Firefox默认启用总Cookie保护，为每个网站创建独立Cookie存储空间以阻断跨站追踪，第一方Cookie仍正常工作；可通过about:config将network.cookie.cookieBehavior设为1禁用。
如果您在使用 Firefox 浏览器时发现同一网站登录状态无法跨标签页保持，或多个账户频繁互相干扰，则可能是由于 Firefox 的总 Cookie 保护机制正在主动隔离不同站点的 Cookie 存储空间。以下是关于该机制的具体说明与相关配置方式：
一、总 Cookie 保护的基本原理
总 Cookie 保护（Total Cookie Protection）是 Firefox 隐私架构中的核心组件，它为每个网站创建独立的“Cookie 罐”，使来自不同域名的 Cookie 在存储层完全隔离。这意味着即使两个网站都嵌入了相同的第三方服务（如 Google Analytics 或 Facebook Pixel），它们也无法共享或读取彼此的 Cookie 数据，从而阻断跨站行为追踪路径。
1、该机制默认在标准浏览模式下启用，无需用户手动开启。
2、它与增强型跟踪保护（ETP）协同工作，但作用层级更深——ETP 主要拦截网络请求中的跟踪器，而总 Cookie 保护直接干预浏览器本地存储结构。
3、所有第一方 Cookie 仍可在本域内正常读写，不影响网站基础功能（如登录态、购物车）。
二、总 Cookie 保护与增强型跟踪保护的关系
增强型跟踪保护（ETP）是一套动态拦截策略，依赖 Disconnect 提供的实时跟踪器列表；而总 Cookie 保护是一种静态存储隔离机制，不依赖外部列表，仅依据域名拓扑结构自动划分沙盒空间。两者叠加后，Firefox 可同时从网络请求层和本地存储层双重阻断跟踪行为。
1、当 ETP 处于标准模式时，总 Cookie 保护独立运行并持续生效。
2、当 ETP 切换至严格模式时，系统会额外启用增强 Cookie 清除功能，定期自动清理第三方 Cookie 的残留痕迹。
3、若用户手动关闭 ETP，总 Cookie 保护仍保持启用状态，除非通过 about:config 强制禁用。
三、验证总 Cookie 保护是否生效
可通过浏览器内置调试工具直接观察 Cookie 隔离效果，无需安装第三方插件。该方法利用开发者工具的 Application 面板展示当前页面实际可访问的 Cookie 范围，从而确认隔离边界是否正确建立。
1、打开任意网站（例如 example.com）。
2、按 Ctrl+Shift+I（Windows/Linux）或 Cmd+Opt+I（macOS）调出开发者工具。
3、切换至 Application 标签页，左侧选择 Cookies 子项。
4、观察右侧列出的 Cookie 条目：仅显示以当前域名结尾的条目，不会出现其他域名（如 facebook.com、google.com）的 Cookie。
5、新开一个标签页访问另一网站（例如 test.org），重复步骤2–4，确认其 Cookie 列表与前一页面完全不重叠。
四、禁用总 Cookie 保护的操作路径
禁用该功能将导致所有网站共享同一全局 Cookie 空间，显著提升跨站跟踪风险。此操作仅建议用于特定兼容性测试场景，且必须配合 about:config 高级设置完成，普通设置界面不提供开关选项。
1、在地址栏输入 about:config 并回车，点击“接受风险并继续”。
2、在搜索框中输入 network.cookie.cookieBehavior。
3、双击该项，将其值由默认的 5 修改为 1。
4、关闭并重启 Firefox 浏览器使更改生效。
5、再次执行第三部分的验证步骤，确认多个域名的 Cookie 出现在同一列表中。
五、容器式隔离作为补充方案
Firefox 多账户容器提供比总 Cookie 保护更细粒度的隔离能力，允许用户在同一浏览器中为不同用途（如工作、个人、购物）创建颜色编码的标签组。每个容器拥有完全独立的 Cookie、本地存储及缓存空间，且容器间不可交叉访问。
1、点击地址栏右侧的紫色容器图标（若未显示，请先安装 Multi-Account Containers 扩展）。
2、选择“新建容器标签页”，为其命名并指定颜色。
3、在该容器标签页中访问目标网站（如 gmail.com），其所有 Cookie 将仅限该容器内可用。
4、切换回常规标签页访问同一网站，登录状态不会同步，Cookie 完全不互通。
5、可在 about:preferences#privacy 页面底部点击“管理容器”查看全部已创建容器及其绑定域名。
