火狐浏览器需同时配置全局cookie开关、第三方拦截策略、可信网站例外及自动清理时限：先勾选“接受来自站点的cookie”启用基础功能；再将“接受第三方cookie”设为“永不”并启用增强型跟踪保护严格模式；通过about:config将network.cookie.cookiebehavior设为5启用总cookie保护；为银行等关键网站在“管理例外”中输入完整https域名添加白名单；最后在“cookie保存时限”中选择“我退出firefox”或“它们过期”以限制驻留时间。
您需要在火狐浏览器中精确控制哪些网站能写入 Cookie、哪些必须被拦截，避免登录态被意外清除，又防止广告平台跨站追踪您的行为。这要求同时配置全局开关、第三方策略、例外白名单和存储时限，缺一不可。
启用或禁用 Cookie 的全局开关
这是所有 Cookie 行为的前提——不开启，任何网站都无法写入；不关闭，后续的阻止规则可能被绕过。
1、点击右上角三条横线菜单 → 选择“设置”。
2、左侧导航栏点击“隐私与安全”，向下滚动至“Cookie 和网站数据”区域。
3、勾选【接受来自站点的 Cookie】以启用，取消勾选则彻底禁止所有网站（含您常登录的邮箱、网银）创建或更新 Cookie。该开关一旦关闭，重启后持续生效，且“接受第三方 Cookie”下拉菜单将置灰不可调。
精细控制第三方 Cookie 的三种方式
仅靠全局开关无法区分第一方与第三方行为。以下方法按防护强度递增排列，建议至少启用前两项。
方法一：下拉菜单设为“永不”
在“Cookie 和网站数据”区域，找到“接受第三方 Cookie”下拉选项，选择【永不】。此操作直接拒绝所有非当前主域名发起的 Cookie 写入请求，是阻断跨站追踪最基础且强效的手段。
方法二：启用增强型跟踪保护严格模式
1、仍在“隐私与安全”页，向下滚动至“增强型跟踪保护”区域。
2、在保护级别下拉菜单中选择“严格”模式。
3、确认页面下方显示“全方位 Cookie 保护:已启用”——若未出现该提示，需手动勾选对应复选框。该模式不仅拦截已知跟踪器脚本，还强制隔离第三方 Cookie 的读取上下文，从协议层切断跨域身份锚定能力。
方法三：通过 about:config 启用总 Cookie 保护
1、地址栏输入 about:config 并回车 → 点击“我接受此风险”。
2、搜索 network.cookie.cookieBehavior。
3、双击该项，将其值改为【5】。这是 Total Cookie Protection 的唯一有效标识，设为 1 或 2 无效。该机制为每个网站分配独立的 Cookie 存储空间，使 Cookie 数据无法被其他域名读取，从根本上杜绝跨站关联追踪。
为可信网站添加 Cookie 例外
当您需要访问银行、政务系统等依赖 Cookie 的关键服务，又不想全局放开时，必须使用例外机制定向放行，否则这些网站将无法维持登录态。
第一步：打开例外管理界面
在“Cookie 和网站数据”区域，点击“管理例外…”按钮。
第二步：输入完整域名并允许
在“地址”栏输入目标网站的完整协议+域名，例如 https://www.icbc.com.cn 或 https://zwfw.mps.gov.cn ——必须带 https://，不可省略协议，也不可只输 icbc.com.cn。
第三步：确认并保存
点击“允许”，然后关闭窗口。重启 Firefox 后，仅该域名可写入 Cookie，其余网站仍受全局禁止约束。
设定 Cookie 的自动清理时限
即使允许 Cookie 写入，也应限制其驻留时间，避免长期积累形成行为画像。
1、在“隐私与安全”页的“Cookie 和网站数据”区域，找到“Cookie 保存时限”设置项。
2、从三个选项中选择其一：
• 它们过期：每个 Cookie 按服务器设定的过期时间自动删除，最符合标准协议；
• 我退出 Firefox：关闭浏览器时清空所有 Cookie，适合日常轻量使用；
• 每次均询问：每次网站尝试写入 Cookie 都弹窗确认，操作繁琐但控制粒度最细。
注意：若此前未勾选“使用自定义历史记录设置”，该选项将不可见，需先在“历史记录”设置中切换为自定义模式。
