换了IP为什么仍然登录：Cookie与身份状态怎么理解

登录状态未必依赖当前IP

网站可以使用Cookie中的会话标识关联多个请求。客户端改变网络地址，不会自动清空浏览器已经保存的站点数据。因此仍然登录并不奇怪，也不能据此判断VPN一定没有工作。

会话、偏好与追踪要分开

Cookie可用于保持会话、记录偏好和追踪等不同目的。判断某项数据作用，应看站点如何使用，不能把所有Cookie都描述成同一种风险。清理站点数据可能退出登录或影响偏好，应先确认自己的目标。

示例：同一浏览器继续访问

假设你在浏览器登录站点，之后切换网络，再打开同一站点。保留下来的会话标识可能让站点继续识别这次访问。这个例子解释为什么“地址改变”不等于“身份状态重置”，不证明具体网站采用了什么风控。

隐私判断不能只看一张IP截图

MDN还介绍了浏览器指纹等识别方式。本站建议把网络路径、站点数据、登录状态和浏览器信息分别理解，不宣传换IP即可完全匿名。没有对具体网站进行验证时，只说明可能机制，不猜测它在后台如何追踪某个人。

把“识别”分成几个问题

先区分网站是否知道你登录的账户、是否把多次请求视为同一会话、是否推测设备特征。它们可能使用不同资料。把所有现象都归结为IP，会漏掉会话和应用层信息，也会导致对网络工具能力的夸大。

演示时使用自己的可控环境

如果只是学习会话概念，可以在不含敏感信息的自有账户或演示环境观察登录状态；不要为了试验而收集他人的Cookie或尝试接管会话。记录概念差异即可，无需把账号数据作为公开文章的截图内容。

相关问题

下一步阅读