你可以自己重新编译的开源反检测浏览器

要点速览

• Donut Browser 应用采用 AGPL-3.0 许可，源码位于 github.com/zhom/donutbrowser。LICENSE 文件点一下就能看到，而不是藏在一段营销文案里。
• Wayfern（基于 Chromium）引擎是闭源的。任何声称 Donut Browser 百分之百开源的页面都是错的，包括由 Donut Browser 自己写的页面。
• 零遥测正是开源真正能够改变的那一条：你可以记录离开这台机器的流量，再回头阅读本应产生这些流量的代码，然后核对两者是否一致。
• 评估它所需的一切都不收费：无上限的本地配置文件、每个配置文件独立的 HTTP、HTTPS、SOCKS4 与 SOCKS5 代理、WireGuard、本地 REST API 与 MCP 服务器，全部免费且无需账号。
• 闭源竞品在内置住宅代理、Android 客户端和 Firefox 内核配置文件这三点上确实领先。这三样 Donut Browser 一样都没有。

闭源二进制文件与可审计源码之间有什么区别？

这款开源反检测浏览器采用什么许可证？

• github.com/zhom/donutbrowser
• LICENSE · AGPL-3.0
• 自托管指南
• wayfern-humanizer · MIT

开源到底为反检测浏览器带来了什么？

如果答案只停留在「你可以读代码」，那几乎没有价值，因为几乎没人会读。它带来的是更窄、也更有用的东西：一小部分说法不再是承诺，而变成可核验的事实——由你，或者由任何一个愿意公开做一次这件事的人来核验。

1. 01

   零遥测从承诺变成可核验

   这个品类里的每一家厂商都说自己不跟踪你。源码公开之后，这句话可以验证两遍：先用你自己的代理指向该应用，记录有什么离开了这台机器；再去读那些本应产生这些流量的代码。两次独立且结论一致的检查，比一页隐私政策更有分量。

2. 02

   藏起你的工具，不能自己成为泄漏点

   反检测浏览器握有你所有的配置文件、Cookie 与登录状态。这是你整个工作流中最集中的一批数据，却交给了一个不是你写的程序。源码是否公开，决定了这种集中是可以被检查的，还是只能被信任的。

3. 03

   指纹逻辑是可读的

   伪装的成色取决于它内部是否自洽。当拼装一个配置文件的时区、语言与地理位置的那段代码是公开的，你就能直接看到这些值是如何被做到彼此吻合的，而不必从测试站点的评分去倒推。

4. 04

   它比公司活得更久

   一款闭源的反检测浏览器一旦停止运营，会把配置文件一起带走。已经被克隆出去的 AGPL-3.0 源码无法收回——总有人可以继续编译它——何况你的配置文件本来就是自己磁盘上的目录。

这一切都不会让你无法被检测。网站看到的东西，取决于你的配置文件呈现的指纹以及它来自哪条网络，而这两者你都可以自己测量：用浏览器指纹检测工具与机器人检测测试，两者都免费，并且对任何浏览器都同样适用，无论开源还是闭源。

如何自己验证一款开源反检测浏览器？

一个下午就够，用你手边已有的工具。下面是这套流程，值得用它去检验任何声称有许可证的候选产品——也包括这一款。

1. 01

   先读许可证，再读 README

   打开仓库根目录的 LICENSE 文件，确认那是一份你认得出来的许可证——这里是 AGPL-3.0。一个在宣传里自称开源、却不附带许可证文件的项目，公开的是可供你观看的东西，而不是可供你依赖的东西。

2. 02

   克隆仓库并把它编译出来

   构建说明就和代码放在一起。无法从干净克隆编译出来的源码，只是一次阅读练习，而不是一次验证练习；这个差别，恰恰在你真的想核对某个发行版本的那一刻才会显现。

3. 03

   把你的构建结果与下载文件比对

   分别计算你编译出的二进制文件和你下载的二进制文件的哈希值，然后比对。这一步在闭源软件里没有对应物：它把「我们发布的就是这个」从一句断言变成一次观察。

4. 04

   运行时盯着网络

   把应用放在你自己控制的代理后面运行，记录它打开的每一个连接。零遥测是关于出站流量的说法，那就去测量出站流量；然后回到源码，确认代码与你记录到的情况一致。

你要审计的这些接口都有文档，不需要靠逆向工程：快速上手给出本地 API 的地址与令牌，而 REST API 参考则列出该应用在你机器上提供的每一个端点。

闭源反检测浏览器在哪些方面依然领先？

在好几个真实的地方，而且它们全都关乎覆盖范围，而不是开放与否。一个什么都不肯承认的页面就是广告，而上面那套论证如果只肯说对自己有利的话，也就一文不值。以下每一条要么可以在本仓库中核实，要么是在 2026 年 8 月 6 日从竞品自己的页面上读到的。

• Donut Browser 中你无法审计的那一部分

  指纹伪装是在基于 Chromium 的 Wayfern 引擎内部、在 C++ 层执行的，而这个引擎是闭源的。它是唯一一个你读不到的组件。本页关于可审计性的所有内容，适用的是引擎外面的那个应用，而不是里面的那个引擎。

• 内置住宅代理

  GoLogin 的价格页把包含住宅代理流量列为方案权益（2026 年 8 月 6 日读取）。Donut Browser 完全不卖 IP 流量：你把已在使用的服务商的 HTTP、HTTPS、SOCKS4、SOCKS5 或 WireGuard 绑定到各个配置文件上，这意味着多一个供应商、多一张账单、多一个客服渠道。

• 移动端客户端

  GoLogin 首页在 Windows、Mac 与 Linux 下载之外还列出了一个 Android 应用（2026 年 8 月 6 日读取）。Donut Browser 是面向 macOS、Windows 与 Linux 的桌面应用，没有移动端；对于要用手机管理账号的人来说，任何许可证都解决不了这一点。

• 只有一个内核，而且是 Chromium

  Donut Browser 搭载基于 Chromium 的 Wayfern 反检测引擎，并且只导入 Chromium 系的配置文件：Chrome、Brave、Edge、Opera、Opera GX、Vivaldi、Arc 与 Yandex。如果你的工作需要 Firefox 内核的配置文件，那这就是选错了工具，能读源码也改变不了这一点。

• 本地优先，代价是可携带性

  配置文件是你自己磁盘上的目录。想从第二台机器打开同一个配置文件，就得用付费同步方案，或者自行部署那套开源的同步服务。云端竞品默认就给你这个能力——因为你的配置文件本来就没放在你的机器上。

这些都不是反对阅读源码的理由。它们只是提醒你：先决定工作真正需要什么，再决定你希望它采用什么许可证。如果内置代理或 Android 客户端在你的清单上，那么闭源产品才是更好的选择——本页宁可这样说，也不愿只为赢下一次点击。

真的存在完全免费的开源反检测浏览器吗？

存在，只要把界线画在它实际所在的位置。免费方案不是试用：没有倒计时、不用信用卡、不用注册账号。你下载应用就能用。它不包含的是云端与跨设备功能，这些确实要花钱运营，所以才拿来销售。

这种划分描述的是运营成本，而不是一根拿捏你的杠杆：免费方案里没有任何东西是为了卖付费版而故意削弱的。当前的价格见价格页面；而且即使你从不去看，免费方案也不会过期。

如果你是带着具体工作而不是许可证疑问来到这里的，多账号、自动化与隐私保护这几个页面分别说明了免费方案在各自场景下能做到什么。

开源反检测浏览器常见问题

你应该选择开源反检测浏览器吗？

如果一个程序握着你所有的账号，那么「能够检查它」这件事，比一个你只会用两次的功能更有价值。如果内置代理或手机客户端对你更重要，那就买闭源产品——诚实的建议取决于你的工作，而不是取决于一纸许可证。无论如何，做完这些核查只花你一个下午。

1. 接下来 10 分钟

   打开 github.com/zhom/donutbrowser，读一遍 LICENSE 文件，然后下载应用。这些都不需要账号。

2. 本周之内

   从干净克隆编译一次，把你的构建结果与下载文件比对，再把应用放在你自己控制的代理后面运行，看看有什么离开了这台机器。

3. 付费之前

   先让免费方案跑一遍真实的工作。付费方案买到的是云端同步、自动化额度与团队功能——评估这款浏览器本身，一样都用不上。