必须将完整URL加入百度浏览器信任白名单才能解除拦截,操作路径为:设置→隐私和安全→安全中心→信任站点管理→添加含协议头的完整URL(如https://dev.internal-app.corp),且需同步开启JavaScript与不安全内容加载权限。

当你在百度浏览器中访问内部系统、测试平台或已确认安全的合作伙伴网站时,常因HTTPS证书异常、混合内容限制或主动防御策略被拦截脚本,导致表单无法提交、播放器不加载、控件失灵;此时必须将完整URL加入白名单,才能让关键JavaScript、Flash、插件等资源正常执行。
通过百度浏览器“信任站点管理”添加白名单
这是最直接生效的方式,适用于所有基于百度内核的页面访问场景,添加后自动豁免脚本拦截、证书钉扎校验与主动防御阻断。
1、启动百度浏览器(PC端),点击右上角三条横线菜单按钮→选择【设置】。
2、左侧导航栏点击【隐私和安全】→向下滚动至【安全中心】区域。
3、点击【信任站点管理】右侧的【管理】按钮,进入白名单编辑页。
4、在输入框中【必须填写完整URL协议头】,例如:https://dev.internal-app.corp 或 http://192.168.10.5:8080;不能只输域名、IP或省略端口号,否则添加后无效。
5、点击【添加】,该地址立即出现在列表中,无需重启浏览器即可生效。
同步Windows“受信任的站点”实现IE兼容模式放行
此方法专为依赖ActiveX控件、银行U盾驱动、老旧OA系统的网站设计。百度浏览器在启用IE兼容模式时会继承该设置,确保插件与脚本可加载。
方法一:从浏览器菜单入口操作
1、点击右上角菜单→【工具】→【Internet选项】。
2、切换到【安全】选项卡→点击【受信任的站点】图标→再点【站点】按钮。
3、在弹窗中输入目标网址;若为HTTP站点,【务必先取消勾选“对该区域中的所有站点要求服务器验证(https:)”】,否则添加失败。
4、点击【添加】→【关闭】→回到Internet选项窗口点【确定】保存。
为特定网站单独开启JavaScript并解除不安全内容限制
当白名单已加但脚本仍被静默阻止时,大概率是“不安全内容”策略在起作用——尤其对HTTP协议的内网页或本地测试页,浏览器默认屏蔽所有混载脚本。
第一步:确保全局JavaScript已开启
点击右上角三个点→【设置】→【隐私和安全】→【网站设置】→找到【JavaScript】→开启顶部开关。
第二步:允许不安全内容加载
在同一【网站设置】页面中,向下滚动至【不安全内容】选项→将“允许不安全内容”设为开启状态。这一步不做,http://开头的内网脚本永远无法执行。
第三步:为该网站单独配置权限(可选)
在【为特定网站设置权限】区域点击【添加】→输入完整地址如 http://192.168.1.100:3000 →在JavaScript下拉菜单中选择【允许】→点击【添加】。
第四步:关闭所有已打开的该网站标签页,重新输入URL访问并刷新,观察控制台是否仍有“Blocked script execution”报错。



















