Edge默认拦截本地网络访问和混合协议跨域请求，需通过flags启用本地网络访问、设置中开启“访问前询问”、禁用Web安全策略或调整弹窗权限等方法解决。
你正在尝试访问公司内网的HTTP服务（比如 http://192.168.1.100:8080），但Edge直接显示“此网站已被阻止”或空白页，连连接请求都没发出去——这不是网络不通，而是Edge主动拦截了本地网络访问请求；同时，你也可能在打开本地HTML文件、调试前端项目、或访问未部署HTTPS的老系统时，遭遇控制台报CORS错误、弹窗消失、资源加载失败等现象，这些都不是偶然故障，而是Edge在多个安全层面对“非标准Web环境”的强制干预。
确认是否被本地网络访问策略拦截
Edge从2023年起默认启用“本地网络访问检查”，它会主动阻止所有指向私有IP地址（如10.x.x.x、172.16.x.x–172.31.x.x、192.168.x.x、127.0.0.1）或未加密HTTP内网服务的请求。该功能不是误报，是强制策略，【即使你已登录公司账号、即使该站点在局域网内完全可信】，Edge仍按安全上下文规则一律拦截。
方法一：通过Flags开启基础访问能力
1. 在Edge地址栏输入：edge://flags/#local-network-access → 回车
2. 找到“Local network access”选项 → 下拉菜单中选择【Enable】（不是“Enable (block)”）
3. 点击右下角“Restart”按钮重启浏览器——不重启无效，旧进程仍按旧策略运行。
方法二：在设置中打开用户确认开关
1. 打开Edge设置 → 隐私、搜索和服务 → 网站权限 → 向下滚动找到“本地网络访问”
2. 开启“访问前询问”开关——这是关键一步，关闭它则所有本地请求直接被拒，无法手动放行。
注意：若该开关灰显不可点，说明Flags未正确启用，需先完成方法一。
首次访问时放行指定站点
第一步：访问你的HTTP内网地址（例如 http://192.168.1.50）
第二步：页面顶部将弹出黄色横幅提示：“此网站请求访问本地网络” → 点击“允许”
第三步：刷新页面，此时应能正常加载。Edge会记住该域名/IP的授权状态，后续访问不再弹窗。
排查是否被Microsoft Defender Smartscreen拦截
如果你访问的是公网域名（如 http://test-intranet.company.local 或刚备案的新站），却看到“此网站已被人举报不安全”“已报告为不安全”等红色警告页，大概率是Smartscreen在起作用——它基于云端信誉库实时比对，哪怕页面本身无恶意，只要没被收录或被误报，就会拦截。
进入Edge设置 → 隐私、搜索和服务 → 向下滚动至“安全性”区域 → 找到“Microsoft Defender Smartscreen”→ 关闭开关即可临时解除拦截。
这一步操作起来很简单，直接把开关拨到关闭就行，但请留意：【关闭后日常上网将失去钓鱼与恶意下载防护】，仅建议在确认目标站点绝对可信时临时使用。
检查是否因跨域限制导致脚本静默失败
当你用Edge打开本地file://协议HTML文件，或从https://localhost:3000向http://192.168.1.100/api发起AJAX请求时，控制台报“Access to script at 'file:///' from origin 'null' has been blocked by CORS policy”，页面白屏、按钮无响应——这不是代码写错了，是Edge默认拒绝file://协议和混合协议间的跨源读取。
方法一：新建开发专用快捷方式（推荐，不影响日常使用）
① 复制桌面Edge快捷方式 → 右键“另存为” → 命名为“Edge Dev Mode”
② 右键新快捷方式 → 属性 → “快捷方式”选项卡 → 在“目标”末尾添加空格+--disable-web-security --user-data-dir=C:\edgeDevData
③ 提前手动创建C:\edgeDevData为空文件夹，保存后双击启动，顶部出现黄色提示条即生效。
方法二：禁用私有网络跨域拦截（适用于HTTPS→HTTP内网调用）
在地址栏输入 edge://flags → 搜索框输入 Block insecure private network requests → 找到该选项 → 下拉选“Disabled” → 点击“Restart”。
验证是否被弹窗/重定向策略干扰
老旧OA、审批系统、银行插件常依赖window.open()或跳转触发关键流程，而Edge默认拦截非用户手势触发的弹窗，导致点击按钮后毫无反应——你以为是JS报错，其实请求压根没发出去。
1. 访问目标网站 → 点击地址栏左侧锁形图标 → 选择“网站设置”
2. 找到“弹出窗口和重定向” → 将其设为“允许”
3. 刷新页面测试，若恢复则说明是该策略拦截；若仍无效，继续下一步
4. 输入 edge://settings/content/popups → 在“已允许”列表中确认域名是否完整（如需匹配intranet.company.com，不能只填company.com）
