Especifica si se permite que los sitios web realicen solicitudes a cualquier punto de conexión de red de forma no segura. (obsoleto)

OBSOLETO: Esta directiva es obsoleta y no funciona después de la versión 137 de Microsoft Edge.

Controla si los sitios web pueden realizar solicitudes a puntos de conexión de red más privados.

Cuando esta directiva está habilitada, todas las comprobaciones de Private Network Access se deshabilitan para todos los orígenes. Esto puede permitir que los atacantes realicen ataques de falsificación de solicitud entre sitios (CSRF) en servidores de red privada.

Cuando esta directiva está deshabilitada o no está configurada, el comportamiento predeterminado de las solicitudes a puntos de conexión de red más privados dependerá de la configuración personal del usuario para las marcas de características BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflights y PrivateNetworkAccessRespectPreflightResults. Estas marcas pueden controlarse mediante experimentación o establecerse a través de la línea de comandos.

Esta directiva está relacionada con la especificación Private Network Access. Consulte https://wicg.github.io/private-network-access/ para obtener más detalles.

Un punto de conexión de red es más privado que otro si:
1) Su dirección IP es localhost y la otra no.
2) Su dirección IP es privada y la otra es pública.
En el futuro, según la evolución de las especificaciones, esta directiva podría aplicarse a todas las solicitudes entre orígenes dirigidas a direcciones IP privadas o localhost.

Cuando esta directiva está habilitada, los sitios web pueden realizar solicitudes a cualquier punto de conexión de red, sujeto a otras comprobaciones entre orígenes.

Esta directiva está obsoleta. La invalidación general anterior ha sido reemplazada por el modelo de acceso a la red local basado en permisos, que bloquea las solicitudes entre espacios hasta que los usuarios otorguen su consentimiento explícito.