Firefox 免费内置 VPN 只把浏览器流量的 IP 换成代理 IP。本文讲清它隐藏了什么、网站仍能看到什么，以及如何自己验证是否泄漏。
Firefox 内置 VPN 是 Mozilla 推出的免费浏览器级功能：它把你在 Firefox 中的浏览流量经由代理网络转发，网站看到的是代理的 IP 地址，而不是你的。它只覆盖 Firefox，不是整台设备，对浏览器指纹、Cookie 和已登录账号也没有任何影响。如果你是在 about:config 里看到 browser.ipProtection.* 才来到这里：那是 Firefox 的功能（Mozilla 称之为 IP protection），与 Chrome 的 IP Protection 是不同的产品，范围也不同。
要点速览
- Firefox 内置 VPN 每月免费提供 50 GB VPN 浏览流量（桌面端和移动端共用）；额度用完后 IP 保护会暂停到下个周期，继续前 Firefox 会要求你确认。
- 它只保护 Firefox 内的浏览。Mozilla 明确表示它“不提供整台设备的保护”；要保护整台设备需使用付费的 Mozilla VPN。
- 网站看到的是代理的 IP 地址，而不是你的。浏览器指纹、Cookie 和登录状态不变，网站仍可能认出你。
- 代理 IP 可能被识别为 VPN 或数据中心地址，部分网站可能因此弹出验证或加以标记。
- Mozilla 的公告没有说明 WebRTC 和 DNS 如何处理，请自己用 VPN/代理检测和 IP 情报工具在开启与关闭 VPN 时分别测试。
browser.ipProtection 的混淆
搜索数据显示一个规律：在 about:config 里发现 browser.ipProtection.* 的人，最后读到的却是 Chrome 的文章。这个命名空间属于 Firefox。它们是人们在查找该功能时偶然看到的内部偏好项；Mozilla 并未将其作为受支持的开关写入文档，所以不要手动改它们。开启 VPN 的受支持方式，是 Mozilla 公告中描述的工具栏和设置里的开关。
| Firefox 内置 VPN | Chrome IP Protection | |
|---|---|---|
| 代理什么 | 你在 Firefox 中的浏览 | 仅无痕模式下的部分第三方请求 |
| 谁来开启 | 你，一键开启 | 仅面向部分无痕模式用户测试，可手动关闭 |
| 额度 | 每月 50 GB | 不适用 |
| 状态 | 2026 年 3 月起以 beta 形式逐步推出（Firefox 149） | 2025 年 10 月宣布下线 |
Chrome 一列的信息来自我们的 Chrome IP Protection 解析。
Mozilla 实际是怎么说的
以下内容全部来自 Mozilla 自己的文章：A free VPN you can trust, now built into Firefox、New in Firefox 151和 What's new in Firefox mobile。
- 工作方式：开启后，Firefox 把浏览流量经由代理网络转发，在到达网站之前替换你的 IP 地址。
- 额度：每月 50 GB 免费 VPN 浏览，桌面端和移动端合并计算。用完后，保护暂停到下个周期；在不带 VPN 继续浏览前，Firefox 会要求你确认。
- 范围：Firefox 内的浏览。它“不提供整台设备的保护”；独立的 Mozilla VPN 订阅才覆盖整台设备。
- 推出节奏：桌面版自 Firefox 149 起以 beta 形式推出，最初面向美国、英国、德国和法国。Firefox 151 为美国、英国、法国、德国和加拿大的用户加入了位置选择。Android 版自 2026 年 7 月 28 日起推出。
- 数据做法：Mozilla 称不会出售你的浏览数据，也不会向你的流量中注入广告。
各版本的可用地区会变化，请以 Mozilla 文章中的最新国家列表为准。本文不点名代理运营方，也不给出服务器数量，因为这些文章没有提供。
网站仍能看到什么
VPN 改变的是请求“看起来来自哪里”。而大多数追踪从来不依赖这一点。
会变的：你的公网 IP，以及由此推断的位置、运营商和网络类型。可用 IP 情报工具对比开启前后的结果。
不会变的：
- 浏览器指纹。User-Agent、屏幕、字体、Canvas 和 WebGL 输出依然会被发送。VPN 与指纹识别解释了为什么隐藏 IP 与防止追踪是两件事。用指纹检测看看你自己暴露了什么。
- Cookie 和登录状态。只要还登录着账号，网站照样知道是你。换 IP 不会清除任何东西。
- 时区和语言。选定位置后，如果出口国家与系统时区不一致，就是典型的不一致信号，详见时区与 IP 不匹配。
- 你在使用代理这一事实。代理和 VPN 的出口地址往往能被识别，网站可能弹出验证或加以标记，见网站如何检测 VPN。会不会这样做，由各网站自己决定。
泄漏：要测，不要假设
Mozilla 的文章没有说明 WebRTC 或 DNS 查询如何处理，所以本文也不会替你下结论。请自己测量：
- 在关闭 VPN 的 Firefox 中打开 IP 情报工具，记下 IP、ASN 和位置。
- 开启 VPN，刷新并对比。IP 和 ASN 应当改变。
- 开启 VPN 后运行 VPN/代理检测，其中包含 WebRTC 泄漏测试。如果这里出现本地 IP 或你真实的公网 IP，就是值得注意的泄漏。
- 对照我们的 WebRTC 泄漏防护和 DNS 泄漏防范指南。底层 API 可参阅 MDN 的 WebRTC API 文档。
由于 VPN 作用于 Firefox 浏览，请在 Firefox 里重复测试；用其他浏览器检测显示的是你的真实 IP。
它在隐私工具中的位置
- iCloud 专用代理为 Safari 流量在两个运营方之间拆分信任，且不能选择国家，详见 iCloud 专用代理解析。
- 完整的 VPN 应用覆盖设备上的所有应用，通常可选择服务器，代价是把一切交给一家服务商，并损失部分速度，见代理类型详解和为什么 VPN 会拖慢网速。
- Firefox 内置 VPN介于两者之间：一键开启、有限额度内免费、仅限浏览器。
想系统了解各种方案分别隐藏了什么，请阅读隐私工具对比。本文是科普解析，不是 VPN 服务排名。
常见问题
Firefox 内置 VPN 真的免费吗？
Mozilla 每月免费提供 50 GB 的 VPN 浏览流量。用完后保护暂停到下个月度周期，Firefox 会在你不带保护继续浏览前要求确认。
它能保护整台设备吗？
不能。它只覆盖 Firefox 内的浏览。Mozilla 建议需要保护其他应用时使用付费的 Mozilla VPN。
about:config 里的 browser.ipProtection 是什么？
与 IP protection 功能相关的 Firefox 内部偏好项。Mozilla 没有把它们作为受支持的控制项写入文档，请使用浏览器内的开关。
网站能看出我在用它吗？
网站看到的是代理 IP，而不是你的家庭地址，这类地址往往能被识别为 VPN 或数据中心网段。部分网站可能标记，其他网站则不在意。
它能阻止浏览器指纹识别吗？
不能。指纹识别依赖浏览器和设备属性，而非 IP。用指纹检测测试你的浏览器暴露了什么。
结论
Firefox 内置 VPN 是让你在 Firefox 中访问的网站看不到真实 IP 的便捷办法。它不是整机 VPN，也无法抵御指纹识别或 Cookie。请在开启与关闭时分别运行 IP 情报工具和 VPN/代理检测，亲自看看网站实际看到了什么。
推荐阅读：
