如何在HTML页面中启用所有iframe以避免‘refused to connect’错误？

首先明确：仅靠meta标签无法实现允许加载任意iframe。

出现"refused to connect"错误的核心原因是目标网站通过响应头设置了安全限制，常见的是X-Frame-Options或Content-Security-Policy（CSP）的frame-ancestors指令，这些限制是目标网站主动配置的，用来防止自身被未经授权的页面嵌套，浏览器会严格执行这类规则，你的页面的meta标签无法绕过目标网站的这些防护。

如果目标网站是你自己掌控的，你可以通过修改目标网站的服务器配置来允许被嵌套：

• 方案1：设置X-Frame-Options响应头（该指令已被CSP逐步取代，仅作兼容参考）

  X-Frame-Options: ALLOWALL
  

• 方案2：设置CSP响应头（更推荐的现代方案）
  允许指定域名嵌套（替换成你的自有页面域名）：

  Content-Security-Policy: frame-ancestors 'self' https://your-own-domain.com;
  

  若要允许所有域名嵌套（存在安全风险，不建议生产环境使用）：

  Content-Security-Policy: frame-ancestors *;
  

如果目标网站不是你控制的，那么没有合法手段可以绕过这个限制——这是目标网站的安全防护机制，目的是抵御点击劫持等攻击行为。

内容的提问来源于stack exchange，提问作者DensNL