Toegang blokkeren voor een lijst met URL's

Als je het beleid URLBlocklist instelt, worden webpagina's met verboden URL's niet geladen. Beheerders kunnen de lijst met URL-patronen aangeven die moeten worden geblokkeerd. Als je dit beleid niet instelt, worden er geen URL's geblokkeerd in de browser. Er kunnen maximaal 1000 uitzonderingen worden gedefinieerd in URLAllowlist. Bekijk hoe je een URL-patroon opmaakt (https://support.google.com/chrome/a?p=url_blocklist_filter_format).

Opmerking: Dit beleid is niet van toepassing op in-page JavaScript-URL's met dynamisch geladen gegevens. Als je example.com/abc hebt geblokkeerd, kan example.com de pagina nog steeds laden met XMLHTTPRequest. Dit beleid voorkomt ook niet dat webpagina's de URL die in de omnibox wordt getoond, updaten naar een geblokkeerde site via de JavaScript History API.

Vanaf versie 73 van Google Chrome kun je javascript://*-URL's blokkeren. Dit heeft alleen gevolgen voor JavaScript dat in de adresbalk wordt ingevoerd of voor bijvoorbeeld bookmarklets.

Vanaf Google Chrome versie 92 wordt dit beleid ook ondersteund in de modus zonder interface.

Vanaf versie 147 van Google Chrome is het jokerteken * op zichzelf niet van toepassing op interne chrome://-URL's. Als je deze wilt blokkeren, moet je expliciet het patroon chrome://* gebruiken.

Opmerking: Als je interne URL's met chrome://* en chrome-untrusted://* blokkeert, kan dit leiden tot onverwachte fouten of kan de blokkering worden omzeild in speciale gevallen. In plaats van bepaalde interne URL's te blokkeren, kun je beter checken of er specifiekere beleidsregels beschikbaar zijn. Bijvoorbeeld:

- Gebruik CACertificateManagementAllowed in plaats van chrome://settings/certificates te blokkeren.

- Gebruik SystemFeaturesDisableList in plaats van chrome-untrusted://crosh te blokkeren.

- Gebruik een van de beleidsregels DeveloperToolsAvailability, DeveloperToolsAvailabilityAllowlist of DeveloperToolsAvailabilityBlocklist in plaats van devtools://* te blokkeren.

Voorbeeldwaarde:

example.com
https://ssl.server.com
hosting.com/bad_path
https://server:8080/path
.exact.hostname.com
file://*
custom_scheme:*
*