360检查站点连接是否安全无限循环

点开一个链接，页面还没加载出来，站点地址栏旁边突然弹出一个绿色盾牌——360安全中心正在检查站点连接是连接否安全。接着浏览器转圈，否安盾牌闪烁，全无进度条卡在“正在验证”。限循十秒过去，检查二十秒过去，站点它还在检查。连接你刷新，否安它重来。全无你关掉标签页重新进，限循它又从头开始。检查这不是站点网络卡顿，是连接360的“安全连接检查”卡进了死循环。

我上周在旧笔记本上登录一个地方政务网站，就撞上了这事。系统是Windows 10，浏览器是360安全浏览器13.5。每次输入网址回车，左下角先蹦出“正在检查站点连接是否安全”，然后那个绿色盾牌图标转啊转，最后变成灰色，提示“无法确认连接安全性”。但网页本身其实已经加载完了，只是被这层检查挡在外面。手动点“继续访问”，页面才出来。下次再进同一个网址，一模一样的流程重演。不是网站证书有问题——我用Edge和Chrome打开同一个政务站，直接秒开，地址栏显示锁头正常。问题只出在360身上。

这玩意儿为什么循环？拆开看，360浏览器里内置了一个“网址安全云检测”模块。每次访问HTTPS站点，它先把请求劫持到自己的服务器，去比对黑名单、查证书链、分析域名信誉。正常情况几百毫秒返回结果。但有些站点的证书链不完整，或者用了国内小众CA，360的云检测就犯迷糊。它既不能干脆放行，也不敢直接拦截，于是卡在“待定”状态反复重试。更糟的是，它把重试结果缓存了，下次访问同一域名，直接读取上次的“待定”状态，又触发一轮新检查。循环就这么焊死了。

你可能会想，那手动关掉这个检查不就行了？我试过。在360安全浏览器设置里翻到“安全设置”，有个“网址安全云检测”的开关。关掉之后，世界清净了。但问题在于，这个开关藏得深，而且每次浏览器更新，它可能被重置回开启状态。更离谱的是，360安全卫士也会插一脚。哪怕你不用360浏览器，只要装了360安全卫士，它的“网盾”功能照样劫持HTTPS流量。你访问任何https网站，它都要先“检查连接是否安全”。一旦它的证书库没更新，或者服务器抽风，你整个浏览器都别想上网。

“检查站点连接是否安全”——这句话本身没错。错的是它把检查变成了无限等待，把安全做成了骚扰。

我后来抓包看了下。360安全卫士的网盾模块会往 https://check.360.cn/xxx 发心跳，同时本地起一个代理监听443端口。浏览器发起TLS握手时，网盾拦截，替换成自己的证书，再跟目标站点建连。如果目标站点的证书链有瑕疵，或者网盾的根证书没被系统信任，它就反复重试握手。重试次数没有上限，超时时间设得巨长。用户看到的就是无限循环。更搞笑的是，有时候它自己跟自己的代理端口冲突，两个进程抢443，结果谁也连不上，但界面还在显示“正在检查”。

解决办法倒不复杂。临时用：直接换Chrome或Edge，别碰360全家桶。彻底治：卸载360安全卫士和360浏览器，用火绒或者Windows Defender。如果你非要用360浏览器，去设置里搜“安全云检测”和“网盾”，全部关掉。再到Windows的“Internet选项” → “连接” → “局域网设置”里，把“为LAN使用代理服务器”的勾去掉——360经常偷偷给你勾上。做完这些，那个绿色盾牌就再也不转了。

说句主观的。360这套东西，十年前确实管用，那时候钓鱼网站多，小白用户需要个看门的。但现在HTTPS普及率超过95%，浏览器原生证书验证足够可靠。360还抱着“中间人检查”不放，本质是不信任用户，也不信任现代浏览器的安全模型。它把每个网站都当成嫌疑犯，结果自己成了路上最大的路障。那个无限循环的“检查连接是否安全”，像极了小区门口反复查你身份证的保安——你明明刷脸就能进，他非要打电话给业主确认，而业主电话永远占线。

下次再看到360在那转圈，别等。直接关掉。你的时间比它的“安全检查”值钱。