当前位置：

社区首页

电脑数码

存储设备

网络存储

NAS存储

威联通/QNAP

文章详情

受够了广告、追踪和弹窗， NAS 安装更隐私的浏览器

目前Chrome占据着PC浏览器的半壁江山，有众多追捧者，但其本质上也是一个Chromium内核的套壳浏览器，和各种“国产浏览器”并没有太大的区别。

不同于国产浏览器的明目张胆耍流氓或是Microsoft EdgeOS的操作，Google Chrome会润物细无声地恶心人，比如频繁的更新提示，启动时“版本过旧”且无法关闭的弹窗，稀烂的显示字体、偷偷收集用户隐私且屡教不改等等。

既然全都基于Chromium，那有没有一个纯净好用的浏览器呢？

Ungoogled-Chromium

顾名思义，这就是一个Chrome浏览器，只是去掉了谷歌套件（反正谷歌那一套在国内也没什么用），好处是更快的速度和更小的内存占用，以及挡住谷歌收集隐私的黑手，当然也不会有各种烦人的更新弹窗。

更好的一点是，目前Ungoogled-Chromium还能在Docker里面跑。对于 NAS 用户来说，这套思路非常对味。

关于Ungoogled-Chromium

🔺什么是Ungoogled-Chromium？Ungoogled-Chromium能做什么？

Ungoogled-Chromium 是一款主打隐私保护的 Chromium 开源浏览器。它的核心就是去除原版 Chromium 中所有与 Google 服务相关的组件，只保留最纯粹的浏览功能，目标是阻断浏览器向 Google 发送任何数据，从而提供一个更私密、更可控的上网环境

简单来说，它最大的特点就是：通过移除 Google 服务，最大限度保护用户隐私，完全开源，无广告，无后台遥测，代码和行为都更透明。

因移除了大量后台服务，运行时占用的系统资源可能更低，不会自动更新，给予用户完全控制权，适合希望保持环境长期稳定的用户，在一些网络环境中，可避免因 Google 服务不稳定导致的卡顿或无法访问等问题。

适合谁用？

注重隐私的用户：不希望任何浏览数据被收集。

技术爱好者：享受 DIY 乐趣，不介意手动配置和更新。

追求稳定用户：需要一个不强制更新、长期不变的浏览器环境。

受 Google 服务影响较大的用户：在网络受限地区，移除 Google 服务后体验反而更佳。

项目地址：

https://github.com/ungoogled-software/ungoogled-chromium

🔺Stirling-PDF

威联通Container Station安装Ungoogled-Chromium教程

Ungoogled-Chromium 的安装和使用相对来说比较简单，使用 Docker 就可以直接安装，但是环境变量和配置文件有点多，新手的话看着有点头晕。

对于没有技术背景的同学而言，你也不用担心安装问题，我之前写过的一篇关于Docker安装Yantr应用商店的教程里提供了一键部署的应用模板，点一下鼠标即可完成部署，非常丝滑。

🔺如果你想快速部署一个Ungoogled-Chromium，又不想陷入繁琐的安装和配置过程，可以试试Yantr。

直接打开Ungoogled-Chromium应用模板，然后点击右下角的 “安装应用”，就可以一键安装了。

不过我还是建议用YAML方式安装，这样的可控性比较强。

🔺先打开NAS的文件管理器，在 docker 目录中（威联通默认为Container文件夹），创建一个新文件夹【ungoogled-chromium】，然后在ungoogled-chromium文件夹中再分别新建两个子文件夹config、fonts。

/share/Container/ungoogled-chromium/config

/share/Container/ungoogled-chromium/fonts

config：存放浏览器的配置文件和用户数据，这样就算容器重启或更新，你的书签、历史记录和插件等设置都不会丢失。

fonts：（可选）如果你想给容器里的系统添加自定义字体（例如为了显示中文更美观），可以把字体文件（.ttf 或 .otf）放在这里。

创建完成后，记下你的实际路径，比如 /share/Container/ungoogled-chromium/config。

🔺然后打开：

Container Station → 应用程序 → 创建

把下面这段 YAML 粘贴进去：

version: "3.5" services: ungoogled-chromium: image: lscr.io/linuxserver/ungoogled-chromium:latest # 使用的 Docker 镜像[reference:4] container_name: ungoogled-chromium # 容器名称，可以改成你喜欢的 security_opt: - seccomp:unconfined # 必要设置，用于兼容浏览器运行[reference:5] environment: - PUID=1000 # 用户ID（可选），请替换为你的值[reference:6] - PGID=1000 # 组ID（可选），请替换为你的值 - TZ=Asia/Shanghai # 时区设置，改成你所在的时区[reference:7] - CUSTOM_USER=your_username # （可选）设置 HTTP 基本认证的用户名[reference:8] - PASSWORD=your_password # （可选）设置 HTTP 基本认证的密码[reference:9] volumes: - /share/Container/ungoogled-chromium/config:/config # 挂载配置目录，请替换为你的实际路径 - /share/Container/ungoogled-chromium/fonts:/usr/share/fonts # （可选）挂载字体目录 ports: - 3000:3000 # HTTP 访问端口，可改成未被占用的端口 - 3001:3001 # HTTPS 访问端口，可改成未被占用的端口[reference:10] shm_size: "1gb" # 共享内存大小，建议 1GB 或更高 restart: unless-stopped # 容器意外停止后自动重启

这里简单说一下几个关键项：

3001:3001中，左侧的3001是映射到 NAS 上的访问端口，可以按自己习惯修改。

restart: unless-stopped 表示 NAS 重启后容器会自动恢复运行。

安装完成后，通过 NAS 的 IP 加端口访问即可。

🔺安装完之后，你可以看到有一个程序已经在运行了。

🔺点进去看看端口，打开你的NAS网址加这个端口号，比如我的就是http://192.168.192.141:32775。

ungoogled-chromium能干什么？为什么我会觉得它值得装？

第一，统一浏览记录，不用云端同步浏览记录

Dockers版本的ungoogled-chromium没有复杂的本地软件，也没有什么在线服务注册要求。它的逻辑很直接：所有的处理任务都直接在NAS上完成，我手里的好几台电脑就完全没必要每一台都登录账号了。只需要在一台NAS上装ungoogled-chromium，那么内网所有的设备都可以用同一个设备去浏览网页，并且A设备打开的记录和进度，会在B设备里面实时显示出来。

🔺这种设计最大的好处，就是减少了多设备同步浏览的成本。很多时候，真正拖慢效率的不是处理文件，而是先对齐进度。ungoogled-chromium把这个动作简化了，你先打开浏览器，系统再通过统一的管理自动组织内容，让每一个电脑都能实时看到最新的网页打开记录。对于平时打开网页和切换设备比较多的人来说，这种体验很轻松。

第二，隔离云端上传，Docker隔离本地数据，让人更安心

这是我最看重的一点。ungoogled-chromium的核心思路是：所有的操作都只留在本地，根本不会上传到云端。

🔺也就是说，Ungoogled-Chromium通过以下方式解决了这些问题：在构建和运行浏览器时，移除所有额外的的后台请求，并且可以访问任何网络服务。删除所有针对 Google Web 服务的代码。从源代码中移除所有预制二进制文件的使用，并在可能的情况下用用户提供的替代方案替换。禁用限制控制和透明的功能，并添加或修改促进这些功能的功能。

🔺对于自托管用户来说，这种安全感非常重要。毕竟很多人折腾 NAS，不只是为了“能用”，更是为了把数据主权重新掌握在自己手里。

Ungoogled-Chromium通过以下方式解决了这些问题：在构建和运行浏览器时，移除所有额外的的后台请求整体体验明显偏向离线优先。日常使用时，浏览、搜索都很顺畅，不会有那种“每一步都在等云端返回”的割裂感。即便网络状态一般，或者临时断网，基础记录和查看依然不受太大影响。

对于经常切换设备、切换网络环境的人来说，这一点非常实用。

第三，所有功能都免费开放

🔺在日常工作中，我经常需要处理包含敏感信息的网页，并且要在多台设备（电脑、平板、手机）之间协同编辑与管理。Ungoogled-Chromium作为一套完整的本地浏览器工具集，完美解决了我的需求：

🔺浏览器中的浏览器

通过内置的Chromium界面，我可以通过不同的浏览器去访问它，无需安装任何桌面软件。比如我甚至可以用我的国产手机浏览器在内网打开Ungoogled-Chromium，然后再通过Ungoogled-Chromium去看那些我会无视风险的网址，进入BP环节。

🔺完整的交互式浏览器页面，完全还原百分之百的原模原样的Chrome浏览器的体验。

🔺完整的物理意义上的多设备浏览记录实时同步。

因为Ungoogled-Chromium是跑在Docker上的，所以理论上，你用ABC三台电脑同时打开这个页面，你们将会共享这个浏览器页面。这样就可以实现，你在A电脑上挂网课之后，等你切换到B电脑的时候，你就可以无缝切换了，根本不需要打开之后再重新登录账号。

🔺理论上毫无泄露隐私的风险。

当你用A电脑打开浏览器，然后在内网上打开Ungoogled-Chromium的时候，网页上加载的脚本实际上是访问的你NAS上的Dockers环境里面的指定的Ungoogled-Chromium的文件夹，除此之外，它如果要访问你的电脑设备的话，基本是不可能的。就算是自动下载的文件，也是会先缓存到NAS上。

所以理论上，那些所谓的挖矿脚本是不可能会通过这个浏览器感染你的电脑的。