我们可以使用浏览器轻松访问公共网络上的站点，也可以访问路由器或其他内部网络设备使用的内部 LAN。但过去，公网上的站点也可以调用一些资源来访问局域网。通常，公共站点不需要访问内部网络。所以在即将到来的 Chrome 98 和 Chrome 101 版本中，谷歌将逐步实现相关 W3C 标准中所谓的专用网络访问(PNA)。启用私网访问后，任何想要访问局域网资源的公共站点都必须检查跨站点资源共享，并在请求之前获得许可。

　　家庭中最常见的内网设备是路由器。路由器可以使用局域网的默认地址访问，部分用户不会更改路由器密码。此外，很多路由器由于长时间没有更新而存在漏洞，因此攻击者可以通过诱骗用户访问公共站点的方式进行攻击。基于这种情况，谷歌实施的新政策将限制公共网站。公共站点如果要访问内部资源，必须提前发出跨站点资源请求。只有在获得浏览器认可，内部服务器响应并授权后才能调用，以避免一些攻击者利用跨站请求伪造发动攻击。如果开发者确实想从公网调用私网资源，建议阅读 Google 提前实施的新政策，并在 HTML 中添加了相应的标头。