谷歌浏览器无痕模式为何仍被网站追踪？

当谷歌浏览器的无痕模式关闭后，本地不会留存任何记录，但网站依然能够借助设备指纹、IP地址、网络层行为等手段跨会话识别用户。这并非功能缺陷，而是其设计上固有的边界。

无痕模式不保存数据，但无法隐藏设备特征

无痕窗口会清空Cookie、历史记录和表单数据，但在渲染canvas、WebGL、字体列表、音频上下文等接口时，浏览器暴露出的硬件与软件组合信息，依然能被脚本实时采集。这些参数组合具有较高的唯一性——即便每次新开无痕窗口，同一台电脑生成的指纹也几乎保持不变。

例如：当您访问一个使用了fingerprintjs2或clientjs的页面时，它无需存储任何本地数据，只需在数毫秒内调用十几个API，即可生成一个稳定的设备标识。

网络层信息完全不受无痕模式控制

您的公网IP地址、AS号、基于IP库的地理位置、TLS指纹、HTTP/2设置帧顺序、DNS查询路径等，全部由路由器、ISP、企业网关或CDN直接获取。无痕模式运行在应用层，对底层传输信息没有任何干预能力。

公司内网员工用无痕窗口登录邮箱，IT管理员仍能在防火墙日志中看到完整的请求时间、目标域名、传输字节数，甚至终端MAC地址绑定记录——一个都跑不掉。

扩展程序默认绕过无痕隔离机制

除非您在chrome://extensions页面为每个扩展手动关闭“可在无痕窗口中运行”的开关，否则已授权的插件——例如广告拦截器、密码管理器、翻译工具——仍会正常注入脚本、读取DOM、监听网络请求。

某些分析类扩展甚至会主动上报当前标签页URL和用户滚动深度。这些行为在无痕窗口中不会被禁止，也不会弹出二次确认。

第三方脚本拦截仅限实验性名单制启用

先说第一种做法：检查是否已启用“无痕模式下阻止脚本”的实验功能。
① 在地址栏输入chrome://flags/#incognito-script-blocking → 回车
② 找到“Incognito mode script blocking”选项 → 设置为Enabled
③ 重启浏览器生效

该功能仅拦截MDL（标记域名列表）中的第三方脚本，且只有当它们尝试读取canvas、WebGL、字体等指纹敏感API时才会触发。未被列入名单的追踪脚本仍会照常运行。

第二种做法：手动添加自定义屏蔽规则。
进入chrome://settings/content/javascript → 点击“添加”→ 输入tracker.example.com → 保存
注意：此操作会全局禁用该域名的所有JS，可能导致正常网页功能异常。