简体中文
English
虎鲸AI浏览器团队"自洽"到底指什么
一台真实的设备，它的各项特征之间是有内在联系的。一个人在上海用 Windows 笔记本上网，他的公网 IP 属于上海的运营商，浏览器报告的时区是东八区，系统语言是简体中文，屏幕按面板的物理分辨率和缩放比例呈现，显卡信息指向这台机器里真实的那块 GPU。这些特征不是各自独立的随机数，而是彼此印证、能拼成同一个合理故事的整体。
所谓指纹自洽，就是让一个浏览器环境的全部特征像这样互相对得上——看上去就是一台真实存在、被一个真实的人正常使用的设备，而不是东拼西凑出来的躯壳。
为什么"不自洽"比"普通"更危险
这里有一个常被误解的点：风控系统的目标不是把你从人群里精确认出来，也不是奖励"完美隐身"。它更擅长、也更依赖的，是找矛盾。
因为矛盾几乎只会出现在被改造过的环境里。真实用户的特征天然自洽，不需要刻意维护；而一个被工具修改过的环境，只要有一处没照顾到，就会留下真实设备上根本不该同时出现的组合。对风控来说，这种内部冲突是比"这个指纹很常见"强得多的信号——常见不代表可疑，但矛盾几乎一定意味着有人动过手脚。
换句话说，你的环境可以平平无奇，但绝不能自相矛盾。一个处处普通却处处对得上的环境，远比一个"每项都很干净"却互相打架的环境安全。
几种典型的"穿帮"组合
- IP 与时区、语言对不上。 出口 IP 在美国，浏览器时区却是
Asia/Shanghai，首选语言是zh-CN。一个真实的美国本地用户不会是这个组合，这是最容易被抓的一类。 - 系统自称与底层特征对不上。 UA 字符串说自己是 macOS，但可枚举到的字体列表是典型的 Windows 字体，显卡信息也是一块 Windows 平台上的独显。嘴上说的和身体露出来的不是一台机器。
- 分辨率与像素比对不上真实面板。 屏幕宽高、设备像素比（DPR）被随意填写，算出来的物理分辨率是现实中不存在的面板规格。
- WebGL 与 WebGPU 不是同代卡。 两个接口各自报告的 GPU 不属于同一代、甚至不是同一家，而真实设备上它们来自同一块显卡。
- WebRTC 暴露真实 IP。 代理把出口 IP 换掉了，WebRTC 却把本机的真实地址泄露出来，和代理出口对不上，等于当场自证。
这些组合的共同点是：单看每一项都不算离谱，但放在一起就不是任何一台真实设备会有的样子。
为什么"全抹掉、全随机"也可疑
既然特征会穿帮，那把它们全部抹掉或每次都随机，是不是就安全了？恰恰相反。
现实世界里没有哪台设备是"没有字体、没有显卡信息、每次刷新时区都变"的。全抹掉会制造出一个在真实人群中根本不存在的异常个体；全随机则会让同一个"人"在不同时刻、不同网站上呈现出互相矛盾的面貌，反而更容易被关联分析识别。追求"消失"本身就是一种显眼。 目标从来不是让环境变得不可能，而是让它变得普通且一致。
怎样做到自洽
自洽没法靠逐项手动填参数拼出来——人很难照顾到所有互相牵连的细节，漏一个就前功尽弃。可行的做法是把一整套环境当作一个整体来配置：IP（代理出口）、时区、语言、分辨率、显卡这些要一起确定，让它们从一开始就讲同一个故事；并且交给工具去做自洽校验，在环境生成和使用时自动检查各项特征是否互相对得上，而不是靠人去记。
在这一点上，虎鲸 AI 浏览器的做法是对指纹做自洽校验：屏幕分辨率与像素比须等于真实面板算得出的组合，WebGL 与 WebGPU 须指向同代 GPU，时区须与经纬度落在同一地区；每个环境都拥有独立且自洽的指纹、独立的 Cookie 和独立的代理出口，彼此不串味。这类机制能帮你把"对不上"的低级矛盾挡在前面，但它的意义是减少穿帮，而不是承诺"不可被检测"——没有任何工具能给出这种承诺，具体能力请以官方说明为准。
说到底，指纹对抗的重点不在于把自己藏得多深，而在于你给出的每一条线索，能不能拼成同一台真实设备。对得上，就不显眼；对不上，再努力的"隐身"都是在给风控递证据。
