必须阻止恶意网站再次被打开，需从权限层、网络层和系统层三重拦截：1. 在Chrome设置中通过“网站设置→JavaScript”添加完整协议域名（如https://malicious-site.com）禁止其运行脚本；2. 用Hosts文件添加127.0.0.1 malicious-site.com彻底屏蔽解析；3. 进入chrome://settings/content/notifications和chrome://settings/content/popups批量移除其已授权的通知与弹窗权限。
当你在谷歌浏览器中反复遭遇某个恶意网站自动跳转、弹窗诱导或伪装成正规页面时，必须阻止它再次被打开——仅靠手动关闭标签页或清空历史记录无法根除，需从权限层、网络层和系统层三重拦截。
通过Chrome内容设置禁止该网站访问
这是最直接、无需安装插件的内置方案，适用于已知确切域名（如 fake-bank-login[.]top）的精准封锁。
1、点击右上角三点菜单 → 选择“设置”。
2、左侧点击“隐私和安全” → 右侧点击“网站设置”。
3、向下滚动至“更多内容设置” → 点击“JavaScript”。
4、点击“不允许任何网站运行JavaScript”，然后立即点击页面右上角的“添加”按钮（不是下方列表里的“添加”）。
5、在弹出框中输入完整恶意域名，格式必须为 【https://malicious-site.com】 或 【http://malicious-site.com】（含协议头），点击“添加”；若只输域名（如 malicious-site.com），该规则将失效。
6、返回“JavaScript”设置页，确认该域名出现在“不允许使用JavaScript的网站”列表中——此时该网站加载后将空白或仅显示原始HTML，绝大多数跳转、弹窗、表单提交逻辑全部瘫痪。
用Hosts文件彻底屏蔽域名解析
此方法绕过浏览器控制，从操作系统底层切断访问通路，连HTTP错误提示都不会出现，适合顽固型恶意域名（如多次更换IP或子域名的钓鱼站）。
1、以管理员身份运行记事本（Windows）或终端（macOS/Linux）。
2、打开系统Hosts文件：
Windows路径：C:\Windows\System32\drivers\etc\hosts
macOS/Linux路径：/etc/hosts
3、在文件末尾另起一行，输入：
【127.0.0.1 malicious-site.com】
注意：不要加http://或www，也不要有多余空格；若该站常用www前缀，再加一行 【127.0.0.1 www.malicious-site.com】。
4、保存文件。Windows下若提示无权限，请先右键文件→属性→取消勾选“只读”，再保存；macOS/Linux需用sudo权限写入。
5、刷新DNS缓存：Windows执行 ipconfig /flushdns，macOS执行 sudo dscacheutil -flushcache，Linux执行 sudo systemd-resolve --flush-caches。
针对已授权通知/弹窗的恶意站点做二次清理
有些恶意网站一旦获得“允许通知”或“允许弹出窗口”权限，即使你后来屏蔽了域名，它仍可能通过已缓存的Service Worker在后台唤醒并触发右下角弹窗——必须清除其残留权限。
方法一：批量移除已授权通知站点
1、地址栏输入 chrome://settings/content/notifications 并回车。
2、滚动到“已允许”列表，逐个检查域名；对可疑条目，悬停鼠标 → 点击右侧三个点 → 选择“移除”。
3、特别注意名称含“offer”、“win”、“prize”、“free”、“login”等关键词的条目，它们大概率是伪装站点。
方法二：强制撤销弹出窗口白名单
1、进入 chrome://settings/content/popups。
2、找到“已允许显示弹出式窗口和重定向的网站”列表。
3、对目标恶意域名，点击其右侧三个点 → “移除”；【若该域名未出现在列表中，说明它尚未获得白名单权限，此步可跳过】。
