它为什么总在半夜弹出来，我把“黑料每日”的链路追完了：你点一下，它能记住你的设备指纹
那天半夜睡眼惺忪，手机弹出一条标题炫目的页面——来源显示是“黑料每日”。我只是点了一下想看看内容，结果这一点，竟然把一串看不见的链路激活了。把整个过程追查一遍后，发现这类页面的运作并不复杂，但足够隐蔽且有针对性：你点一下，它就能把你的设备“画像”记下来。
一、先说结论（给不想看细节的人）
- 绝大多数这类弹窗通过重定向链和第三方脚本收集设备指纹（浏览器信息、屏幕、字体、插件、音频/画布指纹等）；
- 收集到的指纹会被和短期ID、cookie、localStorage、IndexedDB等结合，形成可跨站追踪、长期追踪的标识；
- 解决办法：不要点击不明弹窗、用广告/脚本拦截器、禁用第三方cookie或使用防指纹浏览器，必要时清理站点数据并检查扩展与APP权限。
二、我追链的步骤（复现流程）
- 保持浏览器网络调试：打开开发者工具 → Network（保留日志、禁用缓存）；
- 点击那条弹窗链接，观察请求的重定向序列：从“黑料每日”出发，通常会经历几跳广告域、短链接服务、DSP/AdNetwork；
- 在最终跳转落地页，重点查看加载的脚本文件（.js）和发出的POST/GET请求，许多收集动作是由第三方脚本完成的；
- 用Console观察脚本执行：常见指纹函数会读取navigator、screen、canvas、audio、WebGL、timezone、language、platform、fonts等；
- 检查本地存储：cookie、localStorage、IndexedDB、service worker、ETag缓存等都会被写入一个ID，用来与指纹绑定。
三、它们具体能拿到哪些信息（设备画像剖析）
- 基础头信息：User-Agent、Accept、语言、时区、屏幕分辨率、颜色深度；
- 浏览器能力：启用的API（Canvas、WebGL、AudioContext、MediaDevices）、插件和mimeTypes（虽然现代浏览器越来越少）；
- 系统细节：字体列表（通过绘制和测量发现）、首选语言、触控能力、设备内存、线程数；
- 行为性指标：滚动/鼠标/触摸事件、输入速度等可用于进一步判断是否为真实用户或脚本；
- 存储与持久化：cookie/localStorage/IndexedDB/service worker以及更隐蔽的“缓存指纹”或ETag。
四、为什么半夜更容易看到
- 广告投放策略：部分广告网络根据地域、时间段、用户活跃度推送不同创意，夜间低实时竞价能减少成本但提高转化尝试；
- 用户状态：半夜时人更疲惫、判断力下降，更容易点开耸动标题；
- 运营策略：垃圾信息运营者会在夜间触发大量弹窗以快速测试哪些内容更能诱导点击。
五、如何在第一时间应对（实用操作）
- 看到这种页面立即关闭标签页，不要再与内容互动（不要登录、不要输入信息、不要下载）；
- 进入浏览器设置 → 清除该站点数据（cookie、localStorage、IndexedDB）；
- 检查最近安装或更新的扩展，禁用可疑扩展并重启浏览器；
- 手机用户检查最近安装的APP权限与来源，必要时卸载可疑应用并运行安全扫描；
- 如果怀疑账号泄露，优先修改重要服务（邮箱、银行、社交）密码并开启两步验证。
六、防护与长期对策（工具与习惯）
- 安装并启用广告/脚本拦截器（uBlock Origin、uMatrix/NoScript），屏蔽第三方脚本与追踪器；
- 禁用第三方cookie，定期清理站点数据或启用浏览器隐身/容器标签（Firefox Multi-Account Containers）；
- 使用防指纹浏览器（Brave、Tor）或通过扩展随机化指纹（注意这些扩展效果有限，且可能带来兼容性问题）；
- 对付手机弹窗，尽量从正规应用商店安装、限制应用通知权限，关闭浏览器的“弹出窗口和重定向”选项；
- 对企业或重度隐私需求者，部署DNS层面的过滤（Pi-hole、AdGuard Home）或使用可信的VPN+防跟踪服务。
七、给普通用户的一句实用建议 看到类似“黑料每日”这种标题，哪怕只是半夜好奇心被戳中，也请先深呼吸，把那个手指缩回去。绝大多数的“半夜弹窗”不靠内容赚钱，靠你一次无心的点击建立起长期的追踪链路。
