如何阻止Chromium在Kiosk模式下访问其他URL

看起来你已经折腾了不少Chromium的启动参数，但还是没能彻底把它锁在本地网站上对吧？别慌，咱们来优化下配置，补上那些漏掉的关键限制，让用户完全没法跳转到外部URL。

先分析下你现有脚本的问题 #

你用代理拦截外部请求的思路是对的，但--disable这个参数其实没啥实际作用，而且还缺了几个核心的拦截新页面、阻断后台请求的关键配置，这才导致外部链接还能跳出去。

改进后的Chromium启动脚本 #

把下面的脚本替换你原来的，我会逐个解释关键的新增/调整项：

chromium \
--no-first-run \
--fullscreen \
--kiosk \
--incognito \
--noerrdialogs \
--no-experiments \
--disable-translate \
--disable-pinch \
--disable-infobars \
--disable-features=TranslateUI,AutofillAssistant,NavigationPredictor \
--overscroll-history-navigation=0 \
--use-gl=desktop \
--disk-cache-dir=/dev/shm/cache/ \
--user-data-dir=/dev/shm/user_data/ \
--proxy-server="0.0.0.0:0" \
--proxy-bypass-list="localhost" \
--app="http://localhost:8000" \
--block-new-web-contents \
--disable-session-crashed-bubble \
--disable-component-update \
--disable-background-networking \
--disable-default-apps

关键参数说明 #

• --block-new-web-contents：这是最核心的参数！不管是用户点击外部链接，还是页面脚本触发的跳转，它都会直接阻止新窗口/新标签页的打开，用户根本没机会跳出当前的本地网站。
• 移除无效的--disable：这个参数本身没有任何具体功能，纯粹是占位置，删掉它就行。
• --disable-features=...,NavigationPredictor：禁用Chromium的导航预测功能，避免它提前预加载外部链接的请求，从源头减少外部访问的可能。
• --disable-session-crashed-bubble：防止浏览器崩溃后弹出提示框，避免用户通过提示框里的选项跳出 kiosk 模式。
• --disable-component-update & --disable-background-networking：彻底切断Chromium的后台网络请求，不让它偷偷更新组件或者访问外部服务，进一步锁死网络访问范围。
• --disable-default-apps：禁用Chromium自带的书签管理器、下载管理器等默认应用，减少用户可能的操作入口。

额外的双重保障 #

光靠启动参数还不够，再加上这两步，彻底堵死所有漏洞：

1. 前端页面拦截：如果你本地网站里有外部链接，直接在前端代码里禁用它们。比如给<a>标签加onclick="return false;"，或者用JS全局拦截跳转事件：

document.addEventListener('click', function(e) {
  if (e.target.tagName === 'A' && !e.target.href.includes('localhost:8000')) {
    e.preventDefault();
  }
});

2. 系统级防火墙限制：在Linux系统里用iptables设置规则，只允许Chromium访问本地8000端口，完全阻断其他外出请求：

# 允许访问本地8000端口
iptables -A OUTPUT -p tcp --dport 8000 -d 127.0.0.1 -j ACCEPT
# 拒绝所有其他外出网络请求
iptables -A OUTPUT -j DROP

这样就算浏览器参数有漏洞，系统层面也会直接拦截外部访问。

按照上面的配置调整后，你的Kiosk模式应该就能彻底锁定在本地网站上，用户完全无法访问任何外部URL了。

备注：内容来源于stack exchange，提问作者gxor