第6章 浏览器与插件方案¶
除了系统级的代理客户端，浏览器插件也是实现科学上网的重要方式。本章将介绍浏览器代理设置和常用插件的使用方法。
6.1 浏览器代理设置¶
6.1.1 Chrome浏览器代理¶
系统代理模式：
Chrome默认使用系统代理设置。
Windows：
设置 → 系统 → 代理
手动代理设置 → 输入代理服务器地址和端口
macOS：
系统偏好设置 → 网络 → 高级 → 代理
勾选"网页代理(HTTP)"和"安全网页代理(HTTPS)"
输入代理服务器：127.0.0.1:7890
Linux：
设置 → 网络 → 网络代理 → 手动
HTTP代理：127.0.0.1:7890
HTTPS代理：127.0.0.1:7890
命令行启动（临时代理）：
# Windows
chrome.exe --proxy-server="socks5://127.0.0.1:1080"
# macOS
/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --proxy-server="socks5://127.0.0.1:1080"
# Linux
google-chrome --proxy-server="socks5://127.0.0.1:1080"
# 参数说明：
--proxy-server="http://127.0.0.1:7890" # HTTP代理
--proxy-server="socks5://127.0.0.1:1080" # SOCKS5代理
快捷方式设置：
Windows：
1. 右键Chrome快捷方式 → 属性
2. 目标栏添加：--proxy-server="socks5://127.0.0.1:1080"
完整示例："C:\...\chrome.exe" --proxy-server="socks5://127.0.0.1:1080"
3. 应用 → 确定
优势：
✓ 仅浏览器走代理
✓ 不影响系统其他应用
✓ 方便切换（创建多个快捷方式）
6.1.2 Firefox浏览器代理¶
内置代理设置：
Firefox有独立的代理设置，不使用系统代理。
设置步骤：
1. 菜单 → 设置 → 常规
2. 滚动到底部"网络设置" → 设置
3. 选择"手动代理配置"
4. 配置代理：
HTTP代理：127.0.0.1 端口：7890
SOCKS主机：127.0.0.1 端口：1080
SOCKS v5：勾选
5. 勾选"使用SOCKS v5时代理DNS查询"（重要！）
6. 不代理：localhost, 127.0.0.1
7. 确定
配置选项说明：
| 选项 | 说明 | 推荐 |
|---|---|---|
| 不使用代理 | 直接连接 | 国内网络 |
| 自动检测代理 | 自动探测PAC | 不推荐 |
| 使用系统代理 | 跟随系统设置 | 推荐（配合系统代理） |
| 手动代理配置 | 手动指定代理 | 推荐（精确控制） |
| 自动代理配置URL | 使用PAC文件 | 高级用法 |
关键设置：
6.1.3 Edge浏览器代理¶
Edge基于Chromium，代理设置与Chrome类似。
方式1：使用系统代理
设置 → 系统和性能 → 打开计算机的代理设置
方式2：命令行启动
msedge.exe --proxy-server="socks5://127.0.0.1:1080"
方式3：使用扩展插件（见6.2节）
6.1.4 Safari浏览器代理¶
Safari使用系统代理设置。
macOS：
系统偏好设置 → 网络 → 高级 → 代理
配置：
☑ 网页代理(HTTP)
服务器：127.0.0.1 端口：7890
☑ 安全网页代理(HTTPS)
服务器：127.0.0.1 端口：7890
☑ SOCKS代理
服务器：127.0.0.1 端口：1080
要忽略这些主机与域的代理设置：
*.local, 169.254/16, localhost, 127.0.0.1
6.2 SwitchyOmega配置详解¶
⚠️ 重要安全警告：
重要安全提示：
近期，SwitchyOmega被曝存在安全风险事件：
- 开发者遭遇钓鱼攻击
- 插件被注入恶意代码
- 可能窃取用户私钥和敏感信息
安全建议：
✅ 确保使用最新安全版本
✅ 仅从官方Chrome应用商店下载
✅ 定期检查插件权限
✅ 考虑使用替代方案：ZeroOmega
推荐替代：ZeroOmega
- 兼容Manifest V3
- 更好的安全性
- 持续维护
- 下载：https://github.com/zero-peak/ZeroOmega
6.2.1 SwitchyOmega简介¶
SwitchyOmega是什么？
- Chrome/Edge/Firefox扩展插件
- 管理和切换多个代理配置
- 支持自动切换规则
- 开源免费
安装方法：
方案A：SwitchyOmega（传统方案）
Chrome/Edge：
1. Chrome网上应用店搜索"Proxy SwitchyOmega"
2. 或访问：https://chrome.google.com/webstore/detail/padekgcemlokbadohgkifijomclgjgif
3. 添加到Chrome
⚠️ 安全提示：
- 仅从官方应用商店安装
- 安装后检查权限设置
- 定期更新到最新版本
Firefox：
1. Firefox附加组件市场搜索"SwitchyOmega"
2. 或访问：https://addons.mozilla.org/zh-CN/firefox/addon/switchyomega/
3. 添加到Firefox
---
方案B：ZeroOmega（推荐方案）
优势：
✓ 兼容Manifest V3
✓ 更好的安全性
✓ 持续维护
✓ 功能与SwitchyOmega类似
Chrome/Edge：
1. 访问：https://chromewebstore.google.com/detail/pfnededegaaopdmhkdmcofjmoldfiped
2. 搜索"Proxy SwitchyOmega 3 (ZeroOmega)"
3. 添加到浏览器
配置方法与SwitchyOmega完全相同！
6.2.2 基础配置教程¶
情景模式配置：
1. 新建代理情景模式
步骤：
1. 点击SwitchyOmega图标 → 选项
2. 左侧"新建情景模式"
3. 情景模式名称：proxy（或任意名称）
4. 类型：代理服务器
5. 创建
配置：
代理协议：SOCKS5
代理服务器：127.0.0.1
代理端口：1080
（根据实际代理软件端口填写）
或使用HTTP代理：
代理协议：HTTP
代理服务器：127.0.0.1
代理端口：7890
2. 配置自动切换模式
步骤：
1. 左侧"auto switch"（自动切换）
2. 切换规则：
规则列表规则：
- 条件类型：规则列表
- 规则列表格式：AutoProxy
- 规则列表网址：
https://raw.githubusercontent.com/gfwlist/gfwlist/master/gfwlist.txt
- 情景模式：proxy
- 立即更新情景模式
默认情景模式：直接连接
规则列表规则：proxy
规则列表URL推荐：
GFWList（被墙网站列表）：
https://raw.githubusercontent.com/gfwlist/gfwlist/master/gfwlist.txt
Loyalsoldier规则（推荐）：
https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/gfwlist.txt
CHNRoute（中国IP列表，反向规则）：
https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/direct-list.txt
6.2.3 高级规则配置¶
自定义切换规则：
添加条件规则：
1. 域名通配符：
条件类型：域名通配符
条件设置：*.google.com
情景模式：proxy
2. 主机名正则：
条件类型：主机正则表达式
条件设置：.*\.google\.com$
情景模式：proxy
3. 网址通配符：
条件类型：网址通配符
条件设置：*://www.youtube.com/*
情景模式：proxy
4. 网址正则：
条件类型：网址正则表达式
条件设置：^https?://.*\.facebook\.com/.*
情景模式：proxy
实用规则示例：
代理国外网站：
*.google.com → proxy
*.youtube.com → proxy
*.facebook.com → proxy
*.twitter.com → proxy
*.instagram.com → proxy
*.github.com → proxy
直连国内网站：
*.baidu.com → 直接连接
*.qq.com → 直接连接
*.taobao.com → 直接连接
*.jd.com → 直接连接
本地地址直连：
127.0.0.1 → 直接连接
localhost → 直接连接
192.168.* → 直接连接
6.2.4 情景模式类型¶
1. 代理服务器
2. 自动切换
3. PAC情景模式
用途：使用PAC脚本
配置：JavaScript函数
适合：高级用户
示例PAC脚本：
function FindProxyForURL(url, host) {
if (shExpMatch(host, "*.google.com")) {
return "SOCKS5 127.0.0.1:1080";
}
if (shExpMatch(host, "*.youtube.com")) {
return "SOCKS5 127.0.0.1:1080";
}
return "DIRECT";
}
4. 虚拟情景模式
6.2.5 快速切换技巧¶
使用方法：
点击浏览器工具栏SwitchyOmega图标：
选项：
○ 直接连接 # 不使用代理
○ 系统代理 # 使用系统代理设置
○ proxy # 使用配置的代理
○ auto switch # 自动切换模式（推荐）
快捷键：
可在选项中设置快捷键快速切换
指示器颜色：
6.2.6 导入导出配置¶
导出配置：
导入配置：
在线恢复（推荐）：
6.2.7 安全使用建议¶
防范插件风险：
1. 从官方渠道下载：
✓ 仅使用Chrome/Firefox官方应用商店
❌ 避免第三方网站下载
2. 谨慎授予权限：
✓ 安装时仔细阅读权限说明
✓ 定期检查已安装插件的权限
⚠️ 过度权限请求需警惕
3. 定期检查更新：
✓ 保持插件为最新版本
✓ 关注安全通告
✓ 发现异常立即移除
4. 使用监控工具：
✓ 使用浏览器开发者工具监控网络请求
✓ 定期扫描系统查找后门
5. 如果发现插件被感染：
❌ 立即移除插件
❌ 更改所有相关账户密码
❌ 扫描系统查找恶意软件
❌ 监测账户活动
开发者建议：
替代方案推荐：
ZeroOmega：
✓ SwitchyOmega的分支版本
✓ 兼容Manifest V3
✓ 更好的安全性
✓ 持续维护
✓ 功能与SwitchyOmega完全相同
下载：
https://chromewebstore.google.com/detail/pfnededegaaopdmhkdmcofjmoldfiped
6.3 浏览器指纹防护¶
6.3.1 什么是浏览器指纹¶
浏览器指纹定义：
网站通过收集浏览器特征来识别和追踪用户，即使不使用Cookie。
收集的信息：
基础信息：
- User-Agent（浏览器版本）
- 屏幕分辨率
- 时区和语言
- 操作系统
- 安装的字体
高级信息：
- Canvas指纹（图形渲染特征）
- WebGL指纹（GPU信息）
- AudioContext指纹（音频处理）
- WebRTC（真实IP泄漏）
- 插件列表
- 硬件特征
测试网站：
6.3.2 防护方法¶
浏览器扩展：
1. uBlock Origin（广告拦截）
2. Privacy Badger（隐私獾）
3. Canvas Defender
4. WebRTC Leak Shield
6.3.3 浏览器设置优化¶
Firefox隐私设置：
1. 增强型跟踪保护：
设置 → 隐私与安全 → 增强型跟踪保护 → 严格
2. Cookie设置：
仅限同站Cookie
或选择"删除Cookie和网站数据（Firefox关闭时）"
3. 阻止指纹识别：
about:config
privacy.resistFingerprinting = true
4. 禁用WebRTC：
about:config
media.peerconnection.enabled = false
Chrome隐私设置：
1. 预加载网页：
设置 → 隐私和安全 → Cookie和其他网站数据
关闭"预加载网页，以便实现更快速的浏览和搜索"
2. 不跟踪：
发送"不跟踪"请求（效果有限）
3. 第三方Cookie：
阻止第三方Cookie
4. 使用扩展插件：
依赖上述提到的扩展
6.3.4 专业隐私浏览器¶
Tor Browser（洋葱浏览器）：
特点：
✓ 最强隐私保护
✓ 多层加密
✓ IP匿名化
✓ 防指纹追踪
下载：
https://www.torproject.org/
使用场景：
- 极度注重隐私
- 访问暗网
- 绕过严格审查
缺点：
✗ 速度较慢
✗ 部分网站可能屏蔽Tor
Brave浏览器：
特点：
✓ 内置广告拦截
✓ 默认HTTPS
✓ 防指纹追踪
✓ 速度快
下载：
https://brave.com/
优势：
- 基于Chromium，兼容性好
- 默认隐私保护
- 内置Tor模式
Firefox Focus（移动端）：
6.4 隐私浏览模式¶
6.4.1 无痕模式/隐私模式¶
各浏览器开启方式：
Chrome：
Ctrl + Shift + N (Windows/Linux)
Cmd + Shift + N (macOS)
Firefox：
Ctrl + Shift + P (Windows/Linux)
Cmd + Shift + P (macOS)
Edge：
Ctrl + Shift + N
Safari：
Cmd + Shift + N (macOS)
隐私模式的作用：
常见误解：
6.4.2 容器标签（Firefox）¶
Firefox容器功能：
安装：
Firefox Multi-Account Containers扩展
功能：
- 不同容器互相隔离
- Cookie不共享
- 可用于多账号登录
- 提高隐私保护
使用场景：
容器1：工作账号
容器2：个人账号
容器3：购物
容器4：社交媒体
优势：
✓ 防止跨站追踪
✓ 多账号同时登录
✓ 隔离不同网站
配置示例：
创建容器：
1. 工作（蓝色）
2. 个人（绿色）
3. 购物（橙色）
4. 社交（粉色）
自动打开规则：
google.com → 工作容器
facebook.com → 社交容器
taobao.com → 购物容器
6.4.3 搜索引擎隐私¶
隐私友好的搜索引擎：
DuckDuckGo：
Startpage：
网址：https://www.startpage.com
特点：
✓ 使用Google搜索结果
✓ 但不追踪用户
✓ 代理访问网站
✓ 保护隐私
优势：
- 搜索质量高（Google结果）
- 隐私保护好
Searx（自托管）：
6.4.4 HTTPS Everywhere¶
扩展功能：
安装与使用：
Chrome/Firefox应用商店搜索"HTTPS Everywhere"
功能：
- 自动检测HTTPS支持
- 强制使用HTTPS
- 保护隐私和安全
注意：
现代浏览器已内置类似功能
但该扩展提供更强制的保护
6.4.5 综合隐私方案¶
推荐配置组合：
基础配置（所有用户）：
✓ 浏览器：Firefox / Brave
✓ 扩展：
- uBlock Origin（广告拦截）
- Privacy Badger（追踪保护）
- HTTPS Everywhere（强制HTTPS）
✓ 搜索引擎：DuckDuckGo
✓ DNS：加密DNS（DoH）
进阶配置（注重隐私）：
✓ 浏览器：Firefox + 严格隐私设置
✓ 扩展：
- uBlock Origin
- Privacy Badger
- Canvas Defender
- WebRTC Leak Shield
- Decentraleyes（本地CDN）
✓ 容器标签：网站隔离
✓ 定期清除：Cookie和缓存
极致配置（最高隐私）：
本章小结¶
本章介绍了浏览器代理配置和隐私保护方案：
核心要点：
- 浏览器代理：
- Chrome/Edge：使用系统代理或SwitchyOmega
- Firefox：独立代理设置
-
Safari：系统代理
-
SwitchyOmega：
- 自动切换规则
- 多情景模式
-
灵活配置
-
指纹防护：
- 浏览器扩展保护
- 隐私浏览器选择
-
设置优化
-
隐私模式：
- 无痕浏览
- 容器隔离
- 隐私搜索引擎
最佳实践：
注意事项：
至此，第二部分"主流协议与工具篇"全部完成！
实践任务：
- 安装并配置SwitchyOmega
- 测试浏览器指纹泄露情况
- 尝试使用隐私友好的搜索引擎
- 配置Firefox容器标签
延伸阅读：
- EFF隐私保护指南
- 浏览器指纹追踪技术
- Tor网络原理
- 现代隐私保护技术