Bloquer l'accès à une liste d'URL

Si vous définissez la règle URLBlocklist, les pages Web dont les URL sont interdites ne peuvent pas se charger. Les administrateurs peuvent spécifier la liste des formats d'URL à bloquer. Si cette règle n'est pas configurée, aucune URL n'est bloquée dans le navigateur. Vous pouvez définir jusqu'à 1 000 exceptions dans URLAllowlist. Découvrez les formats d'URL à respecter (https://support.google.com/chrome/a?p=url_blocklist_filter_format).

Remarque : Cette règle ne s'applique pas aux URL JavaScript intégrées dans les pages dont les données sont chargées dynamiquement. Si vous bloquez example.com/abc, example.com pourra toujours la charger à l'aide de XMLHTTPRequest. En outre, cette règle n'empêche pas les pages Web de remplacer l'URL affichée dans l'omnibox par une URL bloquée à l'aide de l'API JavaScript History.

À partir de la version 73 de Google Chrome, vous pouvez bloquer les URL javascript://*. Toutefois, cela ne concerne que le code JavaScript saisi dans la barre d'adresse ou, par exemple, les favoris intelligents.

À compter de la version 92 de Google Chrome, cette règle est aussi prise en charge en mode headless.

À partir de la version 147 de Google Chrome, le caractère générique * seul ne s'applique pas aux URL chrome:// internes. Pour les bloquer, vous devez utiliser explicitement le format chrome://*.

Remarque : Bloquer des URL internes chrome://* et chrome-untrusted://* peut entraîner des erreurs inattendues ou être contourné dans certains cas. Au lieu de bloquer certaines URL internes, vérifiez si des règles plus spécifiques sont disponibles. Par exemple :

– Au lieu de bloquer chrome://settings/certificates, utilisez CACertificateManagementAllowed.

– Au lieu de bloquer chrome-untrusted://crosh, utilisez SystemFeaturesDisableList.

– Au lieu de bloquer devtools://*, utilisez l'une des règles DeveloperToolsAvailability, DeveloperToolsAvailabilityAllowlist ou DeveloperToolsAvailabilityBlocklist.

Exemple de valeur :

example.com
https://ssl.server.com
hosting.com/bad_path
https://server:8080/path
.exact.hostname.com
file://*
custom_scheme:*
*