火狐浏览器返回异常等问题通常由网页恶意调用history.pushstate/replacestate api篡改会话历史栈所致，可通过启用增强型跟踪保护严格模式、禁用相关api、清除污染数据、关闭自动重定向与location功能、安装ublock origin并配置专用过滤规则五种方式防护修复。
如果您在使用火狐浏览器时发现点击返回按钮跳转至异常页面、历史记录中出现未访问过的条目、后退行为完全失效或陷入重复跳转的死循环，这通常是网页通过 history.pushState/replaceState API 恶意篡改浏览器会话历史栈所致。以下是针对该问题的多种底层防护与修复操作：
一、启用增强型跟踪保护严格模式
严格模式可主动识别并拦截已知用于历史栈劫持的恶意脚本域名、混淆重定向端点及静默调用 pushState/replaceState 的第三方跟踪器，对劫持行为实施前端实时阻断。
1、启动火狐浏览器，点击右上角三条横线菜单按钮。
2、选择“设置”进入配置界面。
3、在左侧导航栏点击“隐私与安全”。
4、向下滚动至“增强型跟踪保护”区域。
5、在保护级别下拉菜单中选择严格模式。
6、确认页面下方“全方位 Cookie 保护”状态为已启用。
二、禁用 history.pushState 与 replaceState API（via about:config）
Firefox 未提供图形化开关禁用这两个高危历史操作接口，但可通过修改底层配置项强制关闭其执行权限，使恶意脚本无法静默插入或覆盖 history.stack 条目。
1、在地址栏输入about:config并回车，点击“接受风险并继续”。
2、在搜索栏输入dom.history.pushstate.enabled。
3、双击该项，将其值由 true 改为false。
4、再次搜索dom.history.replacestate.enabled。
5、双击该项，同样将值设为false。
三、清除已被污染的历史记录与全站本地数据
已被劫持的页面可能已在本地写入伪造历史条目、持久化 Service Worker、恶意缓存脚本或篡改后的 IndexedDB 数据，需彻底清除对应域名全部存储以中断劫持链路。
1、点击右上角菜单按钮，选择“历史”→“管理历史”打开“我的足迹”窗口。
2、在右上角搜索框中输入可疑域名（如跳转来源或异常返回目标网址）并按回车。
3、在搜索结果中右键点击该站点条目，选择清除此站点信息。
4、确认操作后，该站点的浏览历史、缓存、Cookie、表单数据、Service Worker 及脚本存储将全部删除。
5、关闭“我的足迹”窗口。
四、禁用 HTTP 自动重定向响应头处理并锁定 location 功能
部分劫持行为通过服务器返回的 Location 响应头触发非用户主动的跳转，同时利用 window.open 隐蔽开启带 location 工具栏的新窗口进行链式诱导；关闭这两项机制可切断关键跳转路径。
1、在地址栏输入about:config并回车，点击“接受风险并继续”。
2、搜索network.http.redirection-limit，双击将其值设为0。
3、搜索dom.disable_window_open_feature.location，双击将其值设为true。
五、安装 uBlock Origin 并启用历史劫持专用过滤规则
uBlock Origin 支持自定义 JavaScript 注入拦截与重定向请求阻断，可通过添加针对性规则直接屏蔽已知劫持脚本的加载与执行，尤其适用于对抗动态生成的 pushState 调用链。
1、在火狐地址栏输入https://addons.mozilla.org并回车，进入官方附加组件商店。
2、在右上角搜索框中输入uBlock Origin，确认开发者为 Raymond Hill 后点击“添加到 Firefox”。
3、安装完成后，点击地址栏右侧灰色盾牌图标 → 选择“打开面板” → 点击左下角“仪表板”（齿轮图标）。
4、切换至“我的过滤器”选项卡，在文本框中逐行输入以下规则：
||example.com^$script,redirect=noop.js
/^https?:\/\/[^\/]+\/.*\?ref=.*$/i$redirect=noop.js
5、点击“应用更改”，随后刷新任意网页验证规则是否生效。
