GNU IceCat – 专注于隐私和自由的Firefox分支

引言

在数字时代，网络浏览器是我们通向互联网的门户，其选择直接影响我们的在线隐私和自由。GNU IceCat 是一个由 GNU 自由软件基金会（FSF）维护的 Firefox 分支，它不仅仅是一个浏览器，更是一种对软件自由和用户隐私的坚定承诺。对于那些寻求摆脱专有软件束缚、重视数据主权的用户而言，IceCat 提供了一个纯粹且强化的浏览体验。

主要特性

GNU IceCat 的核心价值在于其对自由软件原则的严格遵守，并在此基础上构建了一系列独特的隐私和安全特性：

• 彻底的自由软件理念： IceCat 的首要目标是提供一个 100% 的自由软件浏览器。这意味着它移除了所有专有二进制文件（binary blobs）、遥测代码以及其他非自由组件。用户可以完全审查、修改和分发其代码，确保没有任何隐藏的专有部分在监视或限制用户。
• 内置隐私增强功能： IceCat 默认启用了多项隐私保护设置，无需用户手动配置。这包括阻止第三方 Cookie、增强反指纹追踪技术，并默认使用 DuckDuckGo 或 SearX 等注重隐私的搜索引擎。
• LibreJS：自由软件的守护者： 这是 IceCat 最具特色的功能之一。LibreJS 扩展默认安装并启用，旨在检测并阻止网页上运行的非自由、非平凡的 JavaScript 代码。它保护用户免受潜在的恶意或追踪脚本影响，但这也意味着许多依赖复杂专有 JS 框架的现代网站可能无法正常运行，用户需要为信任的网站手动创建白名单。
• 剥离专有服务与集成： IceCat 移除了标准 Firefox 中可能存在的专有服务集成，例如 Mozilla Pocket、Mozilla Telemetry（遥测）和崩溃报告功能。它也坚决反对并移除了所有与 EME (Encrypted Media Extensions) 和 DRM（数字版权管理）相关的代码，这意味着 IceCat 无法播放受 DRM 保护的内容。
• 强化 about:config 设置： IceCat 预先修改了许多 Firefox 的 about:config 设置，以进一步强化隐私和安全。例如，所有与遥测相关的键值均被设置为 false，DRM 和 Pocket 集成被禁用，Google Safe Browsing 也被禁用或替换。

安装与快速入门

GNU IceCat 的安装方式因操作系统而异，且与主流浏览器有所不同。

Linux

对于 Linux 用户，包管理器是推荐的安装方式，能更好地处理依赖关系和更新：

• Arch Linux： 可通过 Arch User Repository (AUR) 获取，使用 yay -S icecat 或类似的 AUR 助手命令安装。
• Debian/Ubuntu： 官方仓库可能不包含最新版本。用户可以考虑使用 Flatpak。
• Fedora： 通常通过 COPR (Cool Other Package Repo) 仓库提供。
• Flatpak： 这是一个跨发行版的重要安装方式。通过 Flathub 安装 IceCat (flatpak install flathub org.gnu.icecat) 是一个可靠、沙箱化且能保持更新的优选方案。
• 手动安装： 可从 ftp.gnu.org 下载 .tar.bz2 压缩包，解压后直接运行可执行文件。但这种方式不会自动更新。

Windows

Windows 上的安装通常需要手动操作或借助社区包管理器：

• 官方构建版本： 从 ftp.gnu.org 的 gnu/icecat/ 目录下下载 .zip 压缩包，解压后即可运行，无需传统安装。这是一个便携式应用。
• 社区包管理器： 对于技术用户，可以使用 Chocolatey (choco install icecat) 或 Scoop (scoop install icecat) 来实现更自动化的安装和更新。

初始配置与 LibreJS

首次启动 IceCat 后，最重要的“配置”是理解其默认设置，尤其是 LibreJS。当遇到网站无法正常工作时，请：

1. 点击地址栏旁边的 LibreJS 图标。
2. 为可信的网站临时或永久允许被阻止的脚本。这是新用户必须掌握的第一个技巧。

使用场景与案例

GNU IceCat 并非为所有用户设计，其目标用户群体非常明确：

• 自由软件的忠实拥护者： 那些将软件自由原则置于便利性之上的用户，尤其是 GNU/Linux 社区的成员和自由软件基金会的支持者。
• 极致隐私的追求者： 希望浏览器不包含任何遥测、不发送任何数据给第三方，并主动阻止非自由脚本的用户。
• 教育与研究： 对于研究自由软件、网络隐私或希望了解现代网站如何依赖专有脚本的开发者和学者，IceCat 提供了一个独特的视角。

IceCat 不适合那些追求开箱即用、无缝浏览所有现代网站的普通用户。它要求用户对软件自由有一定理解，并愿意为之付出一定的学习成本和使用习惯上的调整。

用户评价与社区反馈

用户对 GNU IceCat 的评价呈现两极分化，这直接反映了其设计哲学与现代网络之间的冲突：

优点

• 严格的隐私保障： 用户普遍认为 IceCat 对 GNU 自由软件原则的严格遵守是其最大隐私保障。它彻底移除了所有专有二进制 blob 和遥测代码，提供了最纯粹的隐私保护基础。
• 开箱即用的隐私强化： 内置的 LibreJS、HTTPS-Everywhere (或等效功能) 以及反指纹追踪技术，使得 IceCat 在默认情况下就提供了强大的隐私保护。
• 明确移除“可疑”集成： 移除 Pocket、Mozilla Telemetry、崩溃报告等功能，为不信任 Mozilla 商业动机的用户提供了更可靠的选择。

缺点与权衡

• LibreJS 导致的网站兼容性问题： 这是用户抱怨最多的问题。LibreJS 默认阻止大量 JavaScript，导致许多网站（如视频平台、社交媒体、网上银行）功能不全甚至瘫痪。用户必须手动白名单，过程繁琐。
• 更新周期滞后： IceCat 的版本更新依赖于其开发团队在 Firefox 新版本发布后进行代码审查和修改，导致其版本显著落后于主流 Firefox ESR，可能带来安全补丁和新功能支持的延迟。
• 附加组件生态系统受限： 为了符合自由软件原则，IceCat 推荐使用经过审查的“自由”附加组件列表，这限制了用户从 Mozilla 官方市场（AMO）安装所有扩展的便利性。
• 小众定位： IceCat 是一个“原则驱动”而非“便利驱动”的选择，主要面向将软件自由置于便利性之上的用户。

与类似工具对比

在隐私浏览器生态中，GNU IceCat 经常被与标准 Firefox 和其他 Firefox 分支进行对比：

• 与 Firefox 对比：
  • 核心哲学： IceCat 强调自由软件（Free Software），Firefox 强调开放源码（Open Source）。IceCat 严格遵守 GNU 自由软件指导方针，而 Firefox 允许包含一些非自由组件（如 DRM）或与专有服务集成。
  • 遥测与数据收集： IceCat 彻底移除了所有遥测代码，Firefox 默认开启遥测（可手动关闭）。
  • 专有服务： IceCat 移除了 Pocket 等专有服务集成，Firefox 内置。
  • DRM： IceCat 坚决移除 DRM 支持，Firefox 默认支持 DRM 以播放流媒体内容。
  • LibreJS： IceCat 默认启用 LibreJS，Firefox 没有此功能。
  • 更新周期： IceCat 滞后于 Firefox ESR，Firefox 更新更快。
• 与 LibreWolf 对比：
  • GNU IceCat： 侧重于软件自由，其隐私保护是这一原则的副产品。因 LibreJS 的存在而对日常使用造成较大障碍。
  • LibreWolf： 侧重于隐私和安全，目标是提供一个无需繁琐配置的、主流可用的硬化版 Firefox。它移除了遥测，但不会像 IceCat 那样严格限制 JavaScript，因此网站兼容性要好得多。许多用户在尝试 IceCat 后转向 LibreWolf，认为后者在隐私保护和日常可用性之间取得了更好的平衡。
• 与 Mullvad Browser 对比：
  • Mullvad Browser 是由 Tor Project 和 Mullvad VPN 合作开发的，提供了极致的抗指纹追踪能力，旨在提供类似 Tor Browser 的隐私保护，但通过 VPN 而非 Tor 网络。它更侧重于匿名性和抗指纹追踪，而非 IceCat 的纯粹自由软件哲学。

高级隐私设置与扩展

对于追求极致隐私的用户，除了 IceCat 的默认设置，还可以进行进一步的强化：

about:config 手动调整

虽然 IceCat 已经做了很多预设，但仍可参考 Arkenfox user.js 等项目进行微调：

• privacy.resistFingerprinting = true：开启更强的反指纹追踪功能。
• webgl.disabled = true：禁用 WebGL 以防止潜在的指纹识别。
• media.peerconnection.enabled = false：禁用 WebRTC 以防止 IP 地址泄露。
• network.prefetch-next = false 和 network.dns.disablePrefetch = true：禁用预取，减少不必要的网络请求。
• 强制 DNS over HTTPS (DoH)： 在 network.trr.mode 中设置为 3，并配置可信的 DoH 提供商，以加密 DNS 查询。

推荐的自由软件扩展

• uBlock Origin： 强大的广谱内容拦截器，不仅拦截广告，还能阻止追踪器和恶意脚本。
• NoScript Security Suite： 提供比 LibreJS 更精细的脚本控制，允许用户基于站点临时或永久授权 JavaScript 执行。
• Smart HTTPS： 确保所有连接都强制使用 HTTPS。
• Firefox Multi-Account Containers： 将不同网站的浏览活动隔离在独立的“容器”中，有效防止跨站追踪。
• KeePassXC-Browser： 与自由软件密码管理器 KeePassXC 集成，提供安全、本地优先的密码管理方案。

整体策略

• 操作系统协同： 在注重隐私的 GNU/Linux 发行版（如 Debian, Trisquel）上使用 IceCat，能最大化隐私保护效果。
• 网络匿名化： 对于最高级别的隐私需求，可将 IceCat 与 Tor 网络结合使用（但请注意，Tor Browser 是专门为此设计的最佳选择）。

性能与资源占用

GNU IceCat 的性能表现与 Firefox ESR 高度一致，但其独特的隐私功能会带来一些权衡：

• 基线性能： IceCat 基于 Firefox ESR，其核心引擎性能与同版本 Firefox ESR 相当。
• LibreJS 的影响： LibreJS 在分析和阻止 JavaScript 时会增加 CPU 负担和页面加载时间，尤其是在访问复杂的现代网站时，用户会感到明显的“卡顿”。
• 缺乏量化基准： 缺乏主流媒体的专业性能基准测试数据，用户体验多为主观报告。
• 内存占用： 基础内存占用与 Firefox ESR 相似，但默认启用的扩展会增加额外开销。然而，由于其阻止广告和追踪器，在某些广告密集的网站上，最终的内存占用和网络流量可能反而更低。
• 有意识的权衡： IceCat 的性能表现是其将用户自由和隐私置于优先地位的直接结果。性能上的妥协被视为保护用户免于运行非自由软件的必要代价。

常见问题与故障排除

• 网站无法正常工作： 几乎总是 LibreJS 导致。点击地址栏旁的 LibreJS 图标，为信任的网站白名单脚本。
• 视频/音频无法播放： IceCat 默认不包含 DRM 组件和某些专有编解码器，因此无法播放受 DRM 保护的内容（如 Netflix）或使用特定专有编解码器（如 H.264）的视频。这是设计使然。
• 扩展兼容性： IceCat 基于 Firefox ESR，可能不兼容最新的 Firefox 快速发布版扩展。请检查扩展是否与 IceCat 当前的 ESR 版本兼容。
• 更新延迟： IceCat 的更新会滞后于 Firefox ESR，因为需要进行“去品牌化”和移除专有组件的过程。
• 寻求支持： IceCat 的核心社区支持集中在 GNU 邮件列表（如 help-gnuzilla 和 bug-gnuzilla），而非传统的 Web 论坛。

总结

GNU IceCat 是一个为特定用户群体量身定制的浏览器——那些将软件自由和个人隐私置于最高优先级，并愿意为此接受一定使用习惯调整的用户。它提供了一个纯粹、无妥协的浏览体验，让用户能够真正掌控自己的数字生活。虽然它在网站兼容性和更新速度上可能不如主流浏览器，但其坚定的哲学立场和强大的隐私保护功能，使其在自由软件社区中占据了独特的地位。

如果您认同自由软件的理念，并希望在网络世界中获得更深层次的隐私和控制，那么 GNU IceCat 绝对值得一试。

项目地址： https://git.savannah.gnu.org/cgit/gnuzilla.git