为可信网站自动允许弹窗需在“隐私与安全→权限→阻止弹出式窗口→例外”中输入带协议头、域名及端口的完整网址（如https://ebank.icbc.com.cn:443）并保存；单站封禁则点击地址栏锁形图标→“权限”→将“弹出窗口”设为“阻止”；彻底禁用弹窗需在about:config中将dom.popup_maximum设为0，并将两个window_open_feature参数设为true，最后重启浏览器。
当你在火狐浏览器中访问网银、政务系统或企业内部平台时，常因弹窗被默认拦截导致U盾授权失败、客服窗口打不开或流程卡在跳转页，必须为不同网站设置差异化的弹窗权限策略——有的要自动放行，有的要永久封禁。
为可信网站自动允许弹窗（白名单）
该方法适用于银行、OA、税务等依赖弹窗完成关键操作的站点，配置后每次访问自动放行，无需重复点击“允许”。
点击浏览器右上角三条横线图标 → 选择“设置” → 左侧导航栏点击“隐私与安全” → 向下滚动至“权限”区域 → 找到“阻止弹出式窗口”选项 → 点击其右侧的“例外…”按钮。
在弹出窗口的“网站地址”输入框中必须输入完整协议头、域名和端口，例如 https://ebank.icbc.com.cn:443 或 http://192.168.10.5:8080；只输 icbc.com 或 192.168.10.5 将完全不匹配。
点击“允许” → 确认网址出现在下方列表中 → 关闭窗口 → 滚动到底部点击“保存更改”。
对当前网站即时阻止弹窗（单站封禁）
正在被某个购物站、资讯页反复弹出广告窗骚扰时，用这个方法可秒级切断当前标签页所有弹窗能力，包括 window.open() 和 target="_blank" 行为。
点击地址栏左侧锁形图标 → 在展开面板中点击“权限” → 找到“弹出窗口”条目 → 将其下拉菜单设为【阻止】。
刷新页面后立即生效，无需重启浏览器。
通过 about:config 彻底禁用弹窗底层能力
部分恶意站点会绕过权限界面，直接调用 DOM API 强行开窗。只有修改底层参数，才能封死这类静默弹窗路径。
第一步：在地址栏输入 about:config 并回车 → 点击“接受风险并继续”；
第二步：搜索 dom.popup_maximum → 双击将其值改为 0；
第三步：搜索 dom.disable_window_open_feature.resizable → 双击设为 true；
第四步：搜索 dom.disable_window_open_feature.status → 同样双击设为 true；
必须重启火狐浏览器，修改才生效。
