你以为在找资源，其实在被筛选——这类“伪装成视频播放”的链路，我亲自追踪并把自救步骤写清楚了
很多人遇到的情景很像：在网上搜教程、素材或工具，点开一个看似普通的视频播放页，刚点一下播放就被弹出更多页面、不断要求允许通知、或者后台开始有奇怪的请求。你以为关掉页面就结束了，过几天手机、邮箱或社交账号又收到垃圾信息；你以为只是“一个广告”，其实已经被筛选、标记并持续追踪。下面把我追查到的链路、机制和一步步自救方法，写成一份可直接操作的指南。
一、这种链路到底怎么运作（简明版）
- 入口：你在搜索引擎或社交平台搜资源，点开一个“视频播放页 / 在线播放链接”。
- 首次交互：点击播放、关闭或同意后，页面会触发一系列隐藏动作，比如注册 Service Worker、发起跨域请求、设置 localStorage/IndexedDB、触发推送订阅或弹窗权限、加载第三方脚本/跳转中间站点。
- 数据采集与打标：这些脚本会采集浏览器指纹、IP、User-Agent、页面行为（有没有播放、播放时长）、设备信息，或试图诱导你登录第三方账号。结果是对访问者进行“画像”并打上不同标签（高意向、愿意授权、易受骗等）。
- 持续追踪：即便你关闭页面，Service Worker、Web Push、后台同步或被保存在本地的数据仍然能继续触发请求或接收推送，实现“关掉页面并不等于断掉链路”。
- 二次变现：这些标签会被出售或用于后续精准投放、钓鱼、垃圾推送、定向诈骗等。
二、常见技术与伎俩（便于识别）
- Service Worker / Push API：注册后可以在页面关闭后继续接收推送。
- Background Sync / Beacon API / WebSocket：在离开页面后完成上报或与后端长连接。
- 本地存储（localStorage、IndexedDB、Cache API）：用来保存标识或“回写”cookie。
- 第三方脚本链：嵌入多个追踪域名，利用CDN或中转域掩盖真实来源。
- 弹窗权限滥用：用“继续播放需允许通知”之类的社会工程获得通知权限。
- 伪装点击事件（play作为授权）：用播放按钮做钩子，一旦点下就触发一连串权限/订阅逻辑。
- Cookie respawning / ETag 恢复：清除后从缓存或其他存储再生出同一标识。
三、快速判断你是否被“筛选”了（检查清单）
- 是否批准过来自不熟悉站点的通知（浏览器设置里有陌生站点）？
- 浏览记录中，某页面离开后仍有对应域名在请求（用浏览器开发者工具查看 Network）？
- DevTools Application 面板里有注册的 Service Worker 或大量IndexedDB数据？
- 关闭页面后仍收到来自未知域名的推送或邮件？
- 浏览器被强制跳转、反复弹窗或频繁要求登录第三方账号？
四、逐步自救操作（按顺序做，关键命令/路径都给到） 先不要慌，按下面步骤处理。做完前几步，很多追踪会立刻中断。
准备：请在桌面浏览器上操作（Chrome/Edge/Firefox 推荐），移动端也有对应步骤（后文给出）。
A. 立刻断开“持续通道” 1) 取消并移除网站通知权限
- Chrome/Edge：设置 > 隐私与安全 > 网站设置 > 通知（chrome://settings/content/notifications）；把陌生域名移除或设为阻止。
- Firefox：设置 > 隐私与安全 > 权限 > 通知 > 设置…，移除不明站点。
- Android Chrome：网站设置 > 通知，按站点移除。 2) 注销并卸载可疑 PWA（如果网页提示“安装为应用”并安装了）
- Chrome：chrome://apps 或 浏览器菜单 > 应用 > 卸载可疑应用。 3) 注销并取消 Service Worker / Push 订阅
- 在有问题的页面（或任意已打开网站）打开开发者工具（F12），Application（应用）面板：
- Service Workers：点击 Unregister（注销所有可疑 worker）。
- Clear storage（清除存储）：勾选后点击 Clear site data（清除站点数据），会清除 IndexedDB、localStorage、缓存等。
- 也可在控制台执行（粘贴并回车）： navigator.serviceWorker.getRegistrations().then(regs => regs.forEach(r => r.unregister())); navigator.serviceWorker.getRegistration().then(reg => reg && reg.pushManager.getSubscription().then(s => s && s.unsubscribe())); （若报错可逐一尝试，这两条是解除 service worker 和 push 的常用手段。）
B. 清理本地数据与浏览器扩展 4) 清理缓存、Cookie、站点数据
- Chrome：设置 > 隐私与安全 > 清除浏览数据 > 全部时间，选择 Cookie 和其他站点数据、缓存的图像和文件。
- 另外在 Application 面板做“Clear site data”可以针对单站点深度清理。 5) 卸载可疑浏览器扩展
- 浏览器菜单 > 更多工具 > 扩展程序，逐个核查并移除不认识或最近安装的扩展，重启浏览器。 6) 切换或创建新浏览器资料（Profile）用于敏感操作
- 使用 Guest/Incognito 或新Profile浏览器再进行重要登录，降低被现有数据追踪的风险。
C. 阻断网络层面的追踪（进阶） 7) 阻止可疑域名（临时）
- 编辑 hosts 文件（Windows: C:\Windows\System32\drivers\etc\hosts，macOS/Linux: /etc/hosts），添加： 0.0.0.0 bad.tracker.domain 0.0.0.0 another.tracker.domain （把 Network 面板里看到的可疑第三方域名列出来填上。保存后刷新 DNS 缓存：Windows run as admin 执行 ipconfig /flushdns） 8) 使用可靠的广告/追踪拦截器
- 安装 uBlock Origin、Privacy Badger 或同类扩展，启用严格防护，阻断第三方脚本和追踪器。 9) 改用更隐私友好的 DNS（可选）
- 1.1.1.1（Cloudflare）、9.9.9.9（Quad9）等，减少ISP或中间节点的插入式跟踪。
D. 检查账号与凭证风险（如果在页面登录或授权过） 10) 检查第三方授权、撤销可疑访问
- Google：myaccount.google.com > 安全 > 第三方访问权限，撤销不认识的应用。
- 其他平台（Facebook/Twitter/GitHub）类似路径，立即撤销可疑授权。 11) 修改被可能泄露的密码并开启双因素认证
- 对重要账户（邮箱、银行、社交）立即更换密码并开启 2FA（短信比不上认证器App更安全，优先使用 TOTP）。 12) 检查邮箱/短信来源并标记垃圾
- 把垃圾邮件标记为垃圾、在运营商处报废骚扰号码或联系平台封禁。
E. 更彻底的清理（必要时） 13) 浏览器重置或重装
- Chrome：设置 > 重置并清理 > 恢复设置到原始默认设置。
- 卸载并删除用户数据文件夹后重装可以更彻底（备份书签）。 14) 系统层面查杀
- Windows：运行可信的反恶意软件（Malwarebytes、Microsoft Defender 扫描），检查是否有下载的可疑二进制文件。
- 手机：安卓建议用 Play Protect 与安全软件扫描；iOS 更安全但仍需注意浏览器权限与已安装配置描述文件。 15) 必要时完全换设备或恢复系统
- 如果怀疑系统被深入植入（非常罕见但可能），备份重要数据后做系统恢复或更换设备。
五、如何在日常避免再次中招（实用建议）
- 优先使用私域或知名可靠来源下载资源；避开弹窗密集、域名可疑的站点。
- 永远谨慎对待“为了继续请允许通知/安装插件/登录”的提示。
- 关闭第三方Cookie和自动播放，浏览器设置里禁用自动播放媒体和后台同步（若支持）。
- 定期清理未使用的 site 权限与浏览器扩展，保持最小权限原则。
- 在不熟悉站点避免登录或输入敏感信息。必要时用临时邮箱或二级账号。
六、如果你想进一步追踪或提交证据（给愿意深挖的人）
- 在 DevTools Network 里记录 HAR（右键保存），能保留请求链供研究或投诉使用。
- 将可疑域名、截图与时间线发给安全社区、你的托管商或搜索引擎平台（Google Safe Browsing 报告）以协助下架。
- 如果有财产损失或被骗，收集证据并联系当地执法机关或消费者保护机构。
