逃离简陋 Chrome：Android Firefox 调教指南

0. 引

最近，Gboard悄悄推送了一项更新：无视任何条件的 Autofill
这一功能的行为逻辑类似于剪贴板，你可以直接从键盘候选栏点击填充按钮，强制将密码或其他字段填入当前的输入框

在此之前，非Chromium内核浏览器（如Firefox Android）无法正常唤起Google Autofill。即便长按输入框，当网页请求密码字段时，往往也无法在系统菜单里直接调出密码管理器。这意味着许多深度依赖 Google Passwords 的用户被迫留守Chrome，或者转向 Bitwarden等第三方管理器，体验极其割裂

而这次更新之后，Google Autofill在Firefox Android上终于可以完美使用了。Chongxi也终于能摆脱Chrome Android这个功能简陋的浏览器了

本文主要分享一下我迁移到Firefox Android后总结的配置经验与插件推荐

0.1 Why Firefox?

Firefox是目前Android平台上为数不多的非Chromium 内核浏览器。在Chrome逐渐垄断Web标准的今天，使用 Gecko内核的Firefox不仅是为了支持Other World，更是因为它切实提供了比较不错的功能，比如强劲的隐私防护，拓展插件支持等

1. Firefox 基础配置

下文提供配置示例，具体解释见后文的Note

1.1 常规设置

密码：建议将Firefox内置的保存密码设为OFF（如果你要使用Google Autofill）
付款方式：同样的，建议OFF，交由第三者接管

记得在Android系统设置中，将自动填充服务指向你需要的App

1.2 隐私与安全

HTTPS-ONLY：强烈建议开启，并选择对所有标签页启用
基于 HTTPS 的 DNS (DoH)：建议开启，除非你在其他地方使用了DoH
增强型跟踪防护：选择 自定义，并勾选如下配置：
- Cookie: 隔离跨站 Cookie
- 跟踪性内容: 所有标签页
- 加密货币挖矿程序
- 已知的数字指纹跟踪程序
- 重定向跟踪器
- 存疑的数字指纹跟踪程序: 所有标签页
- 要求网站不共享和不出售我的数据

配置解释

HTTPS-ONLY 模式

HTTP是明文传输，账号密码、邮件内容都在裸奔
2025年了，仍不支持HTTPS的网站本身安全性就存疑
强制开启后，浏览器会在网站不支持HTTPS时发出警告，防止被悄悄降级劫持

基于 HTTPS 的 DNS (DoH)

传统DNS查询是明文的，运营商或攻击者可以轻易看到你在访问chongxi.us
DoH把DNS查询封装进 HTTPS 流量，防止DNS污染与劫持（如被运营商插入广告、跳转钓鱼站）
如果你在 Android 系统设置中已经配置了私人DNS，这里可以选择关闭，避免双重解析带来的延迟

隔离跨站Cookie

Firefox的看家本领。它把每个网站的Cookie关在独立的沙箱里
比如，Facebook的Cookie只能在facebook.com读取，无法在你访问x.com时通过第三方Cookie追踪你。这能大幅减少跨站广告追踪，且不影响单一网站的登录状态

数字指纹与跟踪器拦截

指纹跟踪：通过你的屏幕分辨率、电池电量、字体列表等生成唯一ID，清空 Cookie 也无法消除
重定向跟踪：阻止链接跳转时的中间商记录，Firefox会尝试直接访问目标
挖矿拦截：干掉那些利用你手机挖矿的恶意js脚本

2. 必装拓展及配置指南

Firefox Android的精髓之一，这里推荐了一些优质插件

2.1 uBlock Origin

Android端最高效的广告与内容拦截器。

不同于Adblock Plus等商业软件，uBO 开源、免费、内存占用极低

setup

设置 -> 防止 WebRTC 泄露本地 IP 地址 & 我是高级用户 启用
规则列表 -> (如下图设置) 如果你有别的语言浏览需求，可以在区域里启用对应语言规则

如果有些网站无法工作，可以对其添加白名单

2.2 LocalCDN

去中心化的资源加载插件

现代网页大量引用Google、Cloudflare等的公共库。这意味着你没访问Google，Google也能通过请求知晓你的IP
LocalCDN 会拦截这些请求，直接用本地内置的文件代替，达到切断跨站追踪，省流加速的效果

setup

基础 -> 禁用链接预读取 & 清除被允许的请求中的元数据 开启即可

2.3 Clear URLs

当你复制bilibili等链接给朋友时，链接往往长得吓人（比如带?utm_source=...）

此插件会清洗 URL 中的营销参数
安装即用，无需额外配置。它会在后台默默把链接里的小尾巴追踪参数切掉，还你一个干净的地址

2.4 Random User-Agent

主要用于对抗浏览器指纹和某些国内网站的歧视

通过伪造 User-Agent，让网站以为你是Chrome，或者无法通过UA特征锁定你。

setup

选择要伪装的浏览器，如Chrome
勾选将当前操作系统与生成的用户代理同步
不建议伪装成Desktop Windows，网页会变成电脑版，在手机上操作体验极差

2.5 沉浸式翻译

目前体验最好的网页双语对照翻译工具

没啥好配置的，开箱即用

3. 结

虽然Firefox在Android上的js跑分偶尔不如V8引擎那么激进，但为了那一份属于数据主权以及高度的可玩性，这极小的性能代价是完全值得的，Chrome有多简陋是有目共睹的