Chrome 的标准保护模式在本地维护一份由 Google 定期下发的恶意网址哈希列表，匹配过程基本在设备端完成。