Zuordnungen von IP-Adressbereichen überschreiben

Damit können bestimmte interne Adressbereiche als „öffentlich“ behandelt und somit nicht Local Network Access-Prüfungen unterzogen werden. Umgekehrt kann dies verwendet werden, um bestimmte öffentliche Adressbereiche, die möglicherweise intern verwendet werden, als „lokal“ zu behandeln, sodass sie durch Local Network Access-Prüfungen geschützt sind.

Überschreibungen des IP-Adressbereichs haben zwei Formen:

[cidr]=[public|local|loopback]

Dabei ist [cidr] ein IP-Adressbereich in CIDR-Notation (siehe Abschnitt 3.1 von https://tools.ietf.org/html/rfc4632 für IPv4 und Abschnitt 2.3 von https://tools.ietf.org/html/rfc4291 für IPv6). IPv6-Adressen müssen im URL-sicheren Format (in Klammern) angegeben werden. CIDR-Überschreibungen gelten für alle Ports.

oder

[ip-address]:[port]=[public|local|loopback]

Weitere Informationen zu Local Network Access findest du unter https://wicg.github.io/local-network-access/ und https://developer.chrome.com/blog/local-network-access.

Diese Richtlinie unterstützt die dynamische Aktualisierung nicht.

Überschreibungen über die Befehlszeilenoption „--ip-address-space-overrides“ haben Vorrang vor Überschreibungen, die durch diese Richtlinie festgelegt werden.

Beispielwert

100.64.0.0/10=public
[2001:db8::]/32=local
192.168.0.1:8000=public
[2001:DB8::8:800:200C:417A]:8080=local