Bloquear acesso a uma lista de URLs

Se a política URLBlocklist for definida, as páginas da web com URLs proibidos não serão carregadas. Os admins podem especificar a lista de padrões de URL a serem bloqueados. Se a política não for definida, nenhum URL será bloqueado no navegador. Até 1.000 exceções podem ser definidas na URLAllowlist. Confira como formatar um padrão de URL (https://support.google.com/chrome/a?p=url_blocklist_filter_format).

Observação: esta política não se aplica a URLs JavaScript na página com dados carregados dinamicamente. Se você bloqueou exemplo.com/abc, ainda é possível carregar exemplo.com usando XMLHTTPRequest. Além disso, esta política não impede que as páginas da web atualizem o URL mostrado na omnibox para um bloqueado usando a API History do JavaScript.

A partir do Google Chrome versão 73, é possível bloquear URLs "javascript://*". No entanto, isso só afeta JavaScript inserido na barra de endereço ou, por exemplo, os bookmarklets.

A partir do Google Chrome versão 92, esta política também será compatível com o modo headless.

A partir do Google Chrome versão 147, o caractere curinga * sozinho não se aplica a URLs internos chrome://. Para bloquear esses URLs, use explicitamente o padrão chrome://*.

Observação: bloquear URLs internos chrome://* e chrome-untrusted://* pode gerar erros inesperados ou ser ignorado em alguns casos. Em vez de bloquear determinados URLs internos, confira se há políticas mais específicas disponíveis. Por exemplo:

— Em vez de bloquear chrome://settings/certificates, use CACertificateManagementAllowed.

— Em vez de bloquear chrome-untrusted://crosh, use a política SystemFeaturesDisableList.

— Em vez de bloquear devtools://*, use uma das políticas DeveloperToolsAvailability, DeveloperToolsAvailabilityAllowlist ou DeveloperToolsAvailabilityBlocklist.

Exemplo de valor:

example.com
https://ssl.server.com
hosting.com/bad_path
https://server:8080/path
.exact.hostname.com
file://*
custom_scheme:*
*