harmonyos next ， webview 内置网址检测（网址拦截）

如图，调用 webview 显示 YouTube ，显示违规网站。

与普通华为手机系统自带浏览器的网站屏蔽一致。这基于联网检测的，意味着，你每一个访问的网址 URL ，都会被上传给华为。同时，这会影响到第三方软件，比如三方浏览器，如果它使用的是系统自带的 webview ，而不是自己的浏览器内核，就会中招。经测试，使用的 API 也是与系统自带浏览器一致（https://browsercfg-drcn.cloud.dbankcloud.cn/security/v1/securityurls），软路由屏蔽之后可以访问目标网站。但请不要为此感到高兴，因为他已经对 webview 干了不该干的事情。没了屏蔽规则你还能舒服的用吗?

测试过程

这个熟悉的警告信息，应该是与系统自带浏览器的是一个东西。华为浏览器，任何手机都可以安装，搜索 apk 下载。分析其网络请求，可见上传网站 URL 的 api 。 请求体预览（隐私信息已用……代替）

{ "client": { "device": { "agVersionCode": "0", "androidApiLevel": 31, "appID": "com.huawei.browser", "appList": [{ "pkgName": "com.tencent.mm", "sign": "……", "systemFlag": 0, "versionCode": "……", "versionName": "……" }], "appType": 1, "browserVersion": "15.0.4.312", "deviceBrand": "Redmi", "deviceManufacturer": "Xiaomi", "deviceType": 1, "emuiApiLevel": 0, "emuiVersion": "0", "extChannel": "", "gmsVersion": "24.26.32", "harmonyApiLevel": 0, "hmsVersion": "", "infoflowLang": "", "lang": "zh_CN", "model": "……", "network": "wifi", "osVersion": "12", "platform": 1, "productChannelId": "……", "romVersion": "……", "screenHeight": 2400, "screenWidth": 1080, "sdkVersion": "……", "serviceMode": 1, "udidType": 0 }, "reqID": "……", "timestamp": ……, "user": { "accountBrandId": "99", "ageRange": "-1" } }, "interceptPolicyMode": 1, "urls": ["https://www.youtube.com/"] } 

有意思，还有应用列表上传，但只上传了个微信。

使用 clash 添加屏蔽规则

- 'DOMAIN-SUFFIX,browsercfg-drcn.cloud.dbankcloud.cn,REJECT' 

回到华为的模拟器，YouTube 正常打开。的确用的是华为浏览器的检测 api 。能上去说明没有使用本地黑名单，但我猜未来会加上的，说不定呢。