firefox从88版起默认禁用ftp协议,90版彻底移除,所有网页内ftp资源加载(如iframe、img、css)均被拦截;地址栏手动输入暂可访问,但后续版本将完全关闭;推荐改用filezilla等客户端或http代理转发。

火狐浏览器无法加载通过FTP协议传输的资源文件,是因为从Firefox 88版起已默认禁用FTP协议支持,到Firefox 90版彻底移除该功能,任何网页中通过iframe嵌套、img标签引用或CSS background-image等方式加载FTP路径(如ftp://example.com/file.jpg)的操作都会被直接拦截,连安全提示都不再显示。
Firefox为何主动禁用FTP协议
FTP协议本身不加密,用户名、密码、文件内容全部以明文在网络中传输,中间节点可轻易截获和篡改。2021年起,Mozilla就明确将FTP列为“不再安全”的陈旧协议,与HTTP混合内容同等级对待。当网页尝试加载FTP资源时,浏览器不再像过去那样静默失败,而是按安全策略直接阻断请求——这并非Bug,是强制执行的安全升级。
该禁令覆盖所有场景:HTTPS页面引用FTP图片、HTTP页面嵌入FTP iframe、甚至本地HTML文件里写的ftp://链接,在Firefox 90+中均无效。
手动在地址栏输入ftp://仍能打开?
可以,但仅限当前版本临时兼容。你在地址栏键入ftp://192.168.1.100后回车,Firefox仍会尝试连接并显示目录列表——这是用户主动发起的导航行为,尚未完全移除。
【注意】这不是功能保留,而是移除进度的缓冲期。Mozilla已明确表示后续版本将彻底关闭地址栏FTP解析能力,届时连手动输入也会跳转失败或报错。
此行为与Chrome 72版之后完全一致:地址栏FTP访问早已失效,而Firefox多延续了几年,现在也走到终点。
替代方案实操路径
第一步:停止依赖浏览器直连FTP,改用专用客户端。
第二步:下载FileZilla(官网filezilla-project.org),安装后打开→点击“文件”→“站点管理器”→点击“新站点”→填写主机(如ftp.example.com)、协议选“FTP-文件传输协议”、登录类型选“正常”,输入用户名和密码→点击“连接”。
第三步:连接成功后,左侧为本地文件系统,右侧为远程FTP服务器目录,双击文件即可下载,拖拽即可上传,所有操作走加密通道(可选FTPS或SFTP),无协议级安全隐患。
若必须在网页中呈现FTP资源,后端需改用HTTP代理转发:例如用Node.js启动一个轻量服务,接收HTTP请求,内部调用jsftp库拉取FTP文件,再以HTTP响应返回给前端——浏览器全程只和HTTPS打交道。











