“17c暗藏窗口跳转页面”通常不是浏览器自带的固定职能名称，，，，，，，，更可能是在描述某个页面通过弹出窗口、后盾标签页、暗藏框架或中央页实现跳转。。。。。。。。用户打开页面后，，，，，，，，可能看到当前页面自动切换，，，，，，，，也可能发现浏览器后盾多出一个窗口，，，，，，，，或者在没有显著点击的情况下进入其他地址。。。。。。。。

仅凭“17c」剽个名称，，，，，，，，无法确认它对应的具体网站、平台或页面起源。。。。。。。。判断是否正常，，，，，，，，沉点不在名称，，，，，，，，而在于跳转是否经过用户明确操作、地址是否可信、页面是否注明跳转主张，，，，，，，，以及浏览器是否出现持续弹窗、反复返回或异常通知。。。。。。。。

暗藏窗口跳转页面通常有哪几种阐发

同样是“跳转”，，，，，，，，现实使用的技术微风险并不齐全一样。。。。。。。。先观察页面行为，，，，，，，，有助于判断是正常导航、告白中央页，，，，，，，，还是必要警惕的强造跳转。。。。。。。。

常见阐发与初步判断

页面阐发	可能的实现方式	必要把稳的情况
点击按钮后打开新标签页	新窗口或新标签页导航	应明确提醒指标地址和打开方式
页面不变，，，，，，，，但后盾多出窗口	弹出窗口或弹出到后盾的页面	告白剧本和可疑剧本较常见
停顿数秒后自动换页	按时跳转或中央页跳转	查抄地址变动和是否要求下载文件
返回后又被带回原页面	沉复跳转、汗青纪录过问或多层中转	不要反复点击，，，，，，，，优先关关页面并查抄权限

为什么页面会选取暗藏窗口或自动跳转

正常的业务导航

一些页面会在用户点击“查看详情”“持续接见”或“进入服务”后打开新页面。。。。。。。。这种方式自身并不愿定有问题，，，，，，，，但合规的页面通常会让用户知路即将跳转到哪里，，，，，，，，并且不会在没有操作的情况下陆续打开多个窗口。。。。。。。。

告白、推广或中央页面

部门站点会先进入统计页、推广页或告白页，，，，，，，，再跳转到指标内容。。。。。。。。用户可能只看到短暂的空缺页、加载动画或急剧变动的地址。。。。。。。。若是页面要求开启通知、下载不明文件、装置扩大或输入账号密码，，，，，，，，就不应仅由于页面自动跳转而持续操作。。。。。。。。

剧本矛盾或浏览器环境异常

网站剧本、浏览器扩大、缓存数据或通知权限产生矛盾时，，，，，，，，也可能出现沉复打开窗口、页面自动刷新和地址反复变动。。。。。。。。若只有某一个浏览器出现问题，，，，，，，，能够吓酌无痕窗口或另一款浏览器进行对照；；；；；；；；若多个浏览器都出现类似景象，，，，，，，，则必要进一步查抄设备或网络环境。。。。。。。。

遇到17c暗藏窗口跳转页面，，，，，，，，若何判断是否安全

不要只凭据页面名称或页面表观判断可信度。。。。。。。？？？？Ｄ芄灰勒障旅婕父龇矫婕本绮槌

• 看地址栏：确认当前地址是否与预期服务一致，，，，，，，，把稳拼写相近、字符异；；；；；；；；蚱等员涠牡刂。。。。。。。。
• 看跳起色会：用户自动点击后产生一次明确跳转，，，，，，，，通常比打开页面后自动陆续跳转更容易诠释。。。。。。。。
• 看页面要求：若是跳转后要求下载法式、装置浏览器扩大、输入支付信息或提供验证码，，，，，，，，应先终场操作。。。。。。。。
• 看返回行为：若是浏览器返回键失效、页面不休弹出新窗口或自动回到原页，，，，，，，，注明页面可能存在强造导航剧本。。。。。。。。
• 看权限要求：通知、摄像头、麦克风、剪贴板等权限与通常内容浏览无关时，，，，，，，，不要轻易允许。。。。。。。。

已经被自动跳转时的处置步骤

第一步：终场持续点击

先关关可疑标签页，，，，，，，，不要为了“跳回原页面”陆续点击按钮，，，，，，，，也不要在弹窗中输动手机号、账号、密码或验证码。。。。。。。。自动跳转并不代表设备已经中毒，，，，，，，，但持续操作可能扩大风险。。。。。。。。

第二步：查抄浏览纪录和网站权限

打开浏览器的汗青纪录，，，，，，，，观察是否在短功夫内出现多个陌生页面。。。。。。。。随后进入网站权限设置，，，，，，，，撤销可疑站点的通知权限、弹窗权限和自动下载权限。。。。。。。。不要为了让页面持续跳转而持久关关浏览器的安全拦截职能。。。。。。。。

第三步：排查扩大和利用

若是关关页面后依然不休出现新窗口，，，，，，，，查抄最近装置的浏览器扩大、桌面软件或手机利用。。。。。。。。对起源不明、名称吞吐、权限过多的项目先停用，，，，，，，，再观察问题是否隐没。。。。。。。。卸载前能够纪录名称和装置功夫，，，，，，，，方便后续判断问题起源。。。。。。。。

第四步：处置账号和设备风险

若是曾在跳转页面输入过密码、支付信息或验证码，，，，，，，，应立即通过可信渠路批改有关密码，，，，，，，，并为沉要账号开启双沉验证。。。。。。。。设备还应使用系统自带或可信的安全工具进行查抄。。。。。。。。若出现浏览器主页被批改、搜索了局异常、文件自动下载等情况，，，，，，，，不要持续使用有关页面处置敏感事务。。。。。。。。

若是是开发页面，，，，，，，，怎么实现更靠得住的跳转

合法的页面导航不必要依赖“暗藏”来实现。。。。。。。。无论页面是否与17c有关，，，，，，，，设计跳转时都应优先思考可见、可控和可返回。。。。。。。。

• 让用户自动触发：将跳转绑定在明确的按钮或链接操作上，，，，，，，，不在页面加载时偷偷打开窗口。。。。。。。。
• 注明指标和了局：按钮文字应注明是“当前页打开”还是“新标签页打开”，，，，，，，，必要使毓示指标服务名称。。。。。。。。
• 设置安全的指标领域：只跳转到经过审核的固定页面，，，，，，，，不接受未经校验的表部地址作为跳转参数。。。。。。。。
• 筹备拦截后的代替规划：浏览器阻止新窗口时，，，，，，，，应给出可见提醒，，，，，，，，让用户手动确认，，，，，，，，而不是循环尝试打开。。。。。。。。
• 保留正常返回蹊径：不要反复批改汗青纪录，，，，，，，，也不要用多个中央页阻止用户返回上一页。。。。。。。。
• 两全移动端履历：在手机浏览器中测试点击区域、返回按钮、横竖屏显示和低速网络下的加载状态。。。。。。。。

暗藏窗口并不能自动带来更好的网页导航履历。。。。。。。。对用户来说，，，，，，，，明显知路“为什么跳转、将跳到哪里、若何返回”，，，，，，，，比页面在后盾偷偷打开窗口更沉要。。。。。。。。若某个17c暗藏窗口跳转页面没有明确起源，，，，，，，，且伴随强造弹窗、下载或索要敏感信息，，，，，，，，优先按可疑跳转处置，，，，，，，，而不是持续尝试接见。。。。。。。。

人民网校对：李洛渊(iz3aFheokR2jkPZP80yFHoy8DIAjz0iAWS)