随着人工智能走红，浏览器重新焕发活力。由于Web的高效与便捷，众多AI开发者选择通过网页形式分发产品。然而，浏览器再度兴起后，也成了灰色产业的目标。许多用户上网时，常会发现浏览器右下角或右上角频繁弹出各类广告。

这是因为部分恶意网站向浏览器申请通知权限，浏览器会询问用户是否允许，而网站则要求用户点击允许，否则无法使用服务。一旦用户允许，网站便获取了通知权限。即使关闭相关网页，这些恶意网站仍能在后台推送广告。

为优化用户上网体验，全球最大浏览器厂商谷歌采取了行动。针对网站滥用推送通知，谷歌改进了防御机制。如今，被Chrome判定为滥用浏览器通知的网站，其通知发送数量将被限制为每分钟1000条。超过这一阈值后，网站会收到HTTP 429响应，即浏览器将限制其流量。

有人可能认为，每分钟1000条通知的限制只是形式主义。实际上，谷歌限制的是网站通过FCM跨平台消息推送服务向所有用户推送消息。例如，如果一个网站同时有100名访客，在新规实施后，每位访客平均每分钟最多只能收到10条通知。

事实上，谷歌对浏览器通知的改进不止于此。早在2023年，他们便为Chrome引入了“安全检查”功能。一旦某个网站发送过多通知且用户未参与互动，Chrome会自动弹出警告。随后在2024年，谷歌又为Chrome增加了新选项，让用户能一键退订不想接收的网站通知。

那么，谷歌为何紧盯浏览器通知不放？除了滥用通知降低用户体验外，浏览器通知也是恶意网页的重要入口。

与手机系统通知不同，浏览器的“通知权限”是另一种机制。当用户允许某网站发送通知时，网站会通过JavaScript代码调用Notification.requestPermission()，浏览器会向推送服务（如谷歌FCM、苹果APNs）注册唯一端点，并生成一对公钥/私钥用于消息加密。

从某种意义上说，用户点击允许通知的那一刻，就向相关网站提供了自己的“电话号码”。即便后来关闭页面，网站仍能通过这个“号码”发送骚扰信息。而网站之所以能做到这点，谷歌需承担主要责任，因为他们设计的Service Worker让Web开发者能影响用户的离线体验。

Service Worker是浏览器在后台独立于网页运行的脚本。即使浏览器关闭，它仍能在后台活跃，定期向网站服务器发送请求、拉取内容、触发通知、执行跟踪脚本，甚至上传用户设备信息。

基于Service Worker，只要用户点过允许通知，即使网页关闭，浏览器仍可能不断弹出“账号异常”“有新消息”等内容。黑灰产只需更换通知页面链接，就能轻松将用户引入钓鱼页面。

当然，这类网络钓鱼虽难防范，但效率不高，用户中招概率较小。真正让谷歌无法容忍的是，浏览器通知被滥用导致用户设备变卡、续航下降。因为滥用通知会使Service Worker在后台持续运作，每次联网都会唤醒设备的通信模块和CPU。

许多用户发现手机耗电变快、流量消耗增加时，打开“应用耗电排行”常会看到浏览器占据一半以上电量，而自己并未使用浏览器。这实际上就是网站在滥用通知，白白浪费设备资源。

简而言之，清空浏览记录、关闭页面并不代表安全，类似浏览器通知的机制可能暗藏隐患。然而，浏览器通知和Service Worker是Chrome作为现代浏览器的基石，谷歌无法一刀切。因此，他们现在的做法改为“流量控制”，并非禁止网站发通知，而是降低其价值。如果网站每分钟只能向用户发送不到一条通知，这一功能便名存实亡。对于希望获取更多娱乐资讯的用户，九游娱乐登录平台可提供便捷的访问体验。

【本文图片来自网络】

本文来自微信公众号 “三易生活”（ID：IT-3eLife），作者：三易菌，36氪经授权发布。