Private Network Access
Mechanizm bezpieczeństwa przeglądarki, który blokuje publicznym stronom dostęp do prywatnych adresów IP (router 192.168.x, localhost 127.x) bez wyraźnej zgody.
Zaprojektowany przez zespół Chrome jako odpowiedź na ataki CSRF na routery i usługi lokalne. Przed każdym żądaniem cross-origin do bardziej prywatnego adresu przeglądarka wysyła żądanie wstępne z nagłówkiem Access-Control-Request-Private-Network, a serwer musi odpowiedzieć nagłówkiem zezwalającym.
Chrome wdraża go stopniowo od 2022 roku (z okresami próbnymi dla zgodności wstecznej). Dotyka koncentratorów IoT, lokalnych serwerów deweloperskich i automatyki domowej, które dotąd zakładały, że przeglądarka o nic nie zapyta.