Cookie 能帮网站记住你，比如保持登录状态，但其中一部分也会让广告商跨网站追踪你的行为。想少被追踪，最直接的办法是：定期清除 Cookie，同时用好浏览器自带的防护功能。再配合 uBlock Origin 这类内容拦截器，可以在追踪脚本加载之前就把它挡住；追求更高隐私的话，还可以用 Tor 浏览器。
下面分别讲每种方法怎么做，再介绍 Cookie 的类型、追踪 Cookie 从哪来，以及它们到底知道你什么。
怎么阻止 Cookie 追踪你
最省事的思路是：在 Cookie 跟着你跨网站之前就拦住它。现代浏览器已经内置了不少隐私控制，建议先检查这些，再考虑装额外的工具。
1. 清除已有的 Cookie
清除 Cookie 会删掉网站和广告服务已经存进你浏览器的追踪标识。不过浏览器分不清哪些是帮你保持登录的有用 Cookie，哪些是到处追踪你的 Cookie，所以清除时两者都会被删掉。
解决办法是给常用网站添加“例外”：大部分网站的 Cookie 照常清除，只保留你想保持登录或保存偏好的网站。Firefox 的相关设置就支持这样做。
2. 拦截跨站 Cookie，开启内置追踪保护
第三方 Cookie 过去是广告商跨网站追踪你的主要手段。现在不少浏览器默认就会拦截或限制它们，但你最好自己进隐私设置看一看，必要时调整。
比如 Firefox 的“自定义”追踪保护里，可以选择要拦截哪几类跨站 Cookie。
除了 Cookie，Firefox、Brave、Safari 等浏览器还能拦截追踪脚本、浏览器指纹等其他追踪手段。到隐私设置里看看你的浏览器提供了哪些保护、能控制到什么程度。
3. 使用内容拦截器（如 uBlock Origin）
像 uBlock Origin（简称 uBO）这样口碑不错的内容拦截器，能在追踪脚本、广告网络和其他第三方请求加载之前就把它们拦掉。这比单靠 Cookie 设置覆盖面更广，同时也会去掉很多依赖追踪 Cookie 的广告。
要注意：uBO 在 Firefox（或 LibreWolf、IronFox 这类衍生版）以及仍支持 Manifest V2 的浏览器（如 Brave）上效果最好。Chrome、Edge 等 Chromium 浏览器已转向 Manifest V3，限制了扩展过滤网络请求的方式。uBO Lite 能在这些限制下工作，但过滤能力不如 Manifest V2 的完整版。
上图是 uBO 在 Firefox 里加载一个网页时，拦截第三方追踪和统计服务请求的样子。日志会列出被拦截的连接，让你直观看到这类工具在背后做了什么。
4. 需要更强隐私时用 Tor 浏览器
Tor 浏览器用 NoScript 控制脚本和其他内容。不过 Tor 项目不建议你再装 uBO 等扩展，因为这会让你的浏览器更容易和其他 Tor 用户区分开。
5. 配合可靠的无日志 VPN
VPN 可以隐藏你的 IP 地址和大致位置，并加密流量，让运营商等旁观者看不到你访问了什么，对性能的影响比 Tor 小。不过它拦不住 Cookie 本身，需要和上面的方法一起用，并且选择有公开隐私政策的服务。
Cookie 有哪几种类型？
不同 Cookie 的用途、有效期和来源都不一样，常见的有三类：
- 会话 Cookie：只在浏览器会话期间存在，关闭浏览器就消失。网站常用它保存购物车或临时登录状态。
- 第一方持久 Cookie：由你正在访问的网站设置，会一直保存到过期或被你删除。用来记住偏好、保持登录等。
- 第三方持久 Cookie：来自你访问网站之外的域名。当网页加载这个域名的资源（广告、统计脚本、社交插件）时，它就能识别你的浏览器并跨网站追踪你。关闭浏览器后依然保留，不过现代浏览器已经对它做了不同程度的限制。
什么是超级 Cookie？现在还有威胁吗？
超级 Cookie 是把识别信息存在浏览器常规 Cookie 存储之外的追踪机制，行为不像普通 Cookie，所以单纯清除 Cookie 不一定能删掉它。
很多浏览器已经加了针对它的防护，但网站和广告公司仍有其他识别手段，比如浏览器指纹，以及通过链接传递的追踪 ID（例如 YouTube 链接后面常见的 si= 参数）。所以超级 Cookie 的威胁不如全盛时期，但追踪问题本身并没有消失。
追踪 Cookie 是从哪来的？
追踪 Cookie 往往来自网站使用的第三方服务：广告、统计分析、社交功能和嵌入内容。这些服务在页面里加载时，可能会设置或读取属于它自己域名的 Cookie。
举个例子：新闻网站加载了广告网络的广告，广告网络可能凭它之前存的 Cookie 认出你的浏览器；如果没有，就会新建一个标识。这样它就能把你这次的访问和你在其他使用同一服务的网站上的行为联系起来。
| 来源 | 说明 |
|---|---|
| 广告网络 | 用追踪 Cookie 跨网站识别你的浏览器，并建立兴趣画像 |
| 统计分析服务 | 用 Cookie 统计访问量、浏览页面等，但并非所有统计 Cookie 都会跨站追踪你 |
| 社交媒体功能 | 点赞按钮、嵌入帖子等加载时，会把信息回传给背后的平台 |
| 嵌入内容 | 第三方托管的视频、地图、图片有时会设置或读取 Cookie |
追踪 Cookie 到底知道你什么？
追踪 Cookie 可以帮助广告商识别你的浏览器，并把你在不同网站上的行为串起来，可能涉及：
- 唯一标识：一个 ID，让广告平台再次遇到它时认出同一个浏览器；
- 浏览行为：你访问了哪些网站、看了哪些页面、停留多久；
- 商品和购买：浏览过的购物网站、商品和购买记录；
- 搜索和点击：搜索词、点击过的链接等互动；
- 设备信息：浏览器、操作系统、屏幕尺寸等技术细节；
- 广告活动：你看过哪些广告、看了几次、有没有点击；
- 位置信息：Cookie 本身不能定位，但追踪公司可能把来自 IP 地址、设备等渠道的位置数据与你的广告画像关联起来。
Cookie 并不会自动知道你的一切，但公司可以把 Cookie 数据和账号、购买记录、设备、App 等来源的信息合并，形成更详细的画像。
常见问题（FAQ）
删除 Cookie 是不是个坏主意？
一般是安全的，只是可能重置部分网站偏好，并让你退出账号登录。之后访问网站时浏览器会重新生成 Cookie。
删除 Cookie 会把保存的密码也删掉吗？
不会。Cookie 保存的是登录状态和偏好，浏览器里保存的密码存放在另一个位置。不过清除后你可能需要重新登录部分网站。
Cookie 开着好还是关着好？
开着能让网站记住登录和设置，用起来方便；全部禁用会让部分网站无法正常使用。更合理的做法是允许必要的 Cookie，同时尽量拦截第三方追踪 Cookie。
多久清一次 Cookie 合适？
看你想限制多少追踪。不用每天清，偶尔清理一下旧的追踪数据和登录会话即可。用完公共或共享设备后，建议立刻清除。
怎么才能屏蔽所有追踪？
光删 Cookie 不够，因为网站还有别的识别手段。可以用 Tor 浏览器来拦截追踪并减少浏览器指纹，同时让流量经过 Tor 网络；也可以用可靠的无日志 VPN 隐藏 IP 和位置、加密流量，对速度的影响比 Tor 小。
总结
想阻止 Cookie 追踪，组合使用效果最好：定期清除并设置例外、开启浏览器的跨站追踪保护、用 uBlock Origin 屏蔽追踪脚本，需要时再加上 Tor 或可靠的 VPN。没有哪一招能做到完全不被追踪，但这些步骤能显著减少你被跟踪的程度。