访客信息检测

网页能看到什么，又看不到什么

打开任意网页，浏览器在你敲下第一个字之前就已经把一批信息交了出去。 有些是必要的：服务器不知道视口大小就没法给出版式，不知道语言就没法返回正确语种的内容。 其余的则只是「顺手可读」——因为浏览器必须描述自己，才能正常工作。

最广为人知的是 User-Agent，它声明浏览器与操作系统，但它也是最不可信的一项： 二十多年来一直被伪装，现代浏览器也在主动冻结它，只能当作参考。 比它可靠的是下面这些：screen 给出的真实与可用分辨率、设备像素比、颜色深度， navigator.hardwareConcurrency 给出的 CPU 核心数， 以及语言偏好、时区与 UTC 偏移。

再往下是硬件与能力字段，通常最让人意外：WebGL 能报出显卡渲染器， 媒体接口能枚举摄像头与麦克风，网络接口能给出连接类型与往返延迟， 存储接口能判断 Cookie 与本地数据库是否可用。这些字段大多不需要额外授权，本身就是可读的。

设备指纹就是把这些单独看都不算什么的信号组合起来： 字体、Canvas 渲染结果、音频处理差异、屏幕参数在不同机器上各不相同且长期稳定， 合在一起能在没有 Cookie 的情况下以很高准确率识别出一个浏览器。 这正是广告商用它追踪清过缓存的用户的原因，也是隐私向浏览器刻意把这些值「抹平」的原因。

有两项是需要你授权的：精确定位会弹出授权请求，可用 GPS 或 Wi-Fi 定位， 精度远高于 IP 推断；媒体设备列表通常要在授予摄像头或麦克风权限后才会显示设备名称， 否则往往只能看到空白标签。

至于看不到的部分同样值得说明：网页读不到你的真实姓名、手机号、通讯录、 其他网站的账号密码，也读不到你没填进表单的任何内容。 了解这些信息在你报工单、排查兼容性问题、做前端适配时能快速定位环境； 如果你在意可识别度，可以使用隐私窗口、安装防指纹扩展并拒绝可选权限。 本页所有内容都在本地生成，刷新即消失，不会上传也不会存储。

这些信息是怎么被获取的？

网页通过浏览器开放的标准 API 读取信息，属于 Web 平台的正常能力： navigator.userAgent 提供浏览器与系统标识， screen 与 window 提供分辨率与视口尺寸， navigator.hardwareConcurrency 提供 CPU 核心数， WebGL 的 UNMASKED_RENDERER_WEBGL 可读取显卡型号， Canvas 与音频渲染结果差异则可组合成设备指纹。

了解这些信息有助于你在填报工单、排查兼容性问题、或做前端适配时快速定位环境。 若你关注隐私，可以使用浏览器的隐私模式、指纹防护扩展或关闭相关权限来降低可识别度。