怎么在Chrome里逐步关闭某网站的全部第三方Cookie？
功能定位：为什么只关“第三方”而非全部 Cookie
第三方 Cookie 指域名与地址栏不一致的跨站读写文件，常被用于广告归因、登录态同步。Chrome 134 的「站点级第三方 Cookie 开关」让你只切断指定站点的跨域写入，保留第一方登录、购物车等必要状态，兼顾体验与合规。
与「全局禁用第三方 Cookie」相比，该粒度方案可避免广告联盟重定向失败、支付弹窗被拦截等副作用，适合对特定追踪域有强顾虑、却仍想保留站点核心功能的用户。
前置检查：确认 Chrome 版本与实验 Flag 状态
在地址栏输入 chrome://version，若主版本号 ≥134 即满足。若你在 2026-04-30 之后首次更新，默认已全量开启 Privacy Sandbox 2026，无需手动切 Flag。
经验性观察：部分企业版 MSI 安装包会锁定 #tracking-protection 为 Disabled，若后续步骤找不到对应菜单，请在 chrome://flags 搜索并启用该条目，重启一次即可。
桌面端最短路径：站点地址栏一键阻断
- 打开目标站点，确保地址栏左侧出现「🔒 安全」图标。
- 点击图标 →「隐私与安全性」→「第三方 Cookie」→ 选择「仅对此站点阻止」。
- 页面自动刷新，DevTools Application 面板中 Storage → Cookies 表内，Domain 列非本域的条目将显示
Blocked。
回退方法：重复上述步骤，改回「允许」即可立即恢复，无需重启浏览器。
Android 端路径：菜单项略有折叠
地址栏右侧「⋮」→「站点设置」→「Cookie」→ 关闭「允许第三方 Cookie」滑块。该滑块仅对当前主机生效，不会影响其他标签页。
注意：Android 134 把「站点设置」入口折叠到二级菜单，若找不到，可在设置搜索框直接键入「Cookie」快速跳转。
iOS 端差异：WebKit 层限制，需用「屏蔽列表」变通
因 Apple 要求 iOS 浏览器统一使用 WebKit，Chrome 134 在此平台不提供站点级 Cookie 阻断 UI。替代方案：设置 →「隐私」→「屏蔽跨站跟踪」开启全局开关，再把目标站点加入「网站数据例外」并选择「允许」以保留第一方登录态。
该方案实质是把「全局禁第三方」与「站点白名单」组合，经验性观察：对广告追踪同样有效，但支付跳转链较长的站点可能出现重复登录，需要手动再授权。
批量管理：chrome://settings/cookies 的例外清单
若需一次性维护数十个站点，可在地址栏输入 chrome://settings/cookies →「第三方 Cookie 例外」→「添加」。每行一条，格式 [*.]example.com，支持通配符。
边界提醒：列表长度超过 500 条后，设置页滚动可能出现亚秒级卡顿，属于经验性观察；日常 100 条以内无感知。
验证方法：DevTools 与 chrome://internals/cookies
打开 DevTools → Application → Cookies，刷新页面。被阻止的第三方域将显示 Blocked 而非具体值。若想量化，可在地址栏输入 chrome://internals/cookies，搜索对应域，Total Count 为 0 即阻断成功。
工作假设：若使用 Service Worker 离线缓存，首次阻断后仍可能读到本地 Cache Storage 中的旧标识符，建议「清除存储」再测，避免误报。
常见副作用与缓解
- 嵌入式视频统计丢失：B 站、YouTube 的播放进度可能无法跨站回写，表现「看完一集未自动标记」。缓解：把「[*.]bilibili.com」或「[*.]youtube.com」加入例外。
- 支付联盟重定向失败：部分银行选择「弹窗验证」时循环回商户页。缓解：临时切回「允许所有第三方 Cookie」完成支付，再恢复阻断。
- 企业 SSO 登录链断裂：A 域跳转 B 域写 Cookie 再回 A 域。缓解：把 SSO 根域加入例外，或改用浏览器内置密码管理器自动填充降低依赖。
与 Privacy Sandbox API 的协同
阻断第三方 Cookie 后，Chrome 会自动降级到 Topics、Protected Audience 等沙盒 API 完成广告归因。经验性观察：对普通用户无感知，但广告行业报告「覆盖率」可能下降；若你是开发者，可在 DevTools → Issues 面板查看「Cookie 已阻止」提示，并按官方迁移指南替换为 getTopics() 调用。
不适用场景清单
| 场景 | 原因 |
|---|---|
| 内部企业网银 | 依赖跨域控件写 Cookie，阻断后或无法登录 |
| 单点登录调试 | 需完整观察重定向链，建议用独立测试环境 |
| 嵌入式 SaaS 报表 | iframe 内统计代码需回写父域，阻断后数据缺失 |
最佳实践 5 条速查表
- 先阻断再测试：对生产站点先在测试账号验证支付、登录、播放三大流程。
- 例外最小化：用「[*.]根域」而非完整子域，减少维护量。
- 版本同步：企业内网用 GPO 推送
CookiesAllowedForUrls与CookiesBlockedForUrls，确保全员策略一致。 - 定期审计：每季度打开
chrome://settings/cookies，清理不再访问的例外。 - 结合隐身模式：对一次性调研场景，直接用 Ctrl+Shift+N 隐身窗口，退出即清空，无需维护例外列表。
FAQ（使用 FAQPage Schema）
阻断后为什么还能看到部分第三方请求？
阻断仅限制 Cookie 头与 document.cookie 写入，不会阻止网络请求本身。若需完全屏蔽域，请配合扩展的 declarativeNetRequest 规则。
iOS 何时支持站点级开关？
截至当前最新版本，Apple 限制第三方浏览器使用 WebKit，Chrome 无法提供该 UI。后续若 WebKit 新增相关 API，Chrome 会跟进，但无官方时间表。
阻断是否影响 Chrome 同步功能？
Chrome 同步使用独立 Token 机制，不依赖第三方 Cookie。阻断后书签、密码、扩展等端到端加密同步不受影响。
总结与下一步行动
Chrome 134 的站点级第三方 Cookie 阻断功能，用两次点击即可把跨站追踪降至最低，同时保留登录与购物车体验。建议先对高频访问站点开启，验证支付与视频播放无异常后，再逐步扩大例外清单。每季度回顾一次设置，删除不再访问的域，即可在隐私与可用性之间保持动态平衡。
未来趋势：随着 Privacy Sandbox 2026 全面落地，第三方 Cookie 终将被彻底淘汰，站点级开关将成为过渡期的“精准手术刀”。提前熟悉例外管理流程，可为后续迁移至 Topics、Protected Audience 等新 API 留出调试空间。