反追踪 Web

这个 pack 装了什么

这个 pack 收齐了 六个可自托管的隐私前端，组合起来替代 Google 搜索、Twitter 网页、YouTube 网页、和正在死亡的 RSS 阅读器市场 —— 不会给底层平台喂点击数据。每一个都开源、跑在 Docker 里、能装在你已有的反代后面。

六个分两类：SearXNG / FreshRSS / Miniflux 是 入口层（发现和排队内容）；Invidious / Nitter / Piped 是 消费层（不带脚本和追踪器看 / 读）。

为什么需要反追踪 Web 栈

搜索和社交平台先是广告网络再是内容服务。每条 Google 查询、每次 YouTube 观看、每次 Twitter 滑动，都是一条 fingerprint 回送给平台的广告 ML。这不是被害妄想 —— 它们隐私政策里明明白白写着。反追踪 Web 栈给三条逃路：

• 平台看不到 fingerprint。SearXNG 从单一 IP（你的或 VPN 的）把查询发给多个上游搜索引擎。平台看到一个 IP、没有 cookie。你的搜索历史不在任何一个账号上累积
• 阅读流里没追踪像素。Invidious 和 Piped 把 YouTube 嵌入的追踪像素剥掉。Nitter 对 Twitter 一样。你看到内容，看不到 analytics
• 保留期你说了算。FreshRSS 和 Miniflux 把已读历史按你想要的时长留在服务器，随时导 OPML。Feedly 免费层限 feed 数量和历史保留；这里限制就是你的磁盘大小

代价是运维成本：代理要保活、API token 要刷（Nitter 和 Piped 偶尔要新上游凭据）、还得接受 YouTube 或 Twitter 上游改东西时部分内容会悄无声息地坏。规划每月一小时维护窗口。

一条命令装齐

# 装整个 pack
tokrepo install pack/privacy-first-web

# 或挑你真在用的前端
tokrepo install searxng
tokrepo install freshrss
tokrepo install invidious

TokRepo manifest 给你一份 Docker Compose，带共享 Postgres、给 SearXNG 结果聚合的 Redis 缓存、Caddy 反代加自动 TLS。加域名跑 docker compose up -d，栈就能浏览了。

常见踩坑

• Invidious / Piped 实例被限流。YouTube 反爬会打任何取太多视频 manifest 的 IP。配置轮换上游代理，或接受单用户实例在高峰天会有瞬时报错
• Nitter 鉴权抖动。Twitter 经常改 guest API。Nitter 要每隔几周刷新 guest token。pin 个 cron 刷新，否则 Nitter 会悄悄挂
• SearXNG 结果质量看启用引擎。默认设置里包了太多低质引擎。把列表收到 Google + Bing + DuckDuckGo + 你本地一个区域引擎；其余增加延迟和噪声
• FreshRSS feed 膨胀。加 200 个 feed，每次拉取要几分钟。封顶到活跃源，月读源用 FreshRSS 内置归档器
• 反代 CORS 坑。反代不透传正确 header 的话，Invidious 播放器嵌入会失败。TokRepo Caddy 模板里修了这个；自带反代要复刻我们文档里的 CORS 规则

这个 pack 单独不够时

反追踪 Web 是隐私栈的一半。另一半是你点开之后跑什么。要是用 ChatGPT 总结文章，你刚去掉的追踪又全引回来了。这个 pack 配 本机跑 LLM 做离线总结，配 AI 第二大脑 让阅读历史在你网络里就能问答。生产力应用层（文档 / 文件 / 日历）的隐私看 自建办公套件 pack。