如何清理恶意网站缓存：浏览器和系统缓存怎么做

如何清理恶意网站缓存，关键不只是删除浏览器里的临时文件，还要先判断问题来自哪一层：是某个网站保存的缓存和 Cookie、浏览器的 Service Worker，还是 DNS、扩展程序、通知权限，甚至是网站服务器或 CDN 中残留的页面。通常建议先做“限定站点清理”，再根据现象选择分支处理，这样既能清除异常内容，也不必一开始就删除所有正常网站的登录状态。

先判断恶意内容停留在哪一层

在清理前，可以用一个无痕窗口或另一款浏览器打开同一地址进行对照。这个动作不会访问可疑页面中的弹窗或下载按钮，只是帮助判断来源。

• 只有当前浏览器、当前网站出现异常：优先清除该网站的 Cookie、缓存、站点权限和 Service Worker。
• 多个浏览器都出现跳转：除了浏览器缓存，还要检查 DNS 缓存、代理、Hosts 文件、浏览器扩展和系统中的可疑程序。
• 手机浏览器出现弹窗或通知：重点处理网站通知权限、浏览器站点数据和浏览器应用缓存。
• 自己管理的网站仍显示恶意页面：这通常不是本机缓存，而是服务器、反向代理、CDN 或网站文件中的内容，需要走网站端清理路径。

如果异常内容只在一个网站中出现，先不要直接清空全部浏览记录。限定站点删除更容易确认结果，也能保留其他网站的登录状态。

场景一：只有电脑浏览器打开某个网站时出现异常

第一步：删除该网站的 Cookie 和站点数据

在 Chrome、Edge 等 Chromium 浏览器中，打开浏览器设置，进入“隐私和安全”下的“第三方 Cookie”或“网站数据”管理页面，搜索可疑网站的域名，删除对应的站点数据。部分版本也可以在地址栏左侧的站点信息图标中进入“Cookie 和网站数据”，直接删除当前网站保存的内容。

Firefox 可以从设置中的“隐私与安全”进入 Cookie 和网站数据管理，搜索域名后移除对应记录。不同浏览器的菜单名称可能略有差异，但要找的项目通常包括“网站数据”“Cookie”“缓存的 Web 内容”或“站点权限”。

如果无法找到单独删除入口，再选择“清除浏览数据”，将时间范围设为“所有时间”，勾选“缓存的图片和文件”以及“Cookie 和其他网站数据”。清除 Cookie 后，网站可能会退出登录，这属于正常结果。

第二步：清理站点权限和持续运行内容

有些异常并不是普通缓存，而是网站曾经获得了通知、弹窗、重定向或后台运行权限。进入浏览器的“网站设置”或“所有网站权限”，搜索该域名并执行“重置权限”或逐项关闭：

• 通知：删除允许发送通知的记录；
• 弹出式窗口和重定向：改为阻止；
• 后台同步、自动下载和剪贴板访问：删除不必要的授权；
• 摄像头、麦克风、位置等权限：没有明确用途时一并移除。

如果页面在关闭浏览器后仍能推送消息，通常是通知权限没有撤销，而不是缓存没有清干净。完成设置后，彻底退出浏览器再重新打开，避免旧标签页继续使用原来的页面状态。

第三步：处理 Service Worker 缓存

现代网站可能通过 Service Worker 把页面、脚本和离线资源保存在浏览器中。普通“清除图片和文件”有时不能立即移除全部站点控制内容。Chromium 浏览器可打开开发者工具，在“Application”或“应用”面板中找到“Storage”，执行“Clear site data”；如果页面列出了 Service Workers，还应对该网站执行“Unregister”。完成后关闭标签页，再重新打开浏览器。

如果不熟悉开发者工具，可以直接在浏览器的站点数据管理中删除该域名的全部数据，再重启浏览器。不要只删除某一张图片或单个脚本，否则旧的站点组件仍可能继续读取本地数据。

场景二：清除浏览器缓存后，多个浏览器仍然跳转或弹窗

当 Chrome、Edge、Firefox 等浏览器都出现相同跳转，问题可能已经超出单一浏览器缓存范围。此时按“扩展程序—DNS—代理和 Hosts”的顺序检查，能够较快缩小范围。

先移除不认识的扩展程序

打开浏览器扩展程序管理页面，检查近期安装、名称陌生、没有明确用途，或拥有“读取和更改所有网站数据”权限的扩展。先禁用观察，再确认不需要后卸载。同步功能可能会把扩展重新带回浏览器，因此如果卸载后反复出现，还应检查浏览器账号的同步设置。

同时检查浏览器的主页、启动页、默认搜索引擎和新标签页设置。恶意页面有时并未留在缓存中，而是被改成了启动页或搜索重定向地址。恢复为明确使用的设置后，重新启动浏览器验证。

刷新 DNS 缓存

DNS 缓存只负责保存“域名对应哪个 IP 地址”的短期记录，清除它不能替代浏览器缓存清理，但在域名被错误解析或页面反复跳转时值得处理。

• Windows：以普通权限打开命令提示符，执行 ipconfig /flushdns，看到 DNS Resolver Cache successfully flushed 一类提示后关闭窗口。
• macOS：打开“终端”，执行 sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder，按提示输入系统密码。执行后通常不会显示明显成功提示。
• Linux：使用 systemd-resolved 的设备可执行 resolvectl flush-caches；如果系统没有该命令，应按照当前发行版的 DNS 服务管理方式刷新。

刷新后关闭并重新打开浏览器，再访问可信的正常页面进行测试。不要把“清理 DNS”误认为删除了恶意程序；如果每个浏览器仍被改写，还应检查系统代理、Hosts 文件和近期安装的软件。

场景三：手机浏览器显示恶意缓存、弹窗或网站通知

Android 手机

如果只有 Chrome 中某个网站异常，先在 Chrome 的“设置—网站设置”中找到该网站，删除站点数据并关闭通知、弹窗和重定向权限。也可以进入“设置—应用—Chrome—存储”，选择“清除缓存”。优先使用“清除缓存”，不要随意选择“清除存储空间”，后者可能删除更多本地设置并使账号退出。

如果弹窗来自系统通知栏，长按通知即可查看来源，再在对应浏览器的通知设置中关闭该网站权限。对不认识的浏览器或清理工具，不要仅因为它声称“发现缓存威胁”就授予辅助功能、设备管理或安装未知应用的权限。

iPhone 或 iPad

使用 Safari 时，可以在系统设置的 Safari 选项中进入“高级—网站数据”，搜索并删除对应域名；也可以使用“清除历史记录与网站数据”进行整体清理。删除网站数据后，部分网站会要求重新登录。

如果问题只表现为日历、通知或主屏幕上的异常提醒，还要分别检查系统通知权限、Safari 网站通知以及已安装的描述文件或不熟悉的应用。清理完成后重启设备，再用正常页面确认是否仍有跳转。

如果清理后仍然出现，检查是否真的属于缓存问题

完成清理后，使用无痕窗口、另一款浏览器和移动网络各测试一次。若只在原浏览器出现，继续检查扩展和站点权限；若换浏览器、换网络仍出现，则应查看系统代理、DNS 配置、Hosts 文件和近期安装的软件。页面持续自动下载、反复跳转或无法关闭时，不要继续点击弹窗，先关闭标签页，并使用设备自带或可信来源的安全扫描功能。

清理恶意网站缓存的预期结果是：旧页面不再自动恢复，网站权限被撤销，异常通知停止，重新加载后显示当前正常内容。如果清理后仍能看到同一段恶意页面，通常说明内容来自新的服务器响应、浏览器扩展或网站本身，而不是单纯的缓存文件。

如果你管理的是自己的网站：清理服务器或 CDN 缓存

如果访客在不同设备和网络中都看到恶意页面，问题应转到网站端处理。先在主机或代码仓库中移除异常文件、脚本、管理员账号和不明定时任务，再检查网站后台、上传目录、主题插件以及 Service Worker 文件。确认页面源文件已经恢复干净后，再执行反向代理、页面缓存和 CDN 的“全部刷新”或按 URL 刷新。

同时更新网站后台、主机、数据库和部署账号的密码，检查是否存在异常管理员，并重新发布受影响的静态资源。只有先完成源站修复，再刷新 CDN 缓存，访客才不会在 CDN 中继续取得旧的恶意内容。若只是提前刷新 CDN 而没有处理源站，恶意页面可能在缓存再次生成后重新出现。

总的来说，个人设备上的处理顺序是“删除站点数据—撤销权限—清理 Service Worker—刷新 DNS—检查扩展和系统设置”；网站管理者则应采用“修复源站—更新凭据—清除服务器与 CDN 缓存”的路径。按照异常出现的范围选择对应分支，比直接反复清空所有缓存更容易找到真正来源。

免责声明：本内容来自腾讯平台创作者，不代表腾讯新闻或腾讯网的观点和立场。