我发现iframe插件这个插件可以有很多玩法，容我慢慢介绍：
首先我是尝试写自己的chat聊天界面时无意发现的，他可以链接到很多网站
连接到自己本地服务器的chatgpt：
去逛一下朋友的个人博客：
去米游社那里下一个星穹铁道（甚至是动态的）：
你甚至还可以再来里面观看景元pv，实在是太酷了，有没有
访问koishi官网：
配置如下：
网络连接填你想要连接的网址，比如说：https://www.bilibili.com/
预设怎么没有猫娘
最新更新：
1.在koishi里面玩4399，虽然是只能看不能玩，一点游戏就会跳转到第三方网页
https://www.4399.com/
2.在网页上玩连连看
https://lines.frvr.com/
这个非常有趣，是真的可以上手玩的，不是静态页面
还能通关
然后进入第二关
3.在koishi里面看漫画（某个免登录的网站）：
https://www.mhua5.com/chapter-1974212.html
4.生成随机二次元头像和对应情节，每过18秒就自动刷新一次，可以让你大饱眼福。
这些动漫图片可以下载，当头像使用还是很不错的。
https://www.thiswaifudoesnotexist.net/
浏览器翻译一下情节：
5.这个就更厉害了，随机网站！每点一下就好带你跳转到随机的网站上面，实在是泰裤辣！
https://theuselessweb.com/
https://optical.toys/你可以继续套娃，把这个网站也套进iframe里面（什么永动机）
完美！
以下是这个随机网站随机到的网站：
5.1The Long Doge Challenge
里面有一只巨大的狗狗
5.2 Paint Toys
里面有很多充满想象力的现代主页作品：
5.3 Always judge a book by its cover
似乎是一个推荐书籍的网站
其实还是有问题的，我可以直接在这个网址上与gpt对话（无科学上网）：
很大一部分网站，比如是知乎、百度、甚至说论坛，他会拒绝连接：
国外的网站我没有测试过，除了github，github也是连接不到
而且我不知道怎么样的网站可以链接，怎么样的不能，基本靠猜。
不过就我个人的经验而言，越冷门的网站成功率也就更高（？）
许多网站拒绝在 iframe 中打开，可以通过 X-Frame-Options HTTP 标头进行配置。 因为他们想避免像点击劫持攻击这样的攻击。
Many websites refused to be opened in iframes, which can be configured by the X-Frame-Options HTTP header. Because they want to avoid attacks like click-jacking attacks.
Like this is what zhihu do:
试图理解（）
所以说浏览器端是没有办法绕过 iframe 屏蔽的？
应该是有的，如果是指浏览器的话，安装一个插件即可
装插件有点麻烦，在 node 上请求能改 headers 吗
iframe 插件和 node 没有关系。
浏览器不装插件不让 cors 的网站啊，在 node 里请求了再发过去不就不会被 cors 了吗
是的，是可以的。然而，如果你希望这么做，你需要在「求插件」板块发表一个新的求插件贴。这不是 iframe 插件的需求和功能。
