无需sandbox阻止第三方iframe弹窗的可行替代方案咨询

针对个人使用场景中，嵌入第三方Iframe（如Doodstream）时遇到的弹窗拦截困境——用sandbox属性要么导致视频无法播放、要么被网站检测失效，不用则弹窗泛滥且浏览器扩展无效，以下是几个实用的替代方案：

1. 浏览器用户脚本（Tampermonkey/Greasemonkey） #

通过在目标Iframe页面注入自定义脚本，直接拦截弹窗触发的核心API，精准阻止广告弹窗同时保留视频功能。

示例脚本： #

// ==UserScript==
// @name         Block Doodstream Iframe Popups
// @match        https://doodstream.com/e/*
// @grant        none
// ==/UserScript==

(function() {
    'use strict';
    // 拦截window.open调用
    const originalOpen = window.open;
    window.open = function(url) {
        // 过滤广告域名，可根据实际弹窗地址补充
        const adDomains = ['ad-domain-1.com', 'ad-domain-2.net'];
        try {
            const urlHost = new URL(url).hostname;
            if (adDomains.includes(urlHost)) return null;
        } catch (e) {}
        // 允许非广告类弹窗（若有必要）
        return originalOpen.apply(window, arguments);
    };

    // 拦截点击触发的广告跳转
    document.addEventListener('click', e => {
        const target = e.target.closest('a');
        if (target?.href && target.href.includes('ad')) {
            e.preventDefault();
        }
    }, true);
})();

使用方法：安装Tampermonkey扩展后，新建脚本粘贴上述代码并启用，即可自动对匹配的Doodstream页面生效。

2. 浏览器原生站点权限控制 #

直接通过浏览器的权限设置，禁止目标域名的弹窗权限，无需额外工具：

• 右键点击页面中的Iframe，选择「查看框架信息」（Chrome可通过「检查」找到iframe节点，右键选「框架」→「查看框架信息」）
• 在弹出的信息面板中，找到「弹出窗口」权限，设置为「阻止」
• 保存设置后，该域名的所有Iframe将无法弹出窗口，且不会影响视频播放（无sandbox的严格限制）

3. 自定义内容代理（进阶方案） #

搭建简易代理服务，抓取目标页面内容并过滤弹窗相关代码后再嵌入，彻底剥离广告逻辑：

示例Node.js代理（Express + Cheerio）： #

const express = require('express');
const axios = require('axios');
const cheerio = require('cheerio');
const app = express();

app.get('/proxy', async (req, res) => {
    const targetUrl = req.query.url;
    if (!targetUrl) return res.status(400).send('Missing target URL');
    
    try {
        const { data } = await axios.get(targetUrl);
        const $ = cheerio.load(data);
        
        // 移除包含弹窗逻辑的脚本
        $('script').each(function() {
            const content = $(this).html();
            if (content?.includes('window.open') || content?.includes('popup')) $(this).remove();
        });
        
        // 替换广告跳转链接
        $('a[href*="ad"]').attr('href', '#');
        
        res.send($.html());
    } catch (err) {
        res.status(500).send('Failed to load target page');
    }
});

app.listen(3000, () => console.log('Proxy running on http://localhost:3000'));

使用方法：启动代理服务后，将Iframe的src修改为http://localhost:3000/proxy?url=https://doodstream.com/e/ouwwyxd8yu4u即可。

注意：此方案仅用于个人学习使用，需遵守目标网站的服务条款与版权规定。

内容的提问来源于stack exchange，提问作者Mathieu