谷歌浏览器如何为单个网站单独关闭自动下载提示？
功能定位：为什么需要“单站豁免”
谷歌浏览器的“自动下载提示”本质上是安全门：当服务器返回 Content-Disposition: attachment 或 MIME 标记为可执行/压缩包时，浏览器会强制弹窗让用户二次确认，防止静默落地恶意文件。但日常工作中，内网 OA、学校教务、财务报税等站点会把 PDF、CSV、加密控件打包成 zip 下发，每次弹窗都会打断批量操作流程。Chrome 从 2025 年起把“站点级豁免”从企业策略下放到普通用户界面，允许对指定站点一键信任，同时保留全局保护，这就是本文要拆解的“单站关闭自动下载提示”。
版本演进：豁免策略的迁移脉络
Chrome 124 之前，个人用户只能全局关闭 chrome://settings/downloads 里的“下载前询问每个文件”，风险高；企业版可通过 DownloadRestrictions 策略加白名单，但普通用户无 GUI 入口。126 版把策略拆成两层：全局开关仍保留，影响所有站点；站点例外则出现在地址栏左侧“网站信息”面板，新增“自动下载”权限，可设为允许/阻止/默认，粒度细化到 scheme+host+port，子域名需单独处理。
经验性观察：126 版在首次遇到下载弹窗时，地址栏右侧会出现“始终允许来自此站点的下载”小条，5 秒内点击即可一键加白，过期后需手动进面板添加。
桌面端最短路径（Windows 11 24H2 / macOS 15 示例）
方法一：地址栏一键加白（推荐）
- 触发一次下载，让弹窗出现。
- 地址栏右侧会出现“始终允许来自此站点的下载”提示条，点击“允许”。
- 刷新页面，后续同站下载不再弹窗。
若提示条消失，可改用方法二。
方法二：网站信息面板手动添加
- 点击地址栏左侧的“🔒”或“ⓘ”图标 →“网站设置”。
- 在权限列表找到“自动下载”→ 下拉选“允许”。
- 关闭面板，即时生效，无需重启浏览器。
方法三：chrome://settings 深层入口
- 地址栏输入
chrome://settings/content/automaticDownloads回车。 - 点击“添加”按钮，输入域名，如
[*.]oa.example.com，保存即可。
提示：通配符
[*.]可一次性包含所有子域，但不含端口差异；若站点跑在8443等非标端口，需单独添加。
Android 端路径（Android 15，Chrome 126）
- 访问目标站点，触发下载弹窗。
- 点击地址栏左侧“🔒”→“网站设置”。
- 找到“自动下载”→ 选“允许”。
- 返回，弹窗即刻消失。
经验性观察：Android 版暂无“一键提示条”，必须手动进面板；若站点使用 PWA 壳，需在浏览器标签内完成设置，PWA 独立窗口不会继承。
iOS 端差异（iPadOS 18，Chrome 126）
受限于 WKWebView，iOS 版 Chrome 把下载交给系统 Safari 引擎处理，因此没有“自动下载”权限项。若弹窗出现，只能：在系统“设置→ Safari → 下载”里把默认保存位置改为“iCloud Drive”，减少本地确认步骤；或改用“请求桌面网站”模式，部分站点会改为在线预览而非强制下载。
警告：iOS 无法单站豁免，若批量下载需求强烈，建议用桌面端或 Android。
例外与取舍：什么时候不该关
1. 公共电脑或共享账号
豁免写入本地 Preference 文件，可被同一 OS 用户读取，恶意脚本可利用静默下载植入木马。建议在多人共用设备上保持默认询问。
2. 域名经常变化的临时站点
政府报税、招标平台常把附件放在 download1.xxx.gov、download2.xxx.gov 这类随机子域，加白一次无法覆盖全部。此时不如全局关闭“下载前询问”，用完即开回。
3. 企业环境已部署 DownloadRestrictions 策略
公司 IT 若通过组策略推送了 DownloadRestrictions=3（完全禁止下载可执行文件），用户层面的站点例外不会生效，地址栏甚至不会显示“自动下载”权限项。如需豁免，必须联系管理员把域名加入 DownloadDomainWhitelist。
可复现验证：确认豁免已生效
- 打开
chrome://settings/content/automaticDownloads，检查目标域名是否出现在“允许”列表。 - 在目标站点触发同类型下载，观察是否仍有弹窗；若秒级落入底部“下载栏”而无二次确认，即成功。
- 如需回退，返回同一页面把权限改回“默认（询问）”或点击右侧垃圾桶删除，刷新后立即恢复弹窗。
故障排查：设置了豁免仍然弹窗？
| 现象 | 可能原因 | 验证与处置 |
|---|---|---|
| 地址栏看不到“自动下载”权限 | 企业策略强制限制 | 访问 chrome://policy，搜索 DownloadRestrictions，若值为 3 或 4，需联系 IT 改组策略。 |
| 子域仍弹窗 | 豁免未含子域 | 在设置里把域名改为 [*.]example.com 或直接添加具体子域。 |
| PWA 独立窗口无效 | 权限未继承 | 在浏览器标签页内完成豁免，再重新安装 PWA；或改用标签页打开下载链接。 |
最佳实践清单（决策速查）
- 优先用“地址栏提示条”一键加白，最快。
- 批量子域用
[*.]domain通配符，减少条目。 - 个人笔记本可长期保持豁免；公共电脑用完即删。
- 企业策略冲突时，不纠结本地设置，直接提工单给 IT。
- 每季度复查
chrome://settings/content/automaticDownloads，清理不再访问的域名，降低攻击面。
FAQ（结构化数据，利于富结果）
iOS 版 Chrome 能否单站关闭下载提示？
不能。iOS 使用系统 WKWebView，下载交由 Safari 层处理，Chrome 无权限项，只能改用“请求桌面网站”或减少确认步骤。
通配符 [*.] 是否包含端口？
不包含。若站点使用非标端口，需单独添加 example.com:8443。
豁免列表会随账号同步吗？
会。只要登录同一 Google 账号且开启“设置同步”，豁免域名在桌面/Android 间实时同步，iOS 因无该项故不同步。
如何一次性清空所有豁免？
打开 chrome://settings/content/automaticDownloads，点击右上角“⋮”→“全部删除”，即时生效。
总结与下一步行动
谷歌浏览器从 126 版开始把“单站关闭自动下载提示”做成可视化权限项，桌面与 Android 用户可在一分钟内完成豁免，iOS 受系统限制暂不支持。关键动作：触发下载→地址栏提示条点击允许；若错过提示条，走“网站信息”面板或 chrome://settings/content/automaticDownloads 手动添加。完成后每季度复查列表，公共电脑及时回退，即可兼顾效率与安全。
下一步，打开最常下载的内网系统，按本文步骤加白，然后观察一周：若再无弹窗打断，说明配置成功；若仍中断，对照故障表逐项排查。记得把这篇教程加入书签，下次换电脑或重装系统时，3 秒就能找回节奏。
