Veil Browser

Veil 是一个小型 Electron 隐私浏览器壳。它把“改变公网 IP”和“减少设备指纹暴露”作为两件不同的事处理：

• HTTP、HTTPS、SOCKS4 或 SOCKS5 代理决定网站实际看到的公网出口 IP。
• Windows、macOS、Linux 设备预设统一 User-Agent、Client Hints、平台、语言、时区、屏幕、CPU、内存、Canvas 和 WebGL 信息；自定义档可逐项编辑这些主要参数。
• WebRTC 被限制为不能使用非代理 UDP，降低本地 IP 或旁路出口泄露的风险。
• Cloudflare 或 Turnstile 失败时，可开启“验证兼容模式”，临时使用与本机一致的原生指纹并停用 Canvas/WebGL 修改。
• 明确拒绝 Electron 的网站可通过工具栏在 Microsoft Edge 隔离窗口中打开；当前代理、语言和 WebRTC 防旁路参数会一并传递。
• 网站内容运行在启用沙箱、关闭 Node.js 的独立 WebContentsView 中。
• 可拒绝位置、摄像头、麦克风、通知等权限，并在退出时清除站点数据。

#运行

需要 Node.js 22 或更高版本：

npm install
npm start

打开左侧隐私配置，填写已有的代理服务器，然后点“应用”和“检查”确认出口 IP。不能填写一个任意 IP 让它凭空成为出口；该 IP 必须属于实际可连接的代理、VPN 或 Tor 出口。

如果 VPN 客户端通过 Windows 系统代理工作（例如本地 127.0.0.1 端口），连接方式应选择“系统代理 / VPN”。“直连”会明确绕过系统代理。切换 VPN 节点后，再次点击 Edge 外部打开按钮会创建全新的临时会话，避免复用旧节点的连接。

#验证

npm test
npm run check

#边界

Veil 降低常见的网络和浏览器指纹暴露，但不保证匿名。以下信息仍可能关联身份：登录账号、复用代理、下载后打开的文件、浏览器或操作系统漏洞、代理服务日志，以及用户主动授权的信息。Canvas 保护也可能影响依赖像素读取的少数网站，可以在设置中关闭。

代理密码使用 Electron safeStorage 加密后保存在本机用户数据目录。远程网页无法访问配置文件或 Electron API。