Private Network Access
Механизм безопасности браузера, не позволяющий публичным веб-страницам обращаться к приватным IP-адресам (роутер 192.168.x, localhost 127.x) без явного разрешения.
Предложен командой Chrome в ответ на CSRF-атаки на роутеры и локальные сервисы. Перед любым кросс-доменным запросом к более приватному адресу отправляется preflight с заголовком Access-Control-Request-Private-Network; сервер обязан ответить заголовком-разрешением.
Постепенно внедряется в Chrome с 2022 года (с пробными периодами отключения ради обратной совместимости). Затрагивает IoT-хабы, локальные dev-серверы и домашнюю автоматизацию, которые прежде исходили из того, что браузер ни о чём не спросит.