必须从系统权限、浏览器设置、域名管控三层面同步阻断url scheme劫持:先设浏览器为默认应用,再关闭其“智能唤端”功能,接着禁用系统级“打开其他应用”权限,最后按域名指定始终在浏览器中打开。

当你在手机浏览器里点击一个普通链接,却突然跳转到微信、淘宝或抖音App界面,甚至没来得及看清页面就弹出“是否打开App”提示框,说明网页正通过URL Scheme(如weixin://、tbopen://)或Intent协议强行唤醒第三方应用——这并非你本意,且常伴随广告劫持、短链跳转、iframe嵌套等隐蔽手段,必须从系统权限、浏览器设置、域名管控三层面同步阻断。
先确保浏览器是系统默认浏览器
这是所有防护生效的前提。若浏览器未被系统识别为默认,所有拦截开关形同虚设,系统会绕过它直接拉起微信、淘宝等App。
安卓手机操作路径:打开手机【设置】→【应用管理】→右上角三点图标→【默认应用】→【浏览器应用】→选择你要用的浏览器(如夸克、UC、vivo浏览器)。
若列表中找不到该浏览器,说明它被识别为系统程序或权限未释放,需先返回该浏览器【应用信息页】→清除数据+清除缓存→关闭自启动与后台活动限制,再重试此步。
设置完成后,随便点一条短信里的链接,系统会弹出打开方式提示,务必勾选【始终使用该浏览器打开】并确认。
关闭浏览器内“智能唤端”功能
方法一(主流路径):
① 打开浏览器→右下角【我的】或【三】图标→左上角齿轮图标进入【设置】。
② 进入【浏览器设置】或【隐私与安全】→查找【智能打开App】、【允许网页唤醒应用】、【启用外部协议跳转】等选项。
③ 将开关滑动至关闭状态(变为灰色)。
【此操作不可逆,关闭后所有weixin://、taobao://、alipays://等协议均被静默丢弃】
方法二(部分机型适用):
在【设置】中滑动到底部,进入【高级设置】或【实验室功能】,寻找【支持Deep Link】、【URL Scheme调用】、【智能跳转优化】等表述相近的选项,全部设为关闭。若选项灰显不可操作,请先升级浏览器至最新版。
禁用系统级“打开其他应用”权限
这一步是所有防护的基石。若不关闭,后续所有浏览器内设置都无效,因为系统会直接放行网页发起的startActivity()调用。
进入手机【设置】→【应用与权限】→【权限管理】→搜索栏输入浏览器名称(如“夸克”“vivo浏览器”)→点击进入其权限详情页→找到【打开其他应用】或【启动其他应用】选项(Android 14机型可能显示为【打开链接】,图标带“↑→”箭头)→将该权限设为【拒绝】。
若下方有“仅允许系统应用”字样,也必须点进去改成完全禁止。
按域名指定始终在浏览器中打开
系统级链接处理策略优先级高于浏览器设置。通过指定常用网站域名(如taobao.com、douyin.com、weibo.com)始终由浏览器打开,可覆盖App的Universal Links注册。
进入手机【设置】→【应用】→【默认应用】→【打开链接的方式】→点击【按域名管理】→查找目标域名→对每个域名选择【始终在浏览器中打开】→确认禁用“自动跳转到应用”提示。
注意:部分品牌手机路径略有差异,如华为可能在【设置】→【应用】→【应用打开默认设置】→【域名验证】中操作。











