如何利用资源黑/白名单和阈值发现 CDN 投毒？

浏览器拨测提供了基于页面加载资源的多种劫持检测能力：

• 资源数量阈值：监控网页加载过程中实际请求的资源数量，超过阈值即认为可能注入了多余资源。
• 资源黑名单：列出已知的恶意 CDN/域名/脚本 URL，一旦页面加载触发即报警。
• 资源白名单：明确列出页面允许加载的所有资源，任何未在白名单中的请求都会被视为异常。

这些能力可以及时识别由 CDN 投毒引起的不速之客（如外站脚本、广告投放、统计代码），让运维团队尽早处置，避免长时间被劫持产生的业务损失与合规风险。