@endosome
iOS 目前已知可以通过 surge 达成类似 hosts 的效果
考虑到它还有通配符

再高级些的，通过 Xposed 劫持掉请求广告的代码也是可行的
比如有一个针对 youtube 的 Xposed 插件

相比之下，退行到网页版也是个好选择(配合带拦截器扩展的 Safari ， Android 平台则有 Mozilla Firefox + ublock origin)。

每种方法都有局限：

Firefox for Android 的性能终究不如 Chrome ， safari 的拦截器只允许五万条规则(显然是不够用的， EasyList+EasyList China 就有近八万条)，浏览器方案不适合音乐应用
Xposed 使用相对困难，而且 iOS 不存在 Xposed ，或许有类似的软件，但 iOS 的越狱代价非常高
hosts 维护起来很麻烦，且在渐渐失效
破解版有代码安全问题与反向工程的问题
用脚投票也是比较麻烦的，我的境界不够高， BAT 里面还有一个微信卸载不了(先用旧版本耗着吧，如果真的不能不用新版，我或许会破天荒地买只 iPhone 吧)

这也是一种思路：如果喝水也会塞牙，那就不喝水了

强行使用 https
如果做不到，换手机
如果还是做不到，放弃

@huclengyue 我们希望的是更多的人能轻易获取到如此的救济机会，而不是局限于需要交苹果税的 iOS

@huclengyue 软件是我用的，我想不给这个权限，怎么，想要？不用自然没事，一定要用那就给让你的软件觉得在用了其实什么都没拿到，在我的机器上有你说话的机会吗？

可以用 packet capture 调试，检查它从哪个域名下载广告图片， hosts 屏蔽掉就是。

但是现在大家都在用 httpdns ，用 hosts 封域名效果会越来越差。

更好的防御措施是 Firefox+ublock origin （额外地阻止一切 127.0.0.1 的访问）

1 ，看上去不像是美亚 /newegg 的广告系统把信息分享给了阿里巴巴，因为它们没有这个动力。（楼主用的是 app 还是网页？）
2 ，也不像是剪贴板。
3 ，我还是倾向于通过本地开一个 HTTP 服务器后门等等的形式，让阿里巴巴的广告系统能追踪到你的设备和你出现的其它形式

1 ，给 nexus 做 root 是最简单的了（因为这个手机几乎没有限制），请自行于 Google 搜索 supersu wip 等关键词。而且 supersu 最近 2.6x 系列的测试版一直在完善不改动 /system 分区的 root 。（意味着目前每个月都有一次 OTA 的 nexus 来说，只需要刷一次工厂镜像的内核，以及 recovery 就能 OTA 了）
2 ，百度地图滥用 6 的权限机制，所以我现在不用了。 qq 输入法从未用过（输入法一直在用 Google 拼音，无法帮助）。能确认微信不会导致 6p 重启。所以可以考虑下系统版本，目前已经更新到了 6.0.1 的第二版（第二指的是 1 月 4 日刚刚发布的安全更新）
3 ， coolapk 最近有上架一个来电信息（ org.xdty.callerinfo Google play 也有），是比其它防止电话骚扰软件更好的，因为它只做一件事。
6 ， AOSP 不提供这种功能，需要负责任的是滥用自启动机制的开发商。这件事情我一般用 root+写轮眼（ my Android tools ）/elixir2+绿色守护联合用药。这三个软件好在它们都（可以）只用系统自带的特性来完成功能。绿色守护的杀进程就是依靠调用 am ，在 6.0 的浅度休眠只是强行把应用置于 app standby/把系统置于 doze
9 ， Android5 开始便推荐 material design 这种抽象拟物界面（图标也是），所以使用这种风格的图标放在原生界面很舒服。问题是，内地的开发商不接受 md 。此外 Google 自己应用的图标尺寸不一确实是个坑。

@huclengyue
1 ，不可以获取永久性的串号，只能获取可以被重置的识别符
2 ，国内很多与获取串号是否有正当性无关
3 ，没有永久性串号不影响消息推送

Xprivacy 是好东西

@mikeven steam 的 win10 大约占四分之一，而 win10 的全球平均占十分之一。
所以玩游戏升 win10 是好主意（需要腾讯 tp 驱动的奇葩除外）

@taoche 是的

@denghongcai sfp 产品线的最低端使用 core m+fanless

已知屏幕朝下免提可能会出现这种情况

第三方 tracking pixel ，但是只能用来判断已读，遇到开反追踪的可能无效

@dzxx36gyy ntfs 是日志文件系统

因为它们流氓了所以它们流氓了：不讲道理的代价比较小

第三方追踪服务。装个 ublock ，就会经常看到 cnzz, tanx 等经常大量出现的奇怪的域名，它们就是做这事情的。

@macemers 存放公共的（可供其他搭载阿里系用户追踪代码的应用存取的）设备 id ，这样的话阿里就能跨应用追踪用户（比如 imei 被禁止 /没有的情况下）。