指纹浏览器有开源免费的吗?有,但你拿到的是一个内核,不是一套「代理 + 环境管理 + 同步」
- 开源指纹浏览器确实存在:fingerprint-chromium 基于 Ungoogled Chromium、BSD-3 许可;Camoufox 基于 Firefox、MPL-2.0 许可(2026-09-23 核对 GitHub)。
- 它们给你的是「能改指纹的浏览器内核」,通过命令行参数启动;商业产品里的环境管理界面、带密码的代理配置、多设备同步、客服,都不在里面。
- fingerprint-chromium 的 README 写明「不提供技术支持」,源码比二进制晚约一个月放出;Camoufox 的 README 写明「可能不适合稳定的生产使用」。
- 判断要不要走开源:先算你有没有人手去搭和维护那一层「管理」。没有,省下的月费会以时间的形式还回去。
搜「指纹浏览器免费替代品」的人,多半刚看完一家商业指纹浏览器的价格页,心里想的是:这东西不就是个改了参数的 Chrome 吗,为什么要按月交钱?
这个直觉一半是对的。V2EX 上那楼争论里,有人说「chrome 开不同的 profile 就可以」,马上有人回「profile 跟指纹是两个概念,profile 过不了 webrtc 检测的. 还有显卡声卡型号屏幕分辨率这些都不会伪装」。真正能改这些参数的开源项目确实有,而且许可证很宽松。但你下载下来的,是一个内核,不是一个产品。下面按 2026-09-23 当天在 GitHub 上核对的信息,讲清楚开源这条路能走到哪。
先把名单列出来:真正开源、能改指纹的只有少数几个
很多榜单把「有免费档的商业产品」也叫「免费指纹浏览器」,那是另一回事,我们在免费环境是什么意思里单独讲过。这里只列源码公开、许可证明确的:
| 项目 | 底座 | 许可证 | 最近发布(截至 09-23) | 官方自述的限制 |
|---|---|---|---|---|
| fingerprint-chromium(adryfish) | Ungoogled Chromium | BSD-3-Clause | 148.0.7778.215,2026-06-21 | 「不提供技术支持」;源码在 tags 里,比二进制晚约一个月 |
| Camoufox(daijro) | Firefox | MPL-2.0 | v152.0.4-beta.30,2026-09-01 | 「处于开发中,可能不适合稳定的生产使用」;定位是网页抓取与 AI agent |
| ungoogled-chromium | Chromium | BSD-3-Clause | 持续更新 | 主打去除 Google 服务依赖,本身不是改指纹的工具;上面第一个项目是在它基础上改的 |
两个真正的「指纹」项目,一个明说没有售后,一个明说还在开发。这不是批评,而是它们对自己的准确描述——开源作者承诺的是代码,不是服务。
你下载到的是什么:一组命令行参数,而不是一个管理界面
以 fingerprint-chromium 为例,它的 README 列出的能力包括 User-Agent、操作系统、音频、CPU 核数、内存、WebGL、字体、Canvas、ClientRects、WebRTC、语言、时区等指纹项的修改。使用方式是:启动浏览器时传一个 --fingerprint 参数(一个 32 位整数作为指纹种子),再按需传平台、品牌、时区、语言、代理等参数。
这意味着几件商业产品帮你做掉、而开源项目不做的事,全部落回你手上:
- 环境管理:哪个号对应哪个种子、哪个代理、哪个用户数据目录,没有界面帮你记,要自己建表或写脚本。种子一旦记错,同一个号下次打开就换了一副「设备」。
- 带密码的代理:README 的参数表写明,--proxy-server 支持 http 和 socks 代理,但「不支持密码认证」。而你买到的代理大多是带账号密码的,需要自己在本地再架一层转发。
- 跨设备同步:换电脑、多人协作时,cookie 和环境数据怎么搬,开源内核不管。
- 平台覆盖:同一个项目的发布记录里,并不是每个大版本都有 macOS 安装包,Chrome 144 那一版就只有 Windows 和 Linux。
- 更新:浏览器内核要跟着上游安全更新走。源码延迟一个月放出的策略,意味着想自己编译的人永远晚一拍。
开源省掉的是授权费,不是工作量。那一层「管理」的活,商业产品按月收钱替你干,开源项目把它原样交还给你。
省下的钱会转移到哪里
把上面几条换算成你的时间,就是开源路线真正的价格:
- 搭建成本:写一个启动脚本,把「号—种子—代理—数据目录」四元组固定下来;再架一个本地代理转发解决密码认证。
- 维护成本:内核版本升级后参数会变。fingerprint-chromium 在 Chrome 144 就删掉了三个 GPU 相关参数,换成新的 --disable-spoofing。你的脚本要跟着改。
- 出错成本:没有客服。坏了只能自己翻 issue、自己排查。
如果你本来就会写脚本、号不多、愿意花时间,这笔账可能划算;如果你是运营而不是开发,最贵的往往不是月费,而是某天早上几十个号同时打不开、却没人能问。
另外要提醒一句:指纹内核只管「设备看起来像不同的人」,不管「行为和内容像不像真人」。开源社区自己也在记账——中文开源多平台上传项目 social-auto-upload 的 issue 区里就有人写「如果都在同一个浏览器环境里跑,平台很容易通过浏览器指纹把这些账号关联起来,轻则限流重则封号」,也有人写页面改版后上传在多处中断。工具会坏,是前提,不是意外。
什么人适合走开源,什么人不适合
- 适合:有开发能力,号的数量不多,能接受自己维护脚本和代理转发;或者只是想研究指纹原理。
- 不适合:团队里没有人能改脚本;号多、要多人协作;对「某天突然打不开」零容忍。
利益相关说明:NoobClaw 桌面端内置的指纹内核就是基于 fingerprint-chromium,我们在它之上补的正是上面那层「管理」——一号一指纹一 IP 一个浏览器 profile,指纹种子和代理绑定后永久固定(因为指纹漂移本身就是异常信号),多个内核版本可以按号绑定。再往上是每号各不相同的内容、本地浏览器登录自己的账号、不交账号密码,并建议保留人工审核。它是其中一种解法,不是唯一的解法;如果你只需要一个隔离环境来手动操作,开源内核或商业指纹浏览器都可以。两类工具的分工可以参考矩阵系统和指纹浏览器的区别。
常见问题
开源指纹浏览器可以商用吗?
看许可证。fingerprint-chromium 是 BSD-3-Clause,Camoufox 是 MPL-2.0,两者都允许商业使用,但各有保留版权声明、修改文件需开源等条款,商用前请读原文。能不能用,和你用它做什么符不符合各平台规则,是两件事。
用多个普通浏览器、或者虚拟机,算不算免费替代?
多浏览器、隐私窗口、profile 都不改 WebRTC、显卡、字体这类指纹项;虚拟机能隔离得更彻底,但资源开销大、管理更麻烦。几种方案的差别,可以看指纹浏览器和虚拟机的区别与指纹浏览器和普通浏览器的区别。
开源项目的 README 里有广告,还安全吗?
两个项目的 README 里都有赞助或作者其他项目的推广,这是开源作者常见的维持方式,不代表代码有问题。但安装包是二进制,务必只从项目自己的 GitHub Releases 下载,不要用来路不明的「汉化版」「破解版」。
能带走的一步:在决定走开源之前,先把「号—种子—代理—数据目录」这张表写出来。写得出来、也愿意长期维护,开源就是一条好路;写不出来,月费买的其实就是这张表。
