Feedback wanted: CORS for private networks (RFC1918)
DRANK

Unintentional exposure of devices and servers on a client’s internal network to the web at large makes them vulnerable to malicious attacks. CORS-RFC1918 is a proposal to block requests from public networks by default on the browser and require internal devices to opt-in to such requests.

web.dev
Related Topics:
1 comments
  • えーじ
    @agektmr

    ルーターやプリンターなど、プライベートなネットワークにあるリソースに悪意あるリクエストを送る攻撃が知られています。そういった攻撃を未然に防ぐための仕様CORS-RFC1918の実装を進める前に、まずはフィードバックを募集しています。
    この仕様では

    1. プライベートなネットワークにあるリソースにリクエストを送るサイトはHTTPSを必要とする
    2. プライベートなネットワークにあるサーバーは外部からのCORSリクエストに適切に応答しなければならない

    が新しく必要になりますが、今は 1 の条件をフラグで有効にできるのみです。
    プライベートなネットワークで動作する前提のウェブサイトを運用している方は、ぜひフィードバックを crbug.com までレポートして下さい。