装上即护
单独可用，无需设置。
不连 Nexa 也能用，装上就默认开启下面这些防护。
禁止探测本机
阻止公网网页扫描本机端口和局域网地址，比如探测你的电脑上是否开着代理客户端；自己访问路由器后台不受影响。
WebRTC 防泄漏
阻止网页经非代理 UDP 拿到真实地址；还能发现控制权是否被其他扩展抢走。
阻止网页定位
默认拒绝网站读取精确坐标，可信网站可加例外。
拦截第三方 Cookie
阻止跨站追踪。页面里有登录、支付、人机验证这类组件时，弹窗会提示，出问题可一键为本站放行。
关闭广告画像
关掉 Topics、FLEDGE、广告效果衡量和网络预测。
移除实验标识
不向 Google 网站发送 X-Client-Data 安装实验标识。
语言请求头对齐
可选。让 Accept-Language 与目标区域一致；目标区域覆盖 250 个国家和地区。
清理本站数据
在弹窗里一键清掉当前网站的 Cookie 和本地存储，断开代理后它就没法把代理 IP 和真实 IP 对上。
桌面联动
桌面一动，浏览随行。
通过本机桥接连上 Nexa 桌面应用后，浏览器环境随出口自动调整。
出口跟随
Nexa 的出口地区一变，一致性目标自动跟着变；规则把浏览器指到别的出口时，按浏览器实际走的出口计算。
WebRTC 自适应
系统代理模式下阻止直连 UDP；TUN 模式下允许经虚拟网卡出口，视频通话照常。
时区一键对齐
点「对齐」，由 Nexa 临时调整系统时区，断开时还原；不注入脚本伪造浏览器时钟。
断开前清场
主动断开 Nexa 前，先关闭走代理的网页，防止它们以真实 IP 自动重连。只用到网页的主机名，而且不保存。
重连不误报
Nexa 重连、断线保护拦截期间，显示「等待恢复，已阻断直连」，不会报成异常。
统一管理
连接期间，相关开关由桌面应用统一管理，两边不会互相打架。
请求明细（可选）
在 Nexa 实时连接页开启后，Guard 把浏览器发出的请求（地址不含参数、状态码或错误、耗时）交给 Nexa，和承载它的连接对上号。默认关闭，只在内存里，页面关掉或开关关闭就停。
环境体检
暴露风险，一目了然。
一页看清浏览器现在暴露了什么、哪里和出口对不上。
一页汇总
Nexa 连接、Chrome 防护、环境一致性三部分，13 项结果逐条列出（符合 / 有差异 / 未生效）。
浏览器暴露面
UA、平台、语言、屏幕、硬件、Cookie 等常见指纹项，只检查，不伪造；还会指出被其他插件改写过的接口、自动化痕迹，以及 UA、平台、显卡三者对不上的地方。
当前页面检查
读出网页实际看到的语言和时区，与目标比对，并给出地区建议。
诊断报告
生成可复制的本地报告和匿名快照编号，不自动上传。
外部深度验证
一键前往 Ping0、IPCheck.ing、BrowserScan、Pixelscan、IPhey、Whoer，只在你主动点击时打开。
持续守护
每 5 分钟核对一次 Chrome 实际生效的策略，异常显示在扩展角标上。
隐私边界
能做什么，说得清楚。
一切都在你的电脑上完成；做不到的，我们也写在这里。
我们这样做
- 全部本地完成：没有遥测服务器，不上传浏览历史、网页内容、IP 或指纹。
- 桥接只在本机：不开网络端口，只同步连接状态、出口地区和网页主机名；请求明细只在你开启后才有，也只在本机内存里。
- 代码全部随附：所有代码打包在扩展里，不加载远程脚本。
能力边界
- 扩展改变不了出口 IP、DNS、IPv6 路由、TLS 指纹、IP 信誉或账号历史，这些由桌面应用和节点决定
- 不伪造 Canvas、WebGL 等指纹，也不承诺匿名
- 建议不要同时安装多个随机指纹插件
如何安装
- 随桌面版附带，不用单独下载
- 在浏览器扩展页开启开发者模式，加载一次即可；之后随 Nexa 更新自动重载
- 支持 Chrome 及 Chromium 内核浏览器；Edge 可以安装，但部分浏览器策略只在 Chrome 生效