这里每个参数都能讲出一堆门道。先说privacy.resistFingerprinting它绝对是 Finerprint 防护里的核弹级别开关会让浏览器伪装成 UTC 时间、统一时区、统一语言环境并把一些 API 的精度降低。代价也很明显很多网站会莫名出现排版问题尤其是登录框、日期选择器、地图组件。我见过太多人开了它之后发现网上银行用不了然后跑来问是不是浏览器坏了。答案是它没坏是抵抗指纹和功能完整性天然冲突。再说privacy.resistFingerprinting.letterboxing它会把浏览器窗口尺寸按照某个固定规格做“信箱化”处理让网页拿到的 viewport 尺寸总是落入一组标准值。这个也是双刃剑因为它会在窗口周围出现一圈黑边做视觉自动化的时候截图会有奇怪的黑框。最后提醒一句不同版本的 Firefox 对参数的命名不是完全一样的。ESR 版和 Nightly 版在某些参数上会有差异比如privacy.resistFingerprinting的细分项就经常变。抄配置之前最好先确认你用的是哪个版本升级之后也要重新过一遍 user.js别拿老配置直接怼新浏览器。2.2 指纹伪装都改了哪些“皮肤”指纹伪装不是你开了某个神秘开关就能一键完成的它是对浏览器对外暴露的信息做系统性调整。camofox-browser 的配置主要覆盖这样几个维度用户代理UA默认把 OS 和浏览器版本统一到比较新的版本避免因为旧 UA 被风控识别。时区与语言通过privacy.resistFingerprinting把时区固定为 UTC语言序列打乱后标准化。屏幕与窗口窗口尺寸标准化避免因为屏幕分辨率差异暴露真实设备。Canvas 与 WebGL要么禁用要么注入噪声数据让每次渲染结果带有随机扰动。字体列表通过font.system.whitelist等参数限制可枚举的字体列表减少特征。网络层指纹禁用 WebRTC裁剪 Referrer 信息限制 DNS 预取。这里要区分两种伪装思路。一种是“随机化”每次访问都生成一张不同的“脸”某些反指纹插件就是这么干的。另一种是“标准化”把指纹尽量向大多数人靠拢让你变成一个普通用户。camofox-browser 默认采用后者。原因很简单风控系统对随机化非常敏感每次访问指纹都不一样这在它们眼里本身就是强烈的异常信号。而标准化意味着你和其他几百万 Firefox 用户共享同一套特征反而安全得多。这就好比你想混进一个全是校服的学生群体穿一件校服永远比其他学生穿奇装异服更安全。2.3 扩展组合拳少而精很多隐私爱好者喜欢给浏览器装七八个扩展这是一个误区。扩展越多越容易被 JavaScript 探测到而且每个扩展都可能在 DOM 里留下自己的痕迹。camofox-browser 的扩展原则是不超过四个每个都要能打。扩展主要作用推荐设置踩过的坑uBlock Origin广告拦截、脚本拦截、恶意域名过滤开启高级用户模式导入 EasyList、EasyPrivacy、防跟踪列表太激进会拦掉登录按钮和验证码需要按站点临时禁用CanvasBlockerCanvas 和 WebGL 指纹噪声注入阻塞模式对信任站点加白名单白名单不加支付页面会一直报“环境异常”LocalCDN将公共 CDN 资源本地化减少外联请求只替换脚本和样式不要替换字体某些开源站字体被本地替换后图标全部变成方块Temporary Containers站点隔离每次访问新站自动开新容器隔离次数设 1自动删除过期容器银行和社交同时开容易混乱建议单独 sitesuBlock Origin 不用多讲它是核心中的核心。但要提醒的是它的“硬拦截”模式偶尔会误伤页面功能。最简单的排查办法就是点工具栏上的电源图标临时禁用当前站点过滤如果页面恢复正常说明是该站点的过滤规则出了问题。CanvasBlocker 需要单独说两句。它会在网页读取 Canvas 数据时返回一个伪造的、带有随机噪声的结果这样网站的指纹脚本拿到的就不是真实的 GPU 渲染数据。但副作用是有些在线文档网站会用 Canvas 做编辑渲染伪造数据会导致编辑区域一片空白。解决办法就是给这些站点加白名单让 CanvasBlocker 放行真实数据。3. 实操从零部署一份可用配置3.1 安装与 profile 目录准备在动手之前先选好 Firefox 版本。我建议用 Firefox ESR也就是 Extended Support Release。原因很简单ESR 版本更新节奏慢大约每年一个大版本配置稳定性好适合长期维护。Beta 和 Nightly 虽然功能新但 user.js 参数经常变动今天配好明天可能就失效了。Linux 上安装很简单sudo apt install firefox-esr # Debian/Ubuntu或者从官网下载 tar.xz 解压到 /opt 下。Windows 直接下载安装包即可macOS 也一样。安装完后创建一个专用的 profilefirefox -CreateProfile camofox-dailyprofile 目录通常在这些位置Windows%APPDATA%\Mozilla\Firefox\ProfilesLinux~/.mozilla/firefoxmacOS~/Library/Application Support/Firefox/Profiles建议在.mozilla/firefox/profiles.ini或通过firefox -P确认一下新 profile 的实际目录名后续所有配置文件都要放到那个目录里。3.2 部署 user.js 并验证进入对应的 profile 目录把前面提到的 user.js 内容写入到一个新文件里。如果你是第一次做建议不要一上来就把所有隐私参数全开而是分两步走。第一步先写入最基础的几个参数比如 HTTPS-only、禁用遥测、裁剪 Referrer第二步再考虑是否要开resistFingerprinting和webgl.disabled。全部写完保存后启动 Firefox打开 about:config 搜索privacy.resistFingerprinting确认值是 true再打开一个指纹检测网站看一眼结果。这里有个容易忽略的点user.js 在 Firefox 启动时会把值写入 profile但它不会在运行期间自动重新加载。修改 user.js 之后必须完全退出 Firefox 再启动改 prefs.js 是不能热加载的。我一开始老是改完 user.js 刷新 about:config 没反应后来才发现是没重启白白浪费了一个下午。3.3 扩展初始化与调优扩展部分操作很简单去官方扩展商店搜索安装即可。装完 uBlock Origin 后建议进它的仪表盘勾选额外的过滤规则比如“防跟踪”、“EasyPrivacy”、“恶意域名”等。然后开启高级用户模式这样你可以在网页上直接点击弹出动态过滤菜单临时禁用某条规则。不熟悉动态过滤的话先保持默认静态规则也够用。CanvasBlocker 装完之后第一次访问网站它会默认阻塞 Canvas 的指纹读取。你要做的是把银行、支付、主流工作平台的域名加进白名单。这里提供一个快速白名单的判断方法一个网站如果登录后需要输入短信验证码或者要跳转支付网关十有八九需要放行 Canvas 读取。Temporary Containers 装好后建议在设置里把“自动模式”打开这样访问新域名时会自动开一个临时容器关掉标签页后这个容器的所有数据就随之销毁。日常刷论坛、查资料的时候体感非常清爽。3.4 移动端和安装包下载路径camofox-browser 的桌面配置没办法直接平移到 Android原因很现实移动端 Firefox 的扩展能力有限而且很多隐私参数在触屏环境下会引发奇怪行为比如resistFingerprinting会把 viewport 信息搞乱部分网页的滚动会变得非常卡。移动端的处理思路是装 Firefox for Android开启严格增强跟踪保护装 uBlock Origin其他不要动太多。顺便说一个很多人踩过的坑。Android 上下载 APK 时默认保存路径经常会变成/storage/emulated/0/download/browser/这种带包名或者子目录的路径。很多人下载完了找不到安装包其实就是因为系统给浏览器单独建了下载目录。如果你要把 camofox-browser 相关的 APK 包侧载安装可以先打开文件管理器进入 Download/browser 目录查一下。或者直接用 adb 安装adb install /storage/emulated/0/download/browser/camofox.apk这只是通用方法具体文件名以你下载到的为准。3.5 kiosk 信息亭模式激活公共大屏、展会签到台、门店展示屏这类场景需要的是“锁定在一个页面里怎么按都不会退出”的浏览器形态。camofox-browser 提供了一个很轻量但实用的 kiosk 方案。最简单的方式是直接使用 Firefox 自带的-kiosk参数firefox -kiosk http://127.0.0.1:8080/dashboard -P camofox-kioskWindows 上把这个命令做成快捷方式目标写成C:\Program Files\Mozilla Firefox\firefox.exe -kiosk http://localhost:3000 -P camofox-kiosk这样启动之后地址栏、标签页、快捷键都会被隐藏或锁定用户体验就是一块纯粹的大屏。如果要防止别人用 AltF4 或者任务管理器退出需要在系统层面配合组策略或第三方锁定工具浏览器本身只管浏览行为。实际操作中我踩过一个坑给 kiosk 模式用了主用的隐私 profile结果resistFingerprinting导致页面布局偏移大屏上的仪表盘内容被裁掉了一截。后来单独建了一个 kiosk profile把隐私参数全部关掉只用自动刷新和全屏锁定反而稳定得多。这个教训就是信息亭要的是稳定性和一致性不是隐私保护。3.6 跑自动化对接 browser use / browser skill最近很火的 browser use 这类“让浏览器给 AI 当手脚”的工具本质上就是让 Agent 自己去操作浏览器做填表、抓取、点击。这类任务对浏览器环境是有要求的不能有太多弹窗、不能频繁触发验证码、不能有扩展造成的多余元素。camofox-browser 的 automation profile 正好用来干这个。用 Selenium 连 Firefox 时关键是要指定 camofox 的 profile 路径from selenium import webdriver from selenium.webdriver.firefox.options import Options options Options() options.profile webdriver.FirefoxProfile(/path/to/camofox-automation-profile) options.headless False # 别急着开 headless driver webdriver.Firefox(optionsoptions) driver.get(https://example.com) print(driver.title) driver.quit()这里特别提醒能不开 headless 就别开。很多风控系统对 headless 浏览器有一套很成熟的检测方案识别率极高尤其是 WebGL 初始化失败这种情况经常出现在 headless 模式里。Linux 上如果实在需要无图形环境用 Xvfb 模拟一个虚拟屏幕Xvfb :99 -screen 0 1920x1080x24 DISPLAY:99 firefox -P camofox-automation如果需要对接 Playwright用 launch_persistent_context 直接加载 profilefrom playwright.sync_api import sync_playwright with sync_playwright() as p: context p.firefox.launch_persistent_context( /path/to/camofox-automation-profile, headlessFalse, ) page context.new_page() page.goto(https://example.com) print(page.title()) context.close()Playwright 的 persistent context 在加载用户目录时会锁住 profile不许同时有两个实例不然会报 profile already in use 的错误。跑完任务后记得调用 close 释放锁避免下次启动冲突。4. 常见问题与排查技巧实录4.1 WebGL 初始化失败提示语是“The browser supports WebGL, but initialization failed”遇到这个报错的人非常多尤其是开过隐私配置的用户。原因基本跑不出这几类第一user.js 里明确写了webgl.disabled true。这是最直接的原因。如果你日常根本不用 WebGL那这个禁用没问题但如果你想用地图可视化、三维模型预览或者要跑自动化脚本去操作这些页面就必须放行。第二resistFingerprinting和 WebGL 上下文存在冲突。这个我反复验证过开启 resistFingerprinting 之后部分网站的 WebGL 初始化会异常原因在于浏览器对 WebGL 参数的随机化处理导致上下文创建失败。第三硬件加速被关闭。在设置里搜索“性能”勾选“使用推荐性能设置”或者在 about:config 里确认layers.acceleration.disabled为 false。如果你既是隐私敏感用户又必须用 WebGL正确姿势不是全关而是保留 WebGL 然后注入噪声。具体做法pref(webgl.disabled, false); pref(privacy.resistFingerprinting, true);然后再用 CanvasBlocker 对 WebGL 设置“伪造并随机化”模式这样既能用 WebGL又不会泄露真实的 GPU 信息。Linux 下如果问题依旧先跑一下显卡驱动检查glxinfo | grep OpenGL version如果命令都找不到说明缺 mesa 相关包装上再试。4.2 reCAPTCHA 脚本被拦截“Your browser is blocking the recaptcha script. To continue, please enable th...”这段提示一出来说明你的浏览器环境把验证码脚本卡掉了。在 camofox-browser 的配置下最常见的原因是 uBlock Origin 的过滤规则误伤其次是浏览器的严格增强跟踪保护拦截了第三方脚本再就是 CanvasBlocker 返回了伪造数据导致验证码判定环境异常。处理顺序我一般是这样在 uBlock Origin 面板点击当前站点的大电源图标临时禁用过滤刷新页面。如果还不行把增强跟踪保护从“严格”降到“标准”。再不行把该站点加到 CanvasBlocker 白名单让 Canvas 返回真实数据。还不行看扩展是否绑定了临时容器改成普通窗口试试。这里我要多说一句验证码站点和支付站点其实是“高追踪风险”站点你越是用最强隐私配置去硬怼它越把你当成风险用户。与其配置各种白名单不如直接从战略层面做隔离——日常隐私体验用 camofox-daily profile需要登录网银、过验证码的站点用一个单独的普通 profile。这样不用天天折腾白名单风控反而更友好。4.3 用 DB Browser for SQLite 做深度清理Firefox 的 profile 目录里藏着一堆 SQLite 数据库文件这是很多人不知道的。常见的有这么几个places.sqlite书签和浏览历史cookies.sqliteCookieformhistory.sqlite表单历史favicons.sqlite网站图标缓存permissions.sqlite站点权限设置这些文件在长期使用后会越来越大历史记录积累到几万条打开地址栏自动补全都会变慢。我不建议直接删除这些文件因为 Firefox 正在运行时持有文件句柄直接删除轻则报错重则导致 profile 损坏。正确做法是退出 Firefox用 DB Browser for SQLite 打开 places.sqlite执行清理和压缩。比如只保留最近 30 天的历史访问记录可以执行DELETE FROM moz_historyvisits WHERE visit_date strftime(%s,now,-30 days) * 1000000;执行完之后通过菜单“文件 - 压缩数据库”来运行 VACUUM把删除留下的空洞回收掉文件体积能明显降下来。如果你对 SQL 不熟也可以直接浏览表数据手动删除不想保留的条目。不过强烈建议任何修改前先备份原来的 sqlite 文件别问我怎么知道的。4.4 别把这些“browser”混为一谈做 camofox-browser 的过程中我搜资料没少被其他叫 Browser 的工具带偏。这里帮大家直接踩个坑工具名所属领域真实用途DB Browser for SQLite数据库管理桌面端 SQLite 可视化工具SQL Server Browser数据库服务SQL Server 实例发现和命名实例连接服务Prosys OPC UA Browser工业自动化OPC UA 服务器扫描和调试工具PPB3 (Polypharmacology Browser)生物医药多靶点药理学数据查询平台这些工具都叫 browser但和网页浏览器没有半毛钱关系。如果你是搜“浏览器配置”进到了这些工具的文档里说明搜索词已经偏了。camofox-browser 聚焦的是网页浏览器本身的隐私加固、自动化适配和场景部署用小众命名反倒能在搜索时避开一堆同名词的干扰。做完整套配置之后我最大的感受是隐私保护不是把开关全打开就完事而是要区分场景、分清主次。camofox-browser 本质上是一套 profile 管理思想日常、kiosk、自动化各用各的配置这样每套都非常轻量遇到问题好排查日常体验也不至于被严格的隐私参数拖垮。项目跑起来之后最大的收获可能不是“浏览器更安全了”而是我终于搞懂了 Firefox 的 user.js、profile 机制、SQLite 结构和自动化连接方式。最后一句话送给想动手的人别等现成的隐私浏览器了自己配一遍 user.js你对浏览器的理解会提升一个量级。