火狐浏览器如何阻止网站跨站跟踪

要在火狐浏览器中阻断跨站跟踪，应从第三方Cookie、站点数据隔离和跟踪脚本三条路径同时切断，单独打开“请勿跟踪”标头并不起作用。需要启用增强型跟踪保护的严格模式，手动关闭第三方Cookie，并禁用位置共享、重定向和窗口定位劫持。

火狐浏览器要阻止网站实施跨站跟踪，必须同时拦截第三方 Cookie、隔离各站点数据并阻断跟踪脚本，无法依赖单个开关。由于“请勿跟踪”标头不具备强制效力，多数广告平台会直接忽略，仅将其启用不能制止实际追踪。

打开增强型跟踪保护的严格模式

全局防护中，最基础且有效的是这项设置：已知跟踪器域名会被屏蔽，同时全方位 Cookie 保护（Total Cookie Protection）被强制开启。此后各网站的 Cookie 数据会进入彼此独立的存储空间，实现物理隔离。

1、右上角三条横线菜单中，“设置”是需要选择的入口。

2、在左侧导航栏选择“隐私与安全”。

3、页面向下浏览，找到“增强型跟踪保护”区域；保护级别的下拉菜单位于右侧，点击将其打开。

4、选中【严格模式】——完成后，页面下方应出现“全方位 Cookie 保护：已启用”；如果没有显示，需要手动勾选这一选项。

若缺少这一步，后面的所有配置都存在被绕过的可能，因此必须完成。启用严格模式后，跨域 Cookie将无法由 Facebook Pixel、Google Analytics、TikTok 像素等嵌入式跟踪脚本写入，这些脚本也会被实时拦截。

手动阻止第三方 Cookie 写入

由于策略覆盖或定制固件可能导致增强型跟踪保护失效，还需增加底层控制，在存储层面完全禁止第三方 Cookie 被创建和读取。

方法一：使用图形界面配置

1、不要离开“隐私与安全”页，接下来定位其中的“Cookie 和网站数据”部分。

2、把“接受第三方 Cookie”调整为【永不】。

3、需要勾选的共有两项：“阻止来自未经请求的第三方 Cookie”和“阻止来自跟踪器的 Cookie”。

方法二：about:config 强制锁定

1、在地址栏中输入 about:config → 按回车 → 选择“接受风险并继续”。

2、进行搜索 network.cookie.cookieBehavior。

3、双击这一项目，把它的值设置为【5】——每个网站分配独有 Cookie 罐后，其他站点无法跨站读取；这表示 Total Cookie Protection 已启用。

⚠️ 新设置只有重启浏览器后才对新标签页生效。原隔离策略仍被旧标签页沿用，处理方式是手动刷新或打开新窗口。

阻断“请勿跟踪”标头之外的被动信息泄露通道

跨站关联还可以利用地理位置、设备指纹、Canvas 渲染等维度，因此需要一并关闭高敏感权限，并限制主动探测行为。

第一步：关闭位置共享

1、从“隐私与安全”页向下查找，目标是“权限”模块。

2、选择“位置”右侧的“设置…”按钮。

3、把默认行为调整为【阻止新请求】，然后单击“移除”，清空全部已授权站点的记录。

第二步：拦截自动重定向造成的干扰

部分跟踪服务会借助 HTTP 302 重定向跳转完成跨域锚定；禁止浏览器响应 Location 响应头，即可中断这条链路：

1、搜索操作仍需在 same about:config 页面执行 network.http.redirection-limit。

2、通过双击把它改成【0】。

第三步：阻止窗口定位劫持

为实现隐蔽跳转，恶意脚本经常调用 window.open()，同时对 location 属性进行篡改：

执行搜索 dom.disable_window_open_feature.location → 双击并设置为【true】。