火狐浏览器返回异常、历史污染或重定向循环，需五步修复：一、启用增强型跟踪保护严格模式；二、在about:config中禁用dom.history.pushstate/replacestate.enabled；三、通过“管理历史”清除可疑站点全量数据；四、将network.http.redirection-limit设为0、dom.disable_window_open_feature.location和browser.fixup.alternate.enabled设为true；五、安装uBlock Origin并添加no-pushstate等专用过滤规则。
如果您在使用火狐浏览器时发现点击返回按钮跳转至异常页面、历史记录中出现未访问条目、后退行为失效或陷入反复重定向循环，则很可能是网页通过 history.pushState/replaceState API 或 HTTP 重定向响应头恶意篡改了浏览器历史栈，触发链式劫持与死循环跳转。以下是针对该问题的多种底层防护与修复步骤：
一、启用增强型跟踪保护严格模式
严格模式可主动识别并拦截已知用于历史栈劫持的恶意脚本域名、混淆重定向服务端点及静默调用 pushState/replaceState 的第三方跟踪器，对历史栈污染行为实施实时阻断。
1、启动火狐浏览器，点击右上角三条横线菜单按钮。
2、选择“设置”进入配置界面。
3、在左侧导航栏点击“隐私与安全”。
4、向下滚动至“增强型跟踪保护”区域。
5、在保护级别下拉菜单中选择严格模式。
6、确认页面下方“全方位 Cookie 保护”状态为已启用。
二、禁用 history.pushState 与 replaceState API 执行权限
Firefox 未提供图形化开关禁用 history.pushState/replaceState，但可通过 about:config 强制关闭其执行能力，使恶意脚本无法静默插入或覆盖历史条目，从根本上切断历史链式篡改路径。
1、在地址栏输入 about:config 并回车，点击“接受风险并继续”。
2、在搜索栏输入 dom.history.pushstate.enabled。
3、双击该项，将其值由 true 改为 false。
4、再次搜索 dom.history.replacestate.enabled。
5、双击该项，同样将值设为 false。
三、清除已被污染的历史记录与全量站点数据
已被劫持的页面可能已在本地写入伪造历史条目、持久化 Service Worker、恶意缓存脚本或 IndexedDB 数据，仅清空历史或仅删 Cookie 不足以中断劫持链路，必须执行全量站点数据清除。
1、点击右上角菜单按钮，选择“历史”→“管理历史”打开“我的足迹”窗口。
2、在右上角搜索框中输入可疑域名（如跳转来源或异常返回目标网址）并按回车。
3、在搜索结果中右键点击该站点条目，选择清除此站点信息。
4、确认操作后，该站点的浏览历史、缓存、Cookie、表单数据、Service Worker、localStorage 及 IndexedDB 将全部删除。
5、关闭“我的足迹”窗口。
四、禁用自动重定向响应头处理并锁定导航行为
部分劫持利用服务器返回的 HTTP Location 响应头触发非用户主动的重定向，导致后退时跳入死循环；同时关闭 window.open 的 location 功能可防止新窗口被强制注入伪造历史条目。
1、在地址栏输入 about:config 并回车，点击“接受风险并继续”。
2、搜索 network.http.redirection-limit，双击将其值设为 0。
3、搜索 dom.disable_window_open_feature.location，双击将其值设为 true。
4、搜索 browser.fixup.alternate.enabled，双击将其值设为 false。
五、安装 uBlock Origin 并部署历史劫持专用过滤规则
uBlock Origin 支持自定义重定向过滤语法，可精准拦截包含 pushState 注入、location.replace 调用、document.write 重定向等高危模式的脚本资源请求，实现运行时动态阻断。
1、访问 https://addons.mozilla.org，搜索 uBlock Origin，确认开发者为 Raymond Hill 后点击“添加到 Firefox”。
2、安装完成后，点击地址栏右侧灰色盾牌图标 → “打开面板” → 左下角“仪表板”（齿轮图标）。
3、切换至“我的过滤器”选项卡，在文本框中逐行添加以下规则：
||example.com^$script,redirect=noop.js
##+js(no-pushstate)
##+js(no-replacestate)
##+js(set-constant, history.pushState, noopFunc)
4、点击“应用更改”，刷新任意网页验证规则是否生效。
