Acceso a Redes Privadas (PNA)
Mecanismo de seguridad del navegador que bloquea a las páginas web públicas el acceso a direcciones IP privadas (un router en 192.168.x, localhost en 127.x) sin permiso explícito.
Especificado por el equipo de Chrome como respuesta a los ataques CSRF contra routers y servicios locales. Antes de cualquier petición cross-origin hacia una dirección más privada se envía una preflight con Access-Control-Request-Private-Network; el servidor debe responder con una cabecera de autorización.
Se despliega de forma gradual en Chrome desde 2022 (con periodos de prueba de deprecación para mantener la compatibilidad). Afecta a hubs IoT, servidores de desarrollo locales y sistemas de domótica que antes daban por hecho que el navegador no iba a preguntar nada.