什么是远程浏览器隔离？一份通俗易懂的指南

远程浏览器隔离（RBI）是一种安全技术，它在远程服务器上运行网页，只把视觉输出串流到你的设备。页面加载、脚本执行、任何恶意代码运行——但这一切都发生在别的地方。你的电脑上什么都不会执行。

这一个设计上的抉择，改变了你对安全浏览的一切看法。

为什么你的浏览器是设备上最大的攻击目标

你的浏览器接触的不可信内容，比你运行的任何其他应用都多。你点击的每一个链接、加载的每一条广告、每个页面上嵌入的每一段脚本——所有这些都直接在你的浏览器里执行，而浏览器又直接运行在你的操作系统上。

攻击者深知这一点。最常见的威胁途径全都流经浏览器：

驾车式下载——访问一个被入侵的页面，就会在你毫无点击的情况下，悄然下载并执行恶意软件。
恶意脚本——JavaScript 可以窃取数据、识别你系统的指纹，或者在你察觉出问题之前把你重定向走。
零日漏洞——那些尚未被修补的浏览器漏洞，可能在被发现的那一刻就被武器化。
钓鱼工具包——那些以假乱真、旨在收割你凭据的假页面，常常托管在看起来合法的域名上。

传统的安全工具试图检测这些威胁。杀毒软件扫描文件。网址声誉服务核对域名列表。邮件过滤器寻找已知的恶意模式。它们全都共享同一个根本假设：我们能在危险运行之前就识别出它。

远程浏览器隔离采取的立场则完全不同。它假定页面是有敌意的。它不去试图判断。它只是把执行过程限制在一个伤不到你的地方。

远程浏览器隔离一步一步是如何工作的

一旦把原理摊开来看，其中的机制就一目了然了。

你粘贴或点击一个网址。 发出这个请求的不是你本地的浏览器，而是一台远程服务器。
页面在一个容器或虚拟机内加载。 脚本运行，图片加载。无论页面试图做什么，它都在那里做——而不是在你的设备上。
只有视觉输出到达你这里。 远程会话把像素（或页面的一种渲染呈现）串流到你的屏幕。你能看到它、与它交互。但真正的页面代码从未跨越到你的机器上。
完成后容器被销毁。 没有 cookie 被保存。没有历史记录被写入。没有任何形式的持久状态。整个环境被彻底清除。

把它和基于检测的安全对比一下。杀毒软件不得不猜测：这个文件是恶意的吗？网址扫描器不得不猜测：这个域名在某个已知黑名单上吗？它们可能被新型恶意软件、被新注册的域名、被混淆过的脚本所愚弄。隔离则不做猜测。无论页面做什么，它都只是把执行过程控制住。

威胁模型从根本上就不同。检测在说“我们认为这是安全的”。隔离在说“我们不在乎——反正它也够不着你”。

远程浏览器隔离的类型

RBI 存在于两个截然不同的规模上。

企业级远程浏览器隔离

大型组织会在其整个员工队伍中部署 RBI。来自每位员工的每一个网络请求，都会被路由经过隔离的会话。这通常内建于企业的安全 Web 网关和安全服务边缘（SSE）平台中。它提供集中化的策略管控、详尽的日志记录，以及与身份系统的集成。

代价则是成本与复杂度。企业级 RBI 需要采购、配置和持续的管理。它是为 IT 团队设计的，而不是为个人用户。

面向个人的按需远程浏览器隔离

这正是近年来发生变化的地方。你无需一份企业合同，也能从浏览器隔离中受益。按需工具让你在需要时随时用一个隔离会话打开单个链接——无需安装，无需配置，也无需 IT 部门。

你获得的是核心防护——远程执行、你设备上什么都不留——被精确地应用到你拿不准的那个链接上。

面向个人的远程浏览器隔离：Tempbrowser 做了什么

Tempbrowser 正是围绕这个用例打造的。你粘贴一个可疑网址。它会在一个临时的云端沙盒内打开——一台运行在云端、串流到你屏幕的虚拟计算机。页面在那里执行。没有任何代码触及你的电脑。

当你关闭会话时，整个环境都会被清除。没有历史记录。没有 cookie。没有持久的配置文件。

没有东西要安装。免费版无需账户。

免费版： 无需注册，无需绑卡。每 24 小时 3 次启动，3 分钟会话——足以在你决定拿一个链接怎么办之前，先检查它是否合法。

Pro 版： $4.99/月，按年计费。60 分钟会话和无限次启动，为那些经常与不可信内容打交道、或需要更长会话来彻底调查的用户而设。

URL 分析器是核心工具：粘贴一个链接，看着它在沙盒中打开，捕获你所见画面的截图，并在完成后结束会话。不留下任何痕迹。

想要一步步演练如何安全地检查可疑链接，请参阅安全链接检测指南。

如果你想了解什么是一次性浏览器、以及何时使用它，什么是一次性浏览器这份指南涵盖了更宽泛的概念。

值得了解的局限

远程浏览器隔离是一种强大的防护。但它也并非魔法。以下是它做不到的事情。

串流延迟。 页面在远程服务器上渲染，再把视觉流发送给你。对于大多数内容来说，这是无缝的。但对于交互性很强的页面或速度较慢的连接，你可能会察觉到相较本地浏览的轻微延迟。

会话按设计是临时的。 你无法登录账户并指望会话一直保持。这种一次性的特性正是重点——它不是你日常浏览器的替代品，而是为你不信任的链接准备的一个隔离容器。

它保护的是你的设备，而不是你的身份。 如果你在一个隔离会话中打开了钓鱼页面，然后又手动把密码输进了那个假表单，隔离也帮不了你。它阻止代码在你的机器上执行——但它无法阻止你心甘情愿地交出凭据。关于这一点，详见下方的 FAQ。

它不能让你处处匿名。 远程服务器是代你发出请求的。你的网络运营商仍能看到通往隔离服务的流量。RBI 是一款安全工具，而不是隐私或匿名工具。

FAQ

远程浏览器隔离和沙盒是一回事吗？

它们相关，但并不完全相同。沙盒是一个隔离的执行环境，它限制一个进程能做什么。远程浏览器隔离用沙盒（或容器、或虚拟机）作为它的实现机制，但 RBI 的决定性特征在于：执行发生在远程服务器上，只有视觉输出到达你的设备。本地浏览器沙盒仍然在你的机器上运行代码——而 RBI 把执行过程整个搬离了你的机器。

RBI 能阻止网络钓鱼吗？

它能阻止技术层面的载荷。如果一个钓鱼页面试图运行恶意 JavaScript、投放文件或利用浏览器漏洞，隔离会阻止其中任何一样到达你的设备。它做不到的，是阻止你读了一个假登录页、然后选择把你真实的凭据输进去。隔离负责处理代码。而凭据纪律——在把密码输入任何陌生页面之前先停一停——仍然要靠你自己。

远程浏览器隔离是免费的吗？

对基础使用而言，是的。Tempbrowser 的免费版无需注册、无需付款卡。你每 24 小时可获得 3 次隔离启动，3 分钟会话——不作任何承诺。Pro 版（$4.99/月，按年计费）解锁 60 分钟会话和无限次启动。

我需要安装任何东西吗？

不需要。Tempbrowser 完全运行在云端。你在现有浏览器里打开工具，粘贴一个网址，隔离会话就会串流到你的屏幕。你的设备上不会安装任何东西，会话结束后也不会留下任何东西。

完成后，我的会话数据会怎样？

会话结束时，整个远程环境都会被清除。没有浏览历史，没有 cookie，没有缓存文件，没有任何形式的持久配置文件。每次会话都从零开始，全然一新。

现在就试试

理解远程浏览器隔离最快的方式，就是去用它。把一个你拿不准的网址粘贴到 Tempbrowser 分析器里，看着它在一个隔离的云端环境中打开，亲眼见证页面运行在一个并非你设备的地方。

每天 3 次免费启动。无需账户。无需安装。