不少用户遇到过这样的情况：点返回键没反应、反复跳回同一页面、地址栏URL突然变了但页面内容纹丝不动——十有八九是网站用 history.pushState 或 replaceState 篡改了历史栈。

Firefox 本身没有提供一键禁用这两个 API 的开关，但有两个实用方法可以缓解：

• 通过 about:config 将 dom.history.pushstate.enabled 和 dom.history.replacestate.enabled 设为 false；
• 借助 uBlock Origin 的脚本注入规则，对特定域名进行拦截，比如在自定义过滤器中写入 example.com##+js(set, history.pushState, null)。

Firefox 里 history.pushState 和 replaceState 被滥用时怎么限制

Firefox 确实没有提供开关直接禁用这两个 API，但通过扩展或配置项，可以大幅降低被劫持的风险。重点不在于彻底封死调用，而是让恶意脚本没办法悄无声息地篡改历史栈、伪造返回行为。

常见现象：点返回键没反应、反复跳回同一页面、地址栏 URL 突然变掉但页面内容不动——基本是站点在 popstate 监听中嵌套调用 pushState，制造假历史项。

• Firefox 115 及以后版本默认启用了 dom.pushState.enabled，这个选项没法关闭，但可以配合 dom.history.maxEntryCount 来限制缓存深度。
• 真正有效的是禁用非同源脚本的 history 写操作：在 about:config 中将 dom.disable_window_open_feature.location 设为 true——虽然影响范围较小，但能阻断部分重定向链。
• 更彻底的做法是使用 user.js 禁用 history.replaceState 的副作用：添加 user_pref("dom.history.enabled", false); —— 注意这会破坏所有单页应用（SPA）的路由，仅建议临时排查时使用。

推荐用 uBlock Origin + 自定义过滤规则防重定向死循环

uBlock Origin 的静态过滤能力要比 Firefox 内置的防护更精准，特别是对那种监听 popstate 后立刻调用 pushState 的模式，识别得非常稳定。

在 uBlock Origin 的「我的过滤器」中添加以下规则：

example.com##+js(set, history.pushState, null)
example.com##+js(set, history.replaceState, null)

说明：

• 它只会对指定的域名生效（把 example.com 换成目标站点），不影响其他网页的正常使用。
• 使用 +js(set, ...) 是 uBO 的 JavaScript 注入规则，直接覆盖原生方法为 null，比 CSS 隐藏或网络拦截更底层。
• 若页面因此白屏或报错 TypeError: history.pushState is not a function，说明它强依赖该 API，此时应换用「重定向拦截」策略而非禁用 API。

遇到无限重定向时如何快速中断并查看源头

Firefox 开发者工具里的网络面板（Network）默认不会记录 pushState 变化，但能抓到真实的 HTTP 重定向（301/302/307）和 location.href 跳转。

操作步骤：

• 按 Ctrl+Shift+E 打开网络面板，勾选「Preserve log」。
• 复现问题后，在过滤栏输入 redirect，查看所有状态码含 3xx 的请求。
• 右键某条重定向请求 → 「Copy → Copy as cURL」，粘贴到终端运行，确认是否服务端主动发起（排除前端 JS 劫持）。
• 如果网络面板里看不到任何 3xx 请求，但地址栏一直在变，那就试试打开控制台（Ctrl+Shift+K），执行 history.length。正常网页一般 ≤ 50；若 > 200，基本可判定前端恶意堆栈。

为什么不能靠禁用 JavaScript 彻底解决

禁用 JavaScript（javascript.enabled = false）的确可以一劳永逸地杜绝历史劫持，但代价很明显——大量现代网站直接没法用了，而且 Firefox 官方也已经不推荐这种做法。

更现实的权衡点：

• 对高风险站点（如短链接跳转页、未备案推广页），用 Temporary Containers 插件隔离会话，避免跨页 history 共享。
• Firefox 的 privacy.spoof_english 设为 true 可减少基于 UA 的定向劫持，虽不直接防返回按钮，但常与重定向攻击共存。
• 真正难处理的是 Service Worker 拦截 fetch 后伪造响应并调用 history.replaceState——这种需要检查 about:debugging#/runtime/this-firefox 中注册的 SW，并手动 unregister。

历史栈劫持最隐蔽的地方在于它不会触发任何网络请求，也不报错，非要等到你点返回按钮才能察觉。所以，平时多留意一下 history.length 和地址栏的变化节奏，比等错误提示更靠谱——等提示出来往往已经晚了。

《夸克》非常好用的免费AI浏览器

下载APP查看