定义
AB页跳转设备指纹是一种通过浏览器环境特征识别物理设备的技术，专指利用HTML5 Canvas绘图输出与WebGL三维渲染参数生成的设备标识。Canvas指纹采集的是2D绘图指令执行后的像素数据，WebGL指纹采集的是GPU型号、渲染上下文以及着色器输出等硬件级信息。两者组合后形成高稳定性的标识码，跳转系统通过该标识码判断访问者身份，从而区分真实用户、审核爬虫和恶意机器人。在实际部署中，单个Canvas指纹在2000台设备样本上可提供约18.4比特熵值，融合WebGL特征后熵值提升约10比特，设备区分能力显著增强。
工作原理
Canvas指纹的提取过程
浏览器提供Canvas API用于绘制2D图形。当网页脚本创建一个canvas元素并执行绘制指令时，设备自身的图形栈会介入渲染过程。绘制完成后，脚本调用toDataURL()方法将画布内容导出为PNG格式像素数据，再对该数据进行哈希计算，输出固定长度的十六进制字符串。
相同的绘制指令在不同设备上会产生不同像素结果，原因包括字体渲染引擎差异、抗锯齿算法差异、屏幕色彩管理配置和显卡驱动实现方式。例如，使用16px Arial字体绘制一段文本并填充#f0f0f0背景，在Windows设备上中文字形渲染结果与macOS设备在像素级别存在可检测偏差。代码执行过程中还会叠加矩形、渐变、噪点等元素，以增加输出数据的维度。整个特征采集过程通常在浏览器完全加载前完成，耗时不超过100毫秒。
WebGL指纹的提取过程
WebGL基于OpenGL ES标准，暴露三维渲染能力。浏览器脚本创建WebGL上下文后，通过getParameter方法读取多项底层信息。其中最有价值的是显卡渲染器字符串，可通过WEBGL_debug_renderer_info扩展获取。查询UNMASKED_RENDERER_WEBGL参数时，返回内容类似ANGLE (NVIDIA, NVIDIA GeForce RTX 3060 Direct3D11 vs_5_0 ps_5_0, D3D11)，直接暴露GPU架构与驱动版本。
WebGL指纹不光读取静态参数。脚本还会渲染一个包含几何体模型、光照和纹理的固定三维场景，然后读取渲染后的像素缓冲。由于不同GPU的着色器浮点运算精度和纹理过滤方式存在差异，最终画面中会出现像素级色差。该色差数据经哈希后形成异构性极强的WebGL渲染指纹。在部分移动端设备上，WebGL渲染结果差异比桌面设备更大，因为不同SoC的GPU驱动优化路径完全不同。
设备指纹的融合与生成流程
AB页跳转系统一般不单独依赖某一项指纹。完整的设备标识由以下字段拼接生成：Canvas哈希值、WebGL渲染器字符串归一化哈希、WebGL渲染结果哈希、User-Agent、屏幕分辨率、语言区域、时区偏移量。系统将字段按固定顺序拼接后输入MurmurHash3算法，输出128位指纹ID。MurmurHash3的运算速度约为每秒3GB，单次指纹计算在服务端的耗时控制在10到20毫秒以内。
在ABcloakPro斗篷系统中，指纹计算节点部署于边缘网关，当用户请求到达时，服务端在TLS握手完成后启动指纹采集，将生成的指纹ID与黑白名单策略表进行匹配，再根据匹配结果决定跳转目标页面。整个过程在500毫秒内完成，不会对正常用户访问产生可感知的延迟。
技术分类
Canvas指纹识别
Canvas指纹识别是最早被广泛采用的浏览器设备识别方案。其特点首先体现在兼容性上，所有现代浏览器都支持Canvas API，无需任何插件。其次，采集逻辑简单，前端脚本仅需约30行代码。识别精度受浏览器版本和操作系统影响较大，字体更新或渲染引擎
