无痕模式 vs VPN vs 一次性浏览器：每一个究竟隐藏了什么
大多数人打开一个无痕窗口，就觉得自己隐身了。其实并没有。无痕模式是一款本地清理工具，而不是一面隐私盾牌。VPN 则完全是另一回事。而一次性浏览器则属于第三个类别，大多数人还从未听说过——然而它却是唯一一个能彻底阻止恶意页面到达你设备的工具。
本指南将拆解每款工具实际上做什么、不做什么，以及在何种情境下该选择哪一个。
无痕模式实际上做什么
当你打开一个隐私窗口或无痕窗口时，你的浏览器同意在你关闭它后忘掉这次会话。这意味着：
- 不在本地保存历史记录
- 窗口关闭后不保留 cookie
- 不存储表单数据或自动填充内容
- 你下载的任何东西仍然留在你的设备上
仅此而已。这个标签页对使用同一台设备的其他人是私密的。别无其他。
无痕模式不做什么
这里正是大多数人搞错的地方。无痕模式不会：
- 隐藏你的 IP 地址。 你访问的每个网站，仍然能看到你真实的 IP。
- 向你的 ISP 隐藏你的活动。 无论是否无痕，你的网络运营商都能看到每一个请求。
- 向你雇主的网络隐藏你的活动。 如果你身处企业 Wi-Fi 上，无论你处于哪种浏览器模式，网络都能记录你的流量。
- 阻止网站跟踪你。 指纹识别技术——屏幕分辨率、字体、浏览器插件——无需 cookie 就能识别出你。
- 阻止恶意软件。 如果一个页面试图运行恶意代码，它会在你的设备上运行。无痕模式不会创建任何沙盒化或隔离。页面在执行时对你的浏览器引擎拥有完全的访问权限。
无痕模式只回答一个问题：“我之后如果有人拿起这台设备，会看到我去过哪里吗？”它对其他任何问题都不作答。
VPN 实际上做什么
VPN（虚拟专用网络）会把你的互联网流量经过另一个位置的服务器进行路由，并在沿途对其加密。这意味着：
- 网站看到的是 VPN 服务器的 IP 地址，而不是你的
- 你的 ISP 看到的是发往 VPN 服务器的加密流量——而不是你访问的那些网站
- 同一本地网络上的任何人（咖啡店、酒店、你雇主的 Wi-Fi）都无法读取你的流量
VPN 在网络层面的隐私上很强大。它们能同时保护你设备上的所有应用——你的浏览器、你的邮件客户端、你的各类应用。
VPN 不做什么
VPN 也有真实的局限：
- 它挡不住 cookie 跟踪。 一旦你登录了某个网站，那个网站就知道你是谁。VPN 改变不了这一点。
- 它挡不住指纹识别。 无论你的 IP 地址如何，浏览器指纹识别照样奏效。
- 它无法保护你免受恶意页面的侵害。 这一点至关重要。如果你点击了一个试图运行恶意软件的链接，那段代码仍然会在你的设备上执行。VPN 加密的是路径；它不会检查或控制到达的内容。
- 它不会抹除你的会话。 关闭 VPN，你的浏览历史、cookie 和本地数据都还在。
VPN 隐藏的是你流量的去向。它改变不了页面在你机器上加载时会发生什么。
一次性云浏览器实际上做什么
一次性浏览器——比如 Tempbrowser——采取的是完全不同的思路。它不在你的设备上运行页面，而是在云端一台临时的虚拟计算机上运行页面，并把结果串流到你的屏幕。
它改变的是这些：
- 页面从不在你的设备上执行。 你的机器接收的是一段远程桌面的视频流。任何恶意代码、跟踪脚本或驾车式下载，都落在云端沙盒里——而不是你的系统上。
- 什么都不会留存。 会话结束时，环境被清除。没有 cookie，没有历史记录，不留痕迹——不只是被浏览器忘掉，而是整台虚拟机都消失了。
- 网站看到的是沙盒的 IP，而不是你的。 你真实的 IP 对页面始终隐藏。
Tempbrowser 的免费版无需注册、无需绑卡。你每 24 小时可获得 3 次启动，3 分钟会话——足以在正式打开一个可疑链接之前先审查它。Pro 版以 $4.99/月（按年计费）把会话延长到 60 分钟，并提供无限次启动。
一次性浏览器不做什么
诚实的对比需要诚实的局限：
- 它是基于会话的，而非始终在线。 一次性浏览器是为特定的可疑链接或任务量身打造的。它不会像 VPN 那样加密你设备的全部流量。
- 它不保护你的其他应用。 当一个页面在沙盒里运行时，你的邮件客户端、Slack 或其他应用不受影响——但也不受沙盒的保护。这些是 VPN 所覆盖的。
- 它不会隐藏你在本地网络上的活动。 你的 ISP 仍能看到一条通往 Tempbrowser 服务的连接（尽管看不到你在其中访问的那个网站）。
对比表
| 它保护什么 | 无痕模式 | VPN | 一次性浏览器 |
|---|---|---|---|
| 向共用你设备的人隐藏浏览记录 | 是 | 否 | 否 |
| 向网站隐藏你的 IP | 否 | 是 | 是 |
| 向 ISP 或雇主网络隐藏活动 | 否 | 是 | 部分* |
| 阻止恶意代码到达你的设备 | 否 | 否 | 是 |
| 会话结束后不留痕迹 | 部分** | 否 | 是 |
| 保护所有应用，而不只是一次会话 | 否 | 是 | 否 |
*你的 ISP 看到的是通往 Tempbrowser 服务的流量，而不是你在其中打开的那个网站。 **无痕模式不保存本地历史和 cookie，但下载的文件和任何已执行的恶意软件仍然留存。
何时用哪一个
正确的工具，取决于你实际上想要防范什么。
在共用电脑上隐藏浏览历史。 用无痕模式。这正是它的用途。关闭窗口，本地记录就没了。
公共 Wi-Fi，或向网站隐藏你的 IP。 用 VPN。它会加密你的连接，并在你设备上运行的每一个应用上掩盖你的 IP。
打开一个你不信任的链接。 用一次性浏览器。页面在一个远程沙盒中运行。如果它是恶意的，沙盒会替你吸收它。你的设备永远看不到那段载荷。
最高级别的谨慎——在公共网络上打开不可信的链接。 两者都用。开着 VPN 保护网络层面的隐私，再在一次性浏览器内打开链接，让页面永不触及你的机器。
这些工具能很好地协同。它们保护不同的层面。谁也替代不了谁。
FAQ
无痕模式会隐藏我的 IP 地址吗？
不会。无痕模式只是阻止你的浏览器在你关闭窗口后保存本地历史、cookie 和表单数据。你的 IP 地址对你访问的每个网站、你的 ISP，以及任何监控你网络的人都是可见的——无论是否无痕。
在无痕模式下我会被跟踪吗？
会。网站可以通过浏览器指纹识别（你的屏幕尺寸、字体、插件和其他属性）来跟踪你，而无需使用 cookie。你的 ISP 和网络管理员也能记录你的活动。无痕模式只是移除了你所用设备上的本地足迹。
只用 VPN 就足以安全上网了吗？
就网络层面的隐私而言——隐藏你的 IP、并对来自 ISP 或本地网络的流量加密——VPN 很强。但它挡不住恶意页面在你设备上执行代码。如果你点击了一个试图安装恶意软件或运行钓鱼脚本的链接，即便 VPN 正在运行，那段代码仍会在本地运行。
打开可疑链接最安全的方式是什么？
用一次性云浏览器。像 Tempbrowser 这样的服务会在一个临时的远程沙盒内打开链接。页面运行在云端的一台虚拟机上——你的设备只接收一段视频流。会话结束时，环境被彻底清除。你也可以用 Tempbrowser 分析器在打开链接之前先审视它。
在一个一次性的地方打开那个可疑链接
现在你已经知道每款工具保护什么——以及不保护什么。如果你手上有个拿不准的链接，别在你的机器上打开它。把它粘贴到 Tempbrowser 里。
免费版：无需注册，无需绑卡——粘贴一个链接，看着它在一个一次性的地方打开。