Sukka 写前端、网络和基础设施时，习惯先把边界和代价摊开。把「谈谈 Chrome 隐藏 https 和 www 那些事 | Sukka's Blog」整理成可落地的中文笔记：问题在哪、默认做法会踩什么坑、该怎么选。原站导航和广告已去掉。

问题从哪来

我知道你们想看什么。你们只关心如何重新显示 https:// 和 www 。所以我把解决方案放在文章的开头。

如果你的 Chrome 版本小于等于 76，在地址栏输入 chrome://flags/#omnibox-ui-hide-steady-state-url-trivial-subdomains ，定位到「Omnibox UI Hide Steady-State URL Trivial Subdomains」，禁用该选项（选择 Disabled），重启 Chrome 即可。

常见做法为什么不够

如果你的 Chrome 版本小于等于 78，还需要在地址栏输入 chrome://flags/#omnibox-ui-hide-steady-state-url-scheme ，定位到「Omnibox UI Hide Steady-State URL Scheme」，禁用该选项（选择 Disabled），重启 Chrome 即可。

如果你的 Chrome 版本大于等于 79， chrome://flags 中已经没有上述选项。你需要在 Chrome Web Store 安装一个名为「 Suspicious Site Reporter 」的扩展（截至本文写成，该扩展最后于 2019 年 11 月 2 日更新）。这个扩展由 Google 提供，用户可以通过这个扩展将可疑网址举报给 Google Safe Browsing。但是当你安装完这个扩展后你会发现，地址栏中的 https:// 和 www 又回来了。

更稳的做法

自媒体作者和流量编辑们，我已经预见到了你们中的很大一部分人很快就把我的解决方案直接抄走当成你们的原创，不注明来源。如果你们这样做，那我在这里提前鄙视你们。

如果你只是想找个解决方案，你现在可以关闭标签页离开了；如果你对「Suspicious Site Reporter」扩展感兴趣，Chormium 在 GitHub 上 开源了这个扩展的源码 ；如果你对相关的 URL 规范很感兴趣，欢迎读下去，你会发现 Chrome 这一改动绝非空穴来风。

落地检查

当 Chrome 推出这一改动时，很多人都在批判 Google 弱化 URL 的概念、弱化 HTTPS 的重要性。但是如果看看 WHATWG 制定的 URL 规范，你会发现 Chrome 的改动完全不是异想天开。

WHATWG，或网页超文本应用技术工作小组，制定了大量现行的 Web 方面的标准，包括 URL 相关的规范 。截至本文写成，URL 相关规范最后更新于 2019 年 11 月。让我们看看 WHATWG URL 规范的 章节 4.8.1 – Simplify non-human-readable or irrelevant components ，即「简化非人类可读或不相关的组件」。

值得单独记下的点

• 浏览器不应该渲染 URL 中的 Authentication 部分，因为这可能被用于欺骗攻击（如 https://examplecorp.com@attacker.example/ ）
• 浏览器可以不渲染 URL 的 scheme 部分，转而使用人类可读的字符串（如「不安全」）、安全指示符图标或同时使用上述两者进行替代。

落地时建议先做的 5 件事

1. 用自己的流量和设备测，不要只抄厂商推荐最小配置。
2. DNS、CDN、代理分流先画清 Fake IP 和 Real IP 的边界。
3. 前端性能看 CLS、白屏和重复渲染，而不是只看打包体积。
4. 基础设施变更走 Git，能复现、能回滚。
5. 结论写成可检查的清单：接口、超时、失败样本、回滚版本。

和智能体产品怎么接

龙虾PRO做 OpenClaw 落地时，网络、DNS 和前端性能笔记最有用的是「边界」：哪一层该加速、哪一层不该假装智能。数字员工调用外部能力前，先把超时和失败路径写死。

本文侧重全链路风控方法论。落地时请用自身业务单据做回放验证，不要把示例阈值直接当生产策略。 相关：风控体检 · 方案资源