很多人选择 Firefox，看中的就是它在隐私保护上的口碑：默认开启的跟踪保护、开源的代码、由非营利组织主导的开发模式。但「默认安全」不等于「配置到位」——Firefox 把大量隐私选项开放给了用户，如果你从来没有进过「隐私与安全」设置页，很可能一直在用一套并不适合自己的默认值。反过来，也有用户听说「严格模式更安全」，一口气把所有开关拉到最满，结果正常网站打不开、登录状态反复丢失，又不得不全部改回去。本文的目的，是帮你系统地理清 Firefox 在 Windows 上的隐私保护体系：增强型跟踪保护三个档位到底挡什么、Cookie 和网站数据怎么管、浏览历史与缓存如何清理、隐私浏览窗口的真实边界在哪里，以及密码、遥测这些容易被忽略的入口。
开始之前需要先说明两点。第一，Firefox 的版本迭代较快，不同版本在设置项的措辞和位置上可能有细微差别，本文以当前主流版本的中文界面为准进行描述，具体操作请以你浏览器里实际显示的内容为准；如果某个选项找不到，可以在设置页顶部的搜索框里输入关键词定位，或者查阅 Mozilla 官方支持网站（support.mozilla.org）的最新文档。第二，隐私设置没有绝对的「最优解」，它本质上是在「保护强度」和「使用便利」之间找平衡，本文会说明每项设置的实际影响，方便你按自己的需求取舍。
如果你是刚装好 Firefox 的新用户，建议先完成基础迁移和同步配置，再来调整隐私选项，顺序上更合理。新装后的完整初始设置流程，包括书签迁移、账号同步和第一次隐私检查，可以参考Windows 新装 Firefox 后怎么设置？10 分钟完成迁移、同步与隐私检查，本文不重复这部分内容。
一、增强型跟踪保护：标准、严格与自定义怎么选增强型跟踪保护（Enhanced Tracking Protection，简称 ETP）是 Firefox 隐私体系的核心，也是日常使用中对体验影响最大的一项设置。它的作用是在后台拦截网页中已知的第三方跟踪器：包括跨站跟踪 Cookie、社交媒体跟踪按钮、加密货币挖矿脚本和数字指纹采集脚本等。你访问的每个网站，Firefox 都会对照跟踪器清单检查页面加载的第三方资源，命中名单的就直接拦下。地址栏左侧的盾牌图标就是它的状态指示：点开可以看到当前页面被拦截了哪些类型的跟踪内容。
进入设置的路径是：点击右上角菜单按钮，选择「设置」，在左侧找到「隐私与安全」，第一项就是增强型跟踪保护。它提供三个档位。「标准」是默认值，拦截跨站跟踪 Cookie、社交跟踪器、挖矿脚本，以及在隐私窗口中拦截数字指纹脚本；这个档位经过 Mozilla 的大量兼容性测试，绝大多数网站在标准模式下都能正常工作，适合几乎所有用户作为起点。「严格」在此基础上扩大了拦截范围，例如在所有窗口中都拦截数字指纹脚本、拦截更多已知的跟踪资源；保护更强，但代价是部分网站的登录、评论、视频播放或支付功能可能出现异常。「自定义」则允许你自己勾选拦截哪些类别，比如只拦 Cookie 不拦跟踪内容，适合知道自己想要什么的进阶用户。
怎么选？一个务实的建议是：先用标准档，遇到特别在意隐私的场景（比如查医疗健康信息）再临时切换严格档观察兼容性。如果你开启严格模式后发现某些网站打不开、页面排版错乱或按钮失灵，不必立刻放弃严格模式——可以点击地址栏左侧的盾牌图标，单独为这个站点关闭增强型跟踪保护，把它加入例外列表，其余网站仍享受严格保护。这种「全局严格 + 个别放行」的用法兼顾了两头。如果网站异常的表现比较复杂，不像是单纯的跟踪保护拦截所致，可以按照Firefox 网页打不开或显示异常怎么办？从单站点到排障模式的完整检查里的思路逐步定位原因。
还有一点值得知道：Firefox 默认启用了「全面 Cookie 保护」（Total Cookie Protection），它为每个网站创建独立的「Cookie 罐」，让跨站跟踪 Cookie 即使在技术上被写入，也无法跨网站关联你的行为。这个功能默认开启、无需配置，与增强型跟踪保护是互补关系——一个管「拦不拦」，一个管「拦不住时也跟踪不到」。
Cookie 本身是中性技术：登录状态、购物车、语言偏好都靠它维持；但第三方 Cookie 也是跨站跟踪最传统的载体。在 Firefox 的「隐私与安全」设置页中，「Cookie 和网站数据」区域提供了两层管理工具。第一层是批量管理：点击「管理数据」可以看到当前所有网站存储的 Cookie 和本地数据，按站点搜索、查看占用空间，并选择性地删除某个站点的数据——比如某个网站登录状态异常时，单独清掉它的数据往往比重置整个浏览器有效。第二层是例外规则：点击「管理权限」（部分版本叫「例外」），可以指定某些网站「始终允许」或「始终阻止」存储 Cookie，适合对个别站点做精细控制。
对于「退出浏览器时删除 Cookie 和网站数据」这个选项，需要想清楚再开。开启后每次关闭 Firefox，所有网站的登录状态都会失效，下次访问需要重新登录——安全性确实更高，尤其适合多人共用的电脑，但日常使用会明显麻烦。一个折中方案是：不开全局清理，但把不常用的网站数据定期手动清掉，把常用且信任的网站留在例外名单里保持登录。
网站数据不只包括 Cookie，还有缓存、本地存储、离线数据等，它们共同构成网站在你电脑上的「痕迹」。与 Cookie 并列的另一组设置是网站权限——摄像头、麦克风、通知、位置这些敏感权限的默认行为和逐站点授权，同样在设置页里集中管理。这部分内容较细，我们在Firefox 网站权限怎么管理？摄像头、麦克风、通知与位置设置指南中有专门讲解，建议和本文的 Cookie 管理一起配置，两者合起来才构成完整的站点数据防线。
三、清除浏览历史与缓存：三种粒度的用法清除浏览数据是用户最熟悉的隐私操作，但 Firefox 提供了三种不同粒度的入口，适用场景不同，混用容易误删。最轻的一种是「忘记此站点」：在历史记录里右键某个网站，选择「忘记此站点」，Firefox 会删掉与这个域名相关的历史、Cookie 和缓存，不影响其他任何网站——适合「只是不想让这个网站出现在记录里」的场景。
中等粒度是「清除最近的历史记录」：通过菜单进入「历史」，或直接在「隐私与安全」设置页点「清除历史记录」，弹窗里可以选择时间范围（最近一小时、两小时、四小时、今天或全部），并勾选要清除的项目——浏览和下载历史、Cookie、缓存、表单和搜索历史、登录状态、网站设置等。这里要注意「登录状态」一项：勾选它会同时登出所有网站，如果你只是想清缓存提速或腾空间，千万别顺手勾上。缓存本身不含敏感信息，但积存的旧缓存偶尔会导致网页显示异常，遇到这类问题时单独清一次缓存是常见的排查手段。
最重的粒度是「退出时自动清除」。在「隐私与安全」的「历史记录」区域，把「Firefox 将」设置为「使用自定义历史记录设置」，勾选「退出 Firefox 时清除历史记录」，再点旁边的「设置」按钮选择每次退出要清哪些项目。这相当于把浏览器变成「用完即清」模式，适合对本地痕迹高度敏感的用户。另外，下载记录也属于历史的一部分，如果你的主要困扰是下载文件本身的管理——保存位置、失败文件找回等，可以配合Firefox 下载文件怎么管理？保存位置、下载面板、安全提示与找回失败文件一起处理。
隐私浏览（Private Browsing，快捷键 Ctrl+Shift+P）是最容易被误解的功能。先说它确实做到的：隐私窗口关闭后，本次会话的浏览历史、搜索记录、Cookie、表单数据和临时文件都不会保留在本机上；窗口之间、隐私窗口与普通窗口之间的会话相互隔离，你可以用它登录同一个网站的第二个账号而不挤掉主窗口的登录状态。这些特性让它非常适合几种场景：在公用或他人电脑上临时查资料、登录账号；在本机上查一些不想留在历史里的信息（比如给家人买礼物）；测试网站在未登录状态下的表现。
再说它做不到的，这部分更重要。隐私浏览不会让你的网络行为匿名：你访问的网站仍然能看到你的 IP 地址和大致位置；你的网络服务提供商、公司或学校的网管依然能看到你访问了哪些域名；网站通过浏览器指纹、登录账号等手段照样可以识别你。隐私窗口里下载的文件会真实地保存在硬盘上，创建的书签也会保留。它也不提供额外的恶意网站防护——防护能力与普通窗口相同。简单说，隐私浏览防的是「下一个使用这台电脑的人」，防不了「网络另一侧的人」。如果你有真正的匿名需求，需要的是 Tor 浏览器或可信的 VPN 这类专门工具，隐私窗口不能替代它们。
两个实用细节。其一，扩展程序默认不在隐私窗口中运行，如果你希望某个扩展（比如密码管理器）在隐私窗口里可用，需要在「扩展和主题」管理页中点进该扩展的详情，手动开启「在隐私窗口中运行」；反过来，定期检查哪些扩展有隐私窗口权限，也是好习惯。其二，隐私窗口同样受增强型跟踪保护约束，且在隐私窗口中数字指纹脚本的拦截在标准档位下就是开启的——也就是说，隐私窗口的实际跟踪保护强度略高于普通窗口的标准模式。
HTTPS-Only 模式在「隐私与安全」设置页接近底部的「安全」区域。开启后，Firefox 会强制把所有 HTTP 连接升级为加密的 HTTPS；如果目标网站确实不支持 HTTPS，浏览器会先显示一个警告页，由你确认后才以明文连接。如今主流网站基本都已支持 HTTPS，建议把这个选项设为「在所有窗口启用」。它的意义在于堵住「降级攻击」和公共 Wi-Fi 下的明文窃听：在咖啡厅、机场网络里，未加密的流量可以被同网络的人轻易读取，HTTPS-Only 能让你在误点到 HTTP 链接时被浏览器拦一下。
同一区域还有「拦截危险与诈骗内容」选项，它基于 Google 安全浏览服务的清单，在你访问已知的钓鱼网站、恶意软件分发站点时弹出红色警告页。这个功能默认开启，不建议关闭——它拦截的是真实高发风险。需要留意的是，如果你的某个常用小网站被误报，可以在警告页选择「忽略此风险」继续访问，但前提是确认该站点可信。
这里顺带解释一个经常被问到的旧选项：「请勿跟踪」（Do Not Track）信号。它曾是一个业界倡议，让浏览器向网站声明「我不希望被跟踪」，但由于缺乏强制力、响应者寥寥，这一机制已逐步淡出，部分新版本中不再提供该开关。真正起作用的仍然是增强型跟踪保护这类「技术手段拦截」，而不是「礼貌请求对方别跟踪」。把配置重心放在前者上即可。
六、密码与登录信息：浏览器内置管理器的正确用法Firefox 内置的密码管理器入口在「隐私与安全」设置页的「登录信息和密码」区域，也可以在地址栏输入 about:logins 直达。它能保存、自动填充各网站的账号密码，支持生成高强度随机密码，并在你保存的密码出现在已知数据泄露事件中时发出提醒。对于不使用第三方密码管理器的用户，这是远比「所有网站用同一个密码」安全的方案。
但如果你决定使用它，有一件事必须做：设置「主密码」（部分版本称「主要密码」）。默认情况下，Firefox 保存的密码以系统登录凭据保护，在本机解压查看的门槛并不高；设置主密码后，密码库会用这个密码额外加密，每次会话首次使用自动填充时需要输入。这样即使别人短暂拿到你已解锁的电脑，也看不到明文密码。设置主密码时务必牢记它——忘记主密码意味着丢失整个密码库，没有找回途径。
如果你使用 Firefox 账号并开启了同步，密码可以在多台设备间加密同步，手机上也能自动填充。同步本身采用端到端加密，Mozilla 服务器上存储的是密文。同步的开通和检查方法属于初始设置范畴，详见Windows 新装 Firefox 后怎么设置？10 分钟完成迁移、同步与隐私检查。一个小提醒：在公用电脑上绝对不要选择「保存密码」，用完记得退出 Firefox 账号，必要时事后在账号设置里把该设备从已同步设备列表中移除。
七、遥测与数据收集：可以关掉，关掉不影响使用Firefox 会向 Mozilla 发送两类数据：一是技术与交互数据（遥测），包括浏览器性能、功能使用频率、崩溃统计等，用于改进产品；二是个性化的扩展推荐与部分实验性功能数据。这些选项集中在「隐私与安全」设置页的「Firefox 数据收集与使用」区域，每一项都有独立开关，并且可以随时取消勾选——取消后浏览器功能不受任何影响，该拦的跟踪照样拦。
Mozilla 在数据收集上的透明度相对较高，设置页提供了「Firefox 数据收集与使用说明」的链接，逐项解释了收集什么、用于什么。从纯隐私角度，把这些开关全部关闭是最彻底的选择；从支持一个非营利浏览器项目的角度，保留基础遥测也无伤大雅。这是纯粹的偏好问题，不存在标准答案。需要说明的是，这些开关只控制 Mozilla 自己的数据收集，与你访问的网站收集数据完全是两回事——后者要靠前面几章讲的跟踪保护和 Cookie 管理来解决。
八、定期维护建议：一套五分钟的月度检查清单隐私设置不是配完就一劳永逸的事：浏览器会更新，网站会改版，你的使用习惯也会变。建议每月花五分钟左右做一轮快速检查。第一，确认 Firefox 已更新到最新版本（菜单 → 帮助 → 关于 Firefox，会自动检查更新）——安全补丁是隐私保护的地基，旧版本已知的漏洞不会因为你设置调得好就不存在。第二，打开「隐私与安全」设置页扫一遍：跟踪保护档位是否仍符合需求、例外列表里有没有已经不用的站点、数据收集开关是否还是你想要的状态。
第三，清理一次历史与缓存，顺手在「管理数据」里看看有没有占用异常大或已经不认识的站点数据。第四，复核一遍网站权限授权列表，把不再使用的摄像头、麦克风、通知授权撤掉——具体操作见Firefox 网站权限怎么管理？摄像头、麦克风、通知与位置设置指南。第五，抽查密码管理器：有没有泄露提醒未处理、有没有还在复用的弱密码。如果你的浏览场景还涉及大量标签页和阅读需求，把标签整理和内容阅读的习惯养好同样能减少隐私暴露面，可以参考Firefox 标签页太多怎么整理？标签页组、固定标签、书签与关闭恢复指南和Firefox 阅读模式和画中画怎么用？专注阅读与视频多任务指南。
最后再强调一次：Firefox 的界面和设置项会随版本更新调整，本文描述的路径和名称以写作时的主流版本为准，遇到对不上的地方请以你浏览器实际显示的界面为准，并优先查阅 Mozilla 官方支持网站的最新文档。把「跟踪保护选对档位、Cookie 定期清理、隐私窗口认清边界、主密码必须设置、每月五分钟巡检」这几件事做到位，你的 Firefox 隐私防护就已经超过绝大多数用户了。