必须阻断未加密http传输路径以防局域网嗅探：强制https（启用自动升级与增强型安全浏览）、禁用http回退（清除hsts缓存、关闭quic）、切断http明文出口（重置站点权限、限制cookie、关闭后台运行）。
局域网内其他设备可能通过ARP欺骗或共享交换机混杂模式截获HTTP明文流量，必须阻断未加密传输路径才能防止嗅探。
强制所有网站走HTTPS
第一步：在地址栏输入 chrome://settings/security → 回车进入安全设置页。
第二步：找到“不安全内容”区域，开启“自动升级不安全的网站”开关。该功能会将网页中所有HTTP资源（图片、脚本、iframe）自动改写为HTTPS请求，避免混合内容泄露。
第三步：返回上一级设置页 → 点击左侧“隐私和安全” → 进入“安全浏览” → 选择“增强型保护”。【此选项会启用实时URL检查与AI驱动的危险下载拦截，同时强制HSTS预加载列表生效】
禁用HTTP协议回退机制
方法一：清除HSTS缓存（防协议降级）
在地址栏输入 chrome://net-internals/#hsts → 在“Delete domain security policies”下方输入目标域名（如 example.com）→ 点击“Delete”；若要清空全部，输入 localhost 或留空后点“Delete”。
方法二：关闭QUIC协议（避免HTTP/3明文协商风险）
地址栏输入 chrome://flags/#quic → 将“Experimental QUIC protocol”设为“Disabled” → 重启浏览器。
切断局域网HTTP明文出口
第一步：打开 chrome://settings/content/siteDetails?site=http:// → 页面顶部显示“未指定站点”，此时点击右上角三个点 → 选择“重置权限”。
第二步：前往 chrome://settings/content/cookies → 关闭“允许网站保存和读取Cookie数据（推荐）” → 开启“阻止第三方Cookie” → 同时勾选“清理退出时的Cookie和其他站点数据”。
第三步：在地址栏输入 chrome://settings/system → 关闭“关闭 Google Chrome 后继续运行后台应用”。【否则后台标签页可能维持HTTP长连接，成为嗅探入口】
