GeoSpoof

很多人有一个误区：以为连上 VPN 换了 IP，网站就不知道我在哪了。

事实并非如此。即使你的 IP 显示在纽约，你的浏览器依然会通过 Geolocation API、时区偏移、WebRTC 甚至语言设置，悄悄告诉网站你其实身处北京。当这些信号与 IP 地址不匹配时，你不仅会被识别出真实位置，还可能因为“行为异常”而被风控标记。

GeoSpoof 不仅仅是一个简单的定位修改器，而是一套完整的浏览器指纹对齐方案，并延伸至 iOS 设备的系统级 GPS 伪装。

核心组件：从浏览器到系统级

GeoSpoof 目前由两部分组成，分别应对不同层级的隐私需求：

1. 浏览器扩展（免费开源）

支持 Firefox、Chrome、Safari、Edge 和 Brave。它的核心逻辑是全信号对齐：

• API 覆盖：在页面 JavaScript 运行前，同步覆盖 Geolocation、Date & Timezone、Intl、Temporal、WebRTC 等 API。
• 语言一致性：可选地调整 navigator.language、Accept-Language 标头及 Intl 格式，使其与你伪造的地理位置语言相匹配，避免露馅。
• 反指纹伪装：所有覆盖操作都经过精心伪装，能绕过常见的原生代码检查脚本。
• VPN 同步：一键检测当前 VPN 出口 IP 所在区域，并自动将浏览器位置、时区和语言调整为该区域，切换服务器时自动重新同步。

2. GeoSpoof GPS（Pro 功能）

这是针对 iPhone 和 iPad 的系统级解决方案。

• 全设备覆盖：通过配套的 Mac 应用驱动，将 iOS 设备的真实 GPS 坐标移动到指定位置。
• 应用级生效：不仅是 Safari，地图上、外卖软件里、社交应用中，所有依赖位置的服务都会认为你就在那里。
• 安全配对：采用一次性安全配对机制，完全可逆，且不收集任何用户数据。

为什么普通的定位插件不够用？

大多数定位插件只修改了 Geolocation API 的返回值。但现代网站的指纹识别技术非常精细：

• 时区陷阱：如果你人在东八区，却声称自己在纽约，new Date().getTimezoneOffset() 会直接暴露真相。
• WebRTC 泄露：即使屏蔽了部分 API，WebRTC 仍可能通过本地网络接口泄露真实 IP 或位置线索。
• 语言破绽：一个声称在美国的用户，如果 Accept-Language 头全是 zh-CN，且 Intl.DateTimeFormat 输出的是中文日期格式，可信度会大打折扣。

GeoSpoof 的价值在于它将这些分散的信号全部统一到一个逻辑下：要么全是真的，要么全是假的，且假得一致。

使用指南

1. 安装与启动：安装浏览器扩展后，点击工具栏图标。
2. 选择位置：搜索城市、输入坐标，或开启“与 VPN 同步”自动匹配。
3. 启用保护：勾选“位置保护”、“WebRTC 保护”和“报告语言”（如需）。
4. 验证效果：刷新页面，访问 geospoof.com/verify 确认所有信号已对齐。

隐私与局限

GeoSpoof 的设计遵循极简主义：

• 无后端：不运行后端应用，不收集遥测数据，不跟踪浏览活动。
• 透明请求：时区解析所需的边界数据直接从开发者 CDN 下载，仅传输 IP，不存储任何个人信息。

当然，它也有明确的边界：

• 它不能替代 VPN（不改变 IP）。
• 它无法绕过服务器端的深度检测（如基于硬件特征的指纹）。
• 它不提供取证级别的反指纹保护，但对于日常隐私保护和内容访问已足够强大。