从源头阻止 browser fingerprinting
现代追踪器不再依赖 Cookie。Canvas、WebGL、AudioContext、字体、屏幕、硬件、时区与 client hints 组合出对 90% 以上用户唯一的指纹，无论你使用无痕模式、清除 Cookie 还是切换 VPN，它都跟着你。
Donut Browser 是 fingerprint randomizer，不是拦截器。每个配置文件在 50 多个参数（Canvas、WebGL、AudioContext、WebRTC、字体、User-Agent、Client Hints）上获得真实且内部一致的指纹，你每次都像一台不同的真实设备，而不是被标记的「隐私浏览器」。
本应用采用 AGPL-3.0 开源，零遥测，没有分析、没有使用追踪，所有配置数据保留在本机。Profile manager、API 与同步服务全部公开在 GitHub 上，任何人都可审计。
同一台设备，同一个指纹。拖动查看差异。
无痕模式清除的是 Cookie，不是你的指纹。在同一台机器上，每个隐私窗口共享同一个哈希，所以五个账号看起来仍是同一个人。拖动分隔条，与 Donut Browser 对比。
在左侧，无痕模式给每个账号相同的指纹哈希，所以追踪器会立刻把它们关联起来。在右侧，Donut Browser 给每个配置文件一个独特、隔离、无法被重新关联的身份。
主要功能
Canvas 指纹拦截与 WebGL 指纹保护
按配置文件伪装 Canvas、WebGL 与 AudioContext，使用内部一致的数值。通过 Pixelscan、IPHey、CreepJS 与 BrowserLeaks，而不是因屏蔽 API 而被标记。
WebRTC 泄露防护
按配置文件阻断 WebRTC IP 泄露，并伪装本地 IPv4/IPv6，即便开启 VPN，真实地址也不会外泄。
user-agent 与 client hints 伪装
User-Agent、Sec-CH-UA 的 brand/platform/architecture、navigator.platform 与 accept-language 一同伪装，确保请求头与 JS 不会自相矛盾。
每个配置文件独立的 VPN 与代理
为每个配置文件绑定 WireGuard 或 HTTP/SOCKS5 代理，让每个被伪装的身份拥有独立 IP 与地理位置，无需全局 VPN。
隔离身份，杜绝跨站追踪
Cookie、localStorage、IndexedDB、缓存与历史在配置文件间完全隔离。银行不会和社交混在一起，配合 multi-account 工作流，可在每一层都保持独立身份。
开源隐私浏览器
AGPL-3.0 发布在 GitHub，零遥测。与闭源的 anti-detect 竞品不同，你可以亲自审计 profile manager、API 与 sync。
Donut Browser 对比 Tor、Brave 与普通浏览器
在阻止 browser fingerprinting 与追踪方面，抗指纹浏览器与 Tor、Brave、DuckDuckGo 及无痕模式的对比。
| 功能 | Donut Browser | 普通浏览器 |
|---|---|---|
| Canvas / WebGL / AudioContext 伪装 | 按配置文件采用真实一致的数值，通过 Pixelscan、IPHey、CreepJS、BrowserLeaks | 所有会话使用相同的 Canvas/WebGL/Audio 哈希，极易被指纹识别 |
| User-Agent 与 client hints 伪装 | UA、Sec-CH-UA brand/platform/arch、navigator.platform 与语言一起伪装 | UA 固定，即便修改 UA 字符串，client hints 仍会暴露真实 OS 与 CPU |
| WebRTC 泄露防护 | 按配置文件阻断 WebRTC 并伪装本地 IP，真实 IP 永不外泄 | 启用 VPN 时 WebRTC 也会泄露真实 IP |
| 多重身份 | 无限配置文件，各自独立指纹+Cookie+存储+可选代理 | 每个浏览器一个身份，无痕仅重置 Cookie |
| 跨会话追踪 | 不可能，每个配置文件对网络而言都是不同设备 | 即便在无痕/隐身模式下也能轻易通过指纹追踪 |
| 每个配置文件的 VPN / 代理 | WireGuard、HTTP、HTTPS、SOCKS4、SOCKS5 按配置文件绑定 | 仅系统级 VPN，所有内容共用同一个 IP |
| 遥测 | 零遥测，可在开源代码中验证 | 通常会收集使用数据、崩溃报告与浏览历史 |
| 源代码透明度 | AGPL-3.0 公开在 GitHub，profile manager、API 与 sync 可审计 | 闭源，只能信任厂商 |
| 是否会被识别为隐私浏览器？ | 不会，看起来像一台正常的 Chromium 设备，不像 Tor 那样被标记 | Tor 易被识别并常被屏蔽；Brave/DDG 有已知指纹 |
一切都在你的机器上运行，无需账户
完整的配置文件工具箱开箱即用，无需注册，任何数据都不会发送给我们
- 设为默认浏览器
- 代理支持 (HTTP/SOCKS5)
- VPN 支持 (WireGuard)
- 无限本地配置文件
- 配置文件管理 API 和 MCP
- 开源
