谷歌对浏览器通知下手了：滥用推送的网站，每分钟最多只能推1000条

谷歌收紧Chrome通知权限

网页通知这事，谷歌终于忍不了了

不知道你发现没有，现在随便打开个网站，动不动就弹个"允许通知"的框。手一抖点错了，好家伙，接下来就是没完没了的推送轰炸：今天领券、明天抽奖、后天"您的账户存在风险"——点进去一看，卖保健品的。

谷歌这次是真动手了。8月11日他们发了篇博文，详细讲了 Chrome 针对滥用通知部署的多层防御体系。说白了就一句话：拿通知当广告位，以后没那么容易了。

第一层是权限治理。早在2023年，Chrome 就上线了 Safety Check，会自动撤销你很久没互动过的网站的通知权限；2024年安卓版又加了一键退订，谷歌说光是这个功能，Pixel 设备上的通知量就降了30%。

第二层是群体识别。单个网站好管，难的是那些抱团作恶的。Chrome 现在能识别出协同发通知的网站集群，直接一锅端，把这些网站的通知访问权限全撤了。

第三层最狠，是服务器端的硬限制。FCM（Firebase 云消息推送）给推送接口设了速率限制：被判定为"干扰性"的域名，每分钟最多推1000条消息，超了直接甩 HTTP 429 错误。而且限制会随重复违规不断升级，只有老实一段时间才重置。

谷歌怎么判断一个网站是不是"干扰性"的？看几个维度：消息量和用户停留时间的比例、权限弹窗的弹出频率、整体互动水平。说白了，你越是死命催用户点允许，越容易被盯上。

说句公道话，每分钟1000条这个限制，正常业务根本用不到——除非你就靠推送轰炸换留存。所以正经做产品的，基本不用担心被误伤。

但有个变化值得留意：安卓端 Chrome 155 会把那个又大又醒目的通知权限弹窗，换成一个小巧的请求条。用户继续浏览网页不受影响，想允许随时可以点。这意味着什么？意味着"诱导授权"那套越来越不好使了，通知权限会变得更稀缺、更值钱。

另外，通知垃圾不只是烦人，还费电。每来一条后台消息，手机处理器就被唤醒一次，内存和电量都在悄悄流失。谷歌在服务器层面把异常后台活动压下去之后，锁屏通知少了，手机续航也能舒服点。这波操作，属于是用户体验和电池寿命双赢。

反正我的建议就一句：如果你的网站还在用通知轰炸换留存，趁早收手。平台的刀已经架脖子上了。