谷歌浏览器无法打开特定.gov或银行内网网站，是因为这些站点依赖已禁用的tls 1.0/1.1协议、activex控件或windows集成身份验证，需手动启用tls低版本、配置ntlm/kerberos认证、关闭增强型安全保护并修改hosts文件。
谷歌浏览器无法打开特定的.gov或银行内网网站，通常是因为这些站点强制要求使用TLS 1.0/1.1协议、依赖旧版ActiveX控件、或需启用Windows集成身份验证（如NTLM/Kerberos），而Chrome默认禁用低版本TLS且不支持ActiveX——必须手动调整安全策略与协议兼容性设置才能访问。
启用TLS 1.0和TLS 1.1协议支持
Chrome自99版本起默认禁用TLS 1.0/1.1，但.gov和部分银行内网系统仍依赖这些协议建立连接，禁用后将直接返回ERR_SSL_VERSION_OR_CIPHER_MISMATCH错误。
第一步：在Chrome地址栏输入 chrome://flags 并回车。
第二步：在页面顶部搜索框中输入 tls，定位到「Minimum TLS version」实验性选项。
第三步：点击右侧下拉菜单，从「Default」改为「TLS 1.0」；若仍无法访问，再尝试设为「Disabled」（即允许所有TLS版本）。
【重要】此操作会降低整体HTTPS安全性，仅限访问可信内网时临时启用，完成业务后务必改回Default。
第四步：点击右下角「Relaunch」按钮重启浏览器生效。
配置Windows集成身份验证（NTLM/Kerberos）
多数政务及银行内网采用域账户单点登录，Chrome默认不向内部站点发送Windows凭据，导致401 Unauthorized或反复弹窗要求输入账号密码。
方法一：通过chrome://settings/site-settings →「Additional content settings」→「HTTP authentication」→「Allow sending HTTP authentication credentials to websites in the same domain」→ 开启开关。
方法二（更精准）：在Chrome地址栏输入 chrome://settings/security → 滚动到底部点击「Manage site permissions」→ 找到「HTTP authentication」→ 点击「Add」→ 输入目标内网域名（如 https://bank.internal 或 https://*.gov.cn）→ 选择「Allow」。
方法三（企业级推荐）：按Win+R运行 gpedit.msc → 计算机配置 → 管理模板 → Google → Google Chrome →「Configure authentication settings」→ 启用并填入内网域名列表，格式为每行一个，支持通配符（如 *.bank.local）。
下载 Comet AI 浏览器，体验由 Perplexity AI 驱动的革命性上网方式。内置 AI 助手可实时总结网页、跨标签页对比信息、自动执行任务。告别繁琐操作，让 AI 成为你的浏览副驾，大幅提升研究与工作效率。支持 Windows、macOS、Android 和 iOS。
关闭安全浏览保护与增强型保护
Chrome的“增强型保护”会主动拦截未标记为高可信的.gov子域名或自签名证书内网站点，误判为钓鱼或恶意网站。
第一步：点击右上角三点图标 →「Settings」→「Privacy and security」→「Security」。
第二步：将「Safe Browsing」选项从「Enhanced protection」切换为「Standard protection」。
第三步：向下滚动找到「Use a prediction service to help complete searches and URLs typed in the address bar」→ 关闭该开关，避免DNS预取干扰内网解析。
第四步：重启Chrome，此时访问 https://www.pbc.gov.cn 或 https://ebank.icbc.com.cn 应不再被拦截跳转。
添加内网域名至本地hosts并禁用DNS预加载
某些银行内网使用私有DNS解析，Chrome的DNS预加载功能会提前向公共DNS发起查询，暴露内网域名或触发防火墙阻断。
第一步：以管理员身份运行记事本，打开 C:\Windows\System32\drivers\etc\hosts 文件。
第二步：在文件末尾新增一行，格式为：10.1.2.3 bank.internal（将IP替换为实际内网服务器地址，域名替换为目标地址）。
第三步：保存文件（注意不带.txt后缀，编码选ANSI）。
第四步：在Chrome地址栏输入 chrome://net-internals/#dns → 点击「Clear host cache」按钮清空DNS缓存。
第五步：进入 chrome://settings/privacy → 关闭「Preload pages for faster browsing and searching」选项。
