刚搜过的鞋，转头就在别的网站上推给您——这多半是 Cookie 追踪在起作用。Cookie 本来是帮网站”记住您”的小文件，但其中一部分会让广告商跨网站追踪您的行为。
先说结论：想减少 Cookie 追踪，可以按三层来做：定期清除 Cookie，在浏览器里屏蔽跨站 Cookie，再用 uBlock Origin 这类内容拦截器在脚本加载前就拦下广告和统计服务。要求更高的话，可以换用 Tor 浏览器。完整的操作步骤也可以看我们之前的阻止 Cookie 追踪的 5 个方法和第三方 Cookie 屏蔽教程。这篇重点讲原理，帮您看清”到底在防什么”。
一、三层防护，各管什么
1. 清除已有 Cookie
清除能删掉网站和广告服务已经存在浏览器里的标识。但浏览器分不清哪些是帮您保持登录的有用 Cookie，哪些是追踪您的。好在大多数浏览器可以给常用网站添加例外，这样既能清掉大部分网站的 Cookie，又不用每次重新登录。
2. 屏蔽跨站 Cookie，打开内置防追踪
第三方 Cookie 一直是广告商跨网站追踪的主要手段。现在不少浏览器默认就会限制或屏蔽它们，建议您打开隐私设置确认一下。以 Firefox 为例，在”自定义”追踪保护里可以选择屏蔽哪些类型的跨站 Cookie。
除了 Cookie，Firefox、Brave、Safari 等浏览器还能拦截追踪脚本和浏览器指纹等手段，具体能做到什么、能调多细，要看各自的隐私设置。
3. 用内容拦截器
uBlock Origin（简称 uBO）这类拦截器，能在追踪脚本、广告网络和其他第三方请求加载之前就拦掉，覆盖面比只改 Cookie 设置更广。需要注意：完整版 uBO 在 Firefox（及其衍生浏览器）和仍支持 Manifest V2 的浏览器（如 Brave）上效果最好；Chrome、Edge 等 Chromium 内核浏览器已改用 Manifest V3，扩展过滤网络请求的能力受限，只能用功能较弱的 uBO Lite。
上图是 uBO 在 Firefox 里加载一个新闻页面时的日志，可以直观看到它拦下了哪些第三方追踪和统计请求。如果您对隐私要求更高，Tor 浏览器内置 NoScript 来控制脚本，不过 Tor 项目不建议在里面再装 uBO 等扩展，因为这会让您的浏览器更容易和其他 Tor 用户区分开。
二、Cookie 有哪几种
| 类型 | 谁设置的 | 存多久 | 典型用途 |
|---|---|---|---|
| 会话 Cookie | 当前网站 | 关浏览器就消失 | 购物车、临时登录状态 |
| 第一方持久 Cookie | 当前网站 | 直到过期或被删除 | 记住偏好、保持登录 |
| 第三方持久 Cookie | 别的域名（广告、统计、社交插件） | 关浏览器后仍保留 | 跨网站识别和追踪 |
超级 Cookie 还有威胁吗？
超级 Cookie 把识别信息存在浏览器常规 Cookie 存储之外，所以单纯清 Cookie 删不掉。如今不少浏览器已增加了防护，但网站和广告公司仍有别的办法识别浏览器，比如浏览器指纹，以及通过链接参数带上的追踪 ID（YouTube 分享链接末尾的 si= 就是一例）。说明老办法的威力减弱了，追踪问题本身并没有消失。
三、追踪 Cookie 从哪来，又知道您什么
追踪 Cookie 多半来自网站嵌入的第三方服务：广告网络（识别浏览器并建立兴趣画像）、统计工具（衡量访问量，但并非都会跨站追踪）、社交媒体插件（点赞按钮、嵌入帖子加载时会把信息回传给平台）和嵌入内容（视频、地图、第三方图片）。
它们可能记录的信息包括：唯一标识、浏览了哪些网站和页面、浏览购物与点击行为、浏览器和系统等设备信息、看过哪些广告，以及通过 IP 等其他来源关联起来的大致位置。Cookie 本身并不”天生知道一切”，但公司可以把它和账号、购买记录、设备、App 等数据拼起来，形成更详细的画像。
常见问题（FAQ）
删除 Cookie 安全吗？
一般安全，只是会重置部分网站偏好并退出登录。之后访问网站浏览器会重新生成。
删除 Cookie 会删掉保存的密码吗？
不会。密码保存在浏览器的另一块存储里，Cookie 存的是登录状态和偏好。
Cookie 全部关掉好吗？
全关会让一些网站无法正常使用。更合适的做法是允许必要的 Cookie，屏蔽第三方追踪 Cookie。
多久清一次 Cookie？
不用天天清，偶尔清一次即可；在公共或共用设备上用完后建议立刻清。
怎样尽可能全面地防追踪？
光删 Cookie 不够。Tor 浏览器可以拦追踪器并减少浏览器指纹，流量走 Tor 网络；有可靠无日志政策的 VPN 能隐藏 IP 并加密流量，对速度的影响比 Tor 小。VPN 的选择可参考在大陆使用 VPN 的选购要点。
总结
防 Cookie 追踪不是一个开关，而是三件事叠加：清理旧数据、屏蔽跨站 Cookie、用拦截器堵住追踪请求。再配合对 Cookie 类型的了解，您就能分清哪些该留、哪些该拦。