Блокування доступу до списку URL-адрес

За допомогою правила URLBlocklist можна заборонити завантаження вебсторінок за певними URL-адресами. Адміністратор може вказати список шаблонів URL-адрес, які потрібно блокувати. Якщо правило не налаштувати, URL-адреси у вебпереглядачі не блокуватимуться. У правилі URLAllowlist можна задати до 1000 винятків. Дізнайтеся вимоги до формату шаблонів URL-адрес (https://support.google.com/chrome/a?p=url_blocklist_filter_format). Примітка: це правило не стосується вбудованих URL-адрес JavaScript із динамічним завантаженням даних. Якщо ви заблокували сторінку example.com/abc, сайт example.com усе одно зможе завантажити її за допомогою об’єкта XMLHTTPRequest. Крім того, це правило не забороняє вебсторінкам змінювати URL-адреси, які відображаються в універсальному вікні пошуку, на заблоковані URL-адреси за допомогою JavaScript History API. У Google Chrome 73 й новіших версіях ви можете блокувати URL-адреси javascript://*. Однак блокуватимуться лише адреси JavaScript, введені в адресному рядку (або, наприклад, букмарклети). Починаючи з версії Google Chrome 92, це правило підтримується в консольному режимі. Починаючи з версії Google Chrome 147, символ підстановки * не застосовується до внутрішніх URL-адрес chrome://. Щоб заблокувати їх, використовуйте шаблон chrome://*. Примітка: блокування внутрішніх URL-адрес chrome://* і chrome-untrusted://* може призвести до неочікуваних помилок, а в окремих випадках його можна обійти. Краще не блокувати певні внутрішні URL-адреси, а дізнатися, чи доступні для них конкретніші правила. Приклади - Замість того, щоб блокувати URL-адресу chrome://settings/certificates, використовуйте правило CACertificateManagementAllowed. - Замість того, щоб блокувати URL-адресу chrome-untrusted://crosh, скористайтеся правилом SystemFeaturesDisableList. - Замість того, щоб блокувати URL-адресу devtools://*, використовуйте правила DeveloperToolsAvailability, DeveloperToolsAvailabilityAllowlist або DeveloperToolsAvailabilityBlocklist. Приклад значення: example.com https://ssl.server.com hosting.com/bad_path https://server:8080/path .exact.hostname.com file://* custom_scheme:* *