你有没有想过：打开一个网页，什么都没点、什么授权都没给，对方就已经知道你大概在哪、用什么设备、装了哪些字体？
who.1ms.dog 就是来回答这个问题的。它把网站能悄悄读到的信息——一共 115 项"探测项"——全部跑一遍，然后写成一段人话告诉你：在网站眼里，你是谁。
它到底能查出什么
打开页面（有中文版），不用注册不用登录，几秒钟后你会看到一段"人物画像"：你大概从哪个国家来、现在人在哪个城市、说什么语言、电脑时区是什么、用的什么浏览器和显卡、走哪家网络上网、DNS 服务器在哪、装了哪些字体——甚至直接告诉你"年龄猜不出来"，因为浏览器里根本没有透露年龄的信息，不编。
画像下面是全部 115 个探测项的清单，分成几组，每一项都标明了它是用什么 API 或请求头读到的：
- 服务器看到的：IP 地址、IP 归属地和坐标、ASN（网络运营商）、TLS 指纹、JA4、TCP/IP 指纹、WebRTC 泄露的真实地址、IPv6 EUI-64（可能泄露网卡 MAC）等 20 项
- 出口检测：这个 IP 能不能打开 ChatGPT、Claude、Netflix，国内外 IP 库看到的位置一不一样——挂了代理的可以顺手验一下出口质量
- 浏览器指纹：Canvas、WebGL、音频指纹、字体列表、Emoji 版本、数学函数指纹等 23 项，会算出一个固定的指纹 ID
- 设备与浏览器设置：屏幕、刷新率、CPU 线程、内存、深浅色偏好、有没有开广告拦截、装了哪些浏览器扩展等
三个最有意思的玩法
1. 浏览器指纹 ID：换网站、开无痕、开 VPN，它都不变。 指纹是设备特征算出来的，不依赖 Cookie，所以无痕窗口也甩不掉它。页面会记录你上次来访的指纹，过段时间再来，可以看看它还认不认得你（记录只存在你自己的浏览器里，点 × 就能删）。
2. 伪装检测：看看你的 VPN 穿帮了没有。 网站会把各项信息互相核对：系统时区和 IP 对不上、WebRTC 暴露的不是 VPN 地址、IP 属于机房、UA 和显卡对不上……标黄标红的项下面都给了具体改法，对折腾过代理的人很实用。
3. 追踪拦截实测： 点一下按钮，页面会去请求 7 家追踪公司的脚本，实测你的广告拦截器到底拦住了几个。另外"精确定位"和"运动传感器"也是点按才测，读数只在页面里算，不上传。
隐私方面可以放心
这类"查你信息"的网站，最该问的就是：我的数据去哪了？站方的说法很实在——
- 所有检测都在你的浏览器本地进行，服务器只回答三种请求：本次请求本来就能看到的信息（IP、请求头等）、一个演示用的随机编号、不记日志的探针
- 不存 IP、不存完整指纹、没有单次访问记录；只累计匿名计数（比如"这个系统+浏览器组合出现了几次"），开了全局隐私控制（GPC）的浏览器一律不计入
- 代码开源；分享出去的画像链接不带 IP 和城市
怎么用
直接打开 who.1ms.dog/zh-cn 就行。提醒一句：别在微信里点开测——页面会明确告诉你，那样测出来的是微信内置浏览器的结果。想测自己平时用的浏览器，复制链接到 Safari 或 Chrome 里打开。
顺带一提，站长还做了个 /stats 页面，能看到大家的匿名统计，比如最多人"露馅"的是哪一项（最近 7 天 13.8 万次检测里，"分流"问题占了 56%）。
评论区