一、先说结论iOS 上的第三方浏览器全是 WebKit 套壳截至 2026 年 9 月除欧盟和日本地区外苹果 App Store 政策强制要求所有 iOS 浏览器必须使用 WebKit 渲染引擎 JavaScriptCore 脚本引擎。这意味着Chrome for iOS ≠ Chrome 桌面版Blink 内核Firefox for iOS ≠ Firefox 桌面版Gecko 内核Edge for iOS ≠ Edge 桌面版Blink 内核它们在 iOS 上全部通过系统提供的WKWebView接口调用 WebKit 内核本质上是 Safari 的换壳版本无法使用 Blink 或 Gecko 等自研内核。苹果 App Store 审核指南第 2.5.6 条白纸黑字写着Apps that browse the web must use the appropriate WebKit framework and WebKit JavaScript.二、WebKit 是什么它从何而来WebKit 是一个开源浏览器引擎前身是 KDE 小组的KHTML和KJS。苹果当年在 Gecko 和 KHTML 之间选择了后者理由是源码结构清晰、渲染速度极快。WebKit 的核心组成模块功能对应 Blink 系WebCoreHTML/CSS 解析、DOM 构建、布局计算、绘制合成Blink 渲染引擎JavaScriptCoreJSCJavaScript 脚本执行V8 引擎WebKit2多进程架构UI/Web/Network/GPU/Storage 进程隔离Chromium 多进程模型WebKit 于 2007 年随初代 iPhone 进入移动平台立即成为 iOS 唯一的排版引擎。2013 年 Google 从 WebKit 分支出Blink内核此后两大引擎分道扬镳走上了不同的技术演进路线。三、苹果为何死守 WebKit三层动机拆解动机一安全与隐私苹果官方说辞苹果的官方解释是浏览器引擎直接暴露于不受信任的网页内容是恶意攻击最常见的入口之一。强制统一使用 WebKit可以让苹果集中修补漏洞一处修复全平台生效统一安全标准避免第三方引擎引入未知攻击面深度系统集成WebKit 与 iOS 的沙箱机制、指针认证码PAC、网站隔离Site Isolation等安全特性深度绑定但讽刺的是WebKit 恰恰是 iOS 上漏洞最集中的组件之一。2026 年已披露多个高危 WebKit 漏洞CVE-2026-20643代号暗剑零点击远程代码执行用户仅访问恶意网页即可被入侵覆盖超 8 亿台设备CVE-2026-39868内核级释放后重用UAF漏洞可突破沙盒获取 root 权限苹果紧急跳过测试直接推送 iOS 26.5.2 修复CVE-2026-20636内存处理缺陷导致进程崩溃可被用于拒绝服务攻击DNS 泄露漏洞2026 年 8 月披露WebKit 可绕过代理和 iCloud Private Relay直接泄露真实 IP 和 DNS 信息安全专家一针见血WebKit 强制垄断让 iOS 上的浏览器漏洞成为独一无二的高价值目标——Android 的浏览器漏洞分散在 Chrome、WebView 和各厂商定制浏览器中而 iOS 上所有浏览器共用一个 WebKit一处漏洞全平台通杀。动机二生态控制权核心动机WebKit 强制政策是苹果生态闭环的关键一环PWA 能力受限iOS 上的 PWA苹果称为主屏幕 Web 应用只能使用 WebKit 支持的 Web API功能上限被苹果牢牢把控。这意味着 PWA 无法与原生 App 真正竞争开发者只能乖乖走 App Store 分发应用商店抽成保障削弱 PWA 等于保护 App Store 的 15%-30% 抽成模式用户体验一致性所有浏览器行为可预测苹果可以确保 iOS 生态内的浏览体验整齐划一动机三巨额经济利益最现实的动机苹果每年通过与 Google 的默认搜索协议赚取约200 亿美元其中绝大部分来自 Safari 导流。Safari 份额每下降 1%苹果每年可能损失约2 亿美元。如果 iOS 上允许真正的 ChromeBlink 内核运行Google 很可能将默认搜索引擎从 Google Search 改为 Bing 或其他——Safari 的护城河一旦崩塌这笔天文数字的收入将岌岌可危。四、WebKit vs Blink性能差距有多大微软 Edge Web Platform 团队产品总监 Kyle Pflug 在 iOS 26.5.1 系统上进行了一组基准测试对比了基于 Blink 内核的研究原型浏览器与 SafariWebKit测试项目Blink 原型SafariWebKit差距Speedometer 3.149.2738.328.6%JetStream 3306.35270.913.1%MotionMark 1.3.14773.524673.682.1%Open Web AdvocacyOWA指出这组数据直观体现了17 年来消费者为此承受的性能损失。三大内核技术特性对比内核代表浏览器JS 引擎优势劣势WebKitSafari、iOS 所有浏览器JavaScriptCore能耗低、流畅、苹果生态深度优化跨平台兼容性差、新特性跟进慢BlinkChrome、Edge、360、QQV8渲染速度快、新特性支持及时、扩展生态丰富内存占用较高GeckoFirefoxSpiderMonkey开源、隐私保护强、内存控制优秀市场份额低、部分网站兼容问题五、监管围剿WebKit 垄断正在被撬开欧盟《数字市场法案》DMA破冰2024 年 3 月欧盟 DMA 正式生效要求苹果开放BrowserEngineKit接口允许第三方浏览器使用 Blink 或 Gecko 等替代内核。苹果虽然照办但设置了层层障碍替代引擎浏览器必须作为独立新应用上架不能替换用户现有的 Chrome 或 Firefox开发者需通过严格的授权审核承诺及时安全更新必须通过 Web Platform Tests 90% 和 Test262 80% 的测试通过率结果DMA 生效两年多截至 2026 年 6 月没有任何主流浏览器厂商在欧盟 iOS 端推出搭载自研内核的正式版本。Mozilla 团队公开表示极其失望称苹果的做法根本没给消费者提供可行的选择。日本更彻底的破局者日本的《智能手机竞争法案》Mobile Software Competition Act比欧盟走得更远明确禁止苹果施加不合理的技术限制禁止造成过重的财务负担禁止引导用户远离其他浏览器引擎要求苹果展示默认浏览器选择界面苹果已于iOS 26.2在日本开放替代浏览器引擎适用于专用浏览器应用和应用内浏览体验。英国CMA 调查进行中英国竞争与市场调查局CMA已启动调查认定苹果和谷歌通过限制渲染引擎严重阻碍了移动浏览器的创新。若被认定具有战略市场地位CMA 有权对苹果实施具有法律约束力的干预措施。六、Android 端Blink 一统天下与 iOS 的封闭生态形成鲜明对比Android 平台自 4.4 版本起将系统 WebView 从 WebKit 切换为 ChromiumBlink内核。Chrome for Android、Edge for Android使用原生 Blink 内核Firefox for Android使用 GeckoViewGecko 内核与 Chromium 系并行国产手机自带浏览器华为、小米、OPPO 等均基于 Blink 内核微信安卓版等 App 内嵌 WebView 也使用 Blink 内核腾讯的X5 内核是基于开源 WebKit/Blink 深度优化的渲染引擎应用于微信、手机 QQ 等 30 余款应用通过云加速、防劫持、同层播放等能力优化移动端网页体验。七、对开发者和用户意味着什么对 Web 开发者iOS 上所有浏览器行为一致只需针对 Safari/WebKit 做兼容测试无需多浏览器适配PWA 能力天花板由苹果决定iOS 上的 PWA 功能取决于 WebKit 的 API 支持进度而非 Web 标准本身CSS/JS 特性检测必备WebKit 对某些新特性的支持滞后于 Blink需做好降级方案对普通用户iOS 用户无论装哪个浏览器底层体验差异有限。选择浏览器的意义更多在于 UI 偏好、书签同步、广告拦截等应用层功能Android 用户可以真正体验不同内核的性能差异Chrome 的极速、Firefox 的隐私保护都能原汁原味呈现欧盟/日本 iOS 用户未来有望体验到真正的 Chrome/Firefox 原生引擎但截至 2026 年中尚无主流产品落地结语iOS 强制使用 WebKit表面上是安全考量深层是生态控制和经济利益的博弈。17 年来这道浏览器围墙让苹果牢牢把控着 iOS 上的 Web 体验上限也让 PWA 始终无法对原生 App 构成真正威胁。但随着欧盟 DMA、日本 MSCA 和英国 CMA 的连环施压WebKit 垄断的裂缝正在扩大。真正的悬念是当围墙被彻底推倒后iOS 上的浏览器市场会走向百花齐放还是从苹果垄断变成谷歌Blink垄断毕竟全球桌面浏览器已有超过 82% 的市场份额被 Blink 占据。如果 iOS 放开限制WebKit 能否守住阵地还是会被 Blink 的生态规模碾压这场移动端浏览器内核之争才刚刚进入下半场。
