多店浏览器隔离：真正会漏的东西

「一个店一个配置文件」是常识。这篇讲即使照做，哪些东西照样会漏。

基线

一个店铺一个浏览器配置、不共用账号、分开支付工具。这是最低要求。但它本身不够——有些信号在操作系统或网络层共享，不在配置层。

配置之间仍然会漏的

1. IP —— 两个配置用同一个出口，就在网络层被关联了。
2. DNS 解析器 —— 同一个解析器、同一个国家，常常还是同一个运营商。
3. 时区与系统语言 —— 来自操作系统，除非配置里覆盖。
4. WebRTC —— 可能暴露本地网络接口，每个配置都一样。
5. 字体和已装软件 —— 真实硬件字体对每个配置都相同。
6. Canvas/WebGL 渲染器 —— 同一块 GPU 和驱动下通常一致。

隔离确实能解决的

• Cookie、localStorage、会话、历史。
• 登录态与密码。
• 配置级的时区、语言覆盖（在指纹浏览器里）。
• 配置级代理。

两到五个店的实用组合

• 一个指纹浏览器，一个店一个配置。
• 一个店一个独享静态地址（不是共享池）。
• 一个店一个支付工具。
• 一份书面记录：哪个配置用哪个 IP。

平台看到的样子

两个配置共用一个 IP、Canvas 和字体又一样 → 看起来就是「一台设备两个账号」。两个配置各自独享 IP、代理不同 → 看起来是两个独立卖家，这才是你要的。

我们的位置

我们查网络层：IP 是不是真的 ISP 地址、变没变、有没有进黑名单。指纹面板能看你当前配置的浏览器暴露了什么。