Para que os dispositivos ChromeOS e do Gerenciamento de nuvem do navegador Chrome funcionem em um domínio com inspeção TLS (também conhecida como inspeção SSL), alguns nomes de host precisam estar isentos de inspeção. Isso acontece porque os certificados só podem ser importados no nível do usuário e só são usados para o tráfego no nível do usuário. Alguns tráfegos no nível do dispositivo não usam o certificado TLS ou SSL para proteger os usuários contra certos tipos de riscos de segurança.
Para garantir que os dispositivos funcionem com a inspeção TLS ou redes com restrição do tráfego externo, você precisa colocar os seguintes nomes de host do seu servidor proxy em uma lista de permissões. Para saber detalhes sobre como permitir nomes de host, consulte seu administrador de rede.
Atualizações
- 12 de março de 2024: o nome do host alkalichromeosflexhwis2-pa.googleapis.com foi adicionado à lista de permissões para todos os dispositivos.
- 17 de agosto de 2023: outro nome de host, youtubeeducation.com, foi adicionado à lista de permissões para todos os dispositivos.
- 16 de janeiro de 2023: mais nomes de host foram adicionados à lista de permissões para a funcionalidade de pesquisa em apps de feedback.
- 20 de julho de 2022: outros nomes de host foram adicionados à lista de permissões para endpoints do Navegação segura.
- 1º de fevereiro de 2022: outros nomes de host foram adicionados à lista de permissões para todos os dispositivos.
- 26 de julho de 2021: outros nomes de host foram adicionados à lista de permissões para dispositivos que usam apps e extensões do Chrome (Chrome Web Store)
- 21 de abril de 2021: outros nomes de host foram adicionados à lista de permissões para todos os dispositivos.
- 20 de fevereiro de 2021: outros nomes de host foram adicionados à lista de permissões para todos os dispositivos.
- 11 de agosto de 2020: outro nome de host adicionado à lista de permissões para todos os dispositivos.
- 3 de março de 2020: outros nomes de host adicionados à lista de permissões do Google Play.
- 16 de dezembro de 2019: o nome de host cloudsearch.googleapis.com foi adicionado para retornar resultados do Google Drive ao pesquisar na barra de endereço do Chrome.
- 25 de junho de 2019: o nome de host *gvt1.com foi alterado para *.gvt1.com, e o nome de host *.1e100.net foi adicionado.
- 25 de setembro de 2018: o nome de host chromeos-ca.gstatic.com foi adicionado.
- 20 de julho de 2018: o nome de host *gvt1.com foi adicionado.
- 15 de março de 2018: o nome de host policies.google.com foi adicionado.
- 22 de dezembro de 2017: o nome de host alt*.gstatic.com foi adicionado.
- 13 de julho de 2017: o nome de host accounts.google.[país] foi adicionado.
- 1º de março de 2017: nome de host adicionado à lista de permissões para dispositivos que usam apps Android.
- 19 de janeiro de 2017: o nome de host cache.pack.google.com foi removido.
- 28 de setembro de 2016: o nome de host mtalk.google.com foi adicionado.
- 2 de dezembro de 2015: nomes de host adicionados à lista de permissões para dispositivos em quiosque de app único.
- 5 de agosto de 2015: o nome de host accounts.gstatic.com foi adicionado.
Lista de permissões de nomes de host para todos os dispositivos ChromeOS e com o Gerenciamento de nuvem do navegador Chrome
*.1e100.net1
accounts.google.com
accounts.google.[country]2
accounts.gstatic.com
accounts.youtube.com
alkalichromeosflexhwis2-pa.googleapis.com3
alt*.gstatic.com4
chromeos-ca.gstatic.com
chromeosquirksserver-pa.googleapis.com
clients1.google.com
clients2.google.com
clients3.google.com
clients4.google.com
clients2.googleusercontent.com
cloudsearch.googleapis.com
commondatastorage.googleapis.com
cros-omahaproxy.appspot.com
dl.google.com
dl-ssl.google.com
enterprise-safebrowsing.googleapis.com
firebaseperusertopics-pa.googleapis.com
*.googleusercontent.com
*.gvt1.com
gweb-gettingstartedguide.appspot.com
m.google.com
mtalk.google.com
omahaproxy.appspot.com
pack.google.com
policies.google.com
printerconfigurations.googleusercontent.com
safebrowsing-cache.google.com
safebrowsing.google.com
safebrowsing.googleapis.com
sb-ssl.google.com
scone-pa.clients6.google.com
ssl.gstatic.com
storage.googleapis.com
tools.google.com
www.googleapis.com
www.gstatic.com
1 Veja mais informações no artigo O que é 1e100.net?
2 Em accounts.google.[país], use seu domínio local de nível superior para [país]. Por exemplo, na Austrália, use accounts.google.com.au, e no Reino Unido, use accounts.google.co.uk.
3Apenas para dispositivos ChromeOS Flex.
4Se você estiver usando o Chrome OS versão 62 e encontrar o erro "Rede não disponível", talvez seja necessário permitir o acesso ao host alt*.gstatic.com pelo firewall na porta 80. Se isso não resolver o problema, veja esta lista completa de hosts para colocar na lista de permissões.
Outros hosts para colocar na lista de permissões
Você precisa colocar os outros nomes de host na lista de permissões para que a inspeção TLS funcione corretamente caso esteja usando:
- apps ou extensões da Chrome Web Store em dispositivos, inclusive dispositivos de quiosque de aplicativo único;
- apps para Android da Google Play Store em dispositivos.
Lista de permissões de nomes de host para dispositivos ChromeOS e Gerenciamento de nuvem do navegador Chrome que usam apps e extensões do Chrome (Chrome Web Store)
Caso você use apps e extensões da Chrome Web Store em dispositivos, inclusive dispositivos de quiosque de aplicativo único, coloque os seguintes nomes de host na lista de permissões, além dos nomes de host listados acima:
chrome.google.com
clients2.googleusercontent.com
lh3.ggpht.com
lh4.ggpht.com
lh5.ggpht.com
lh6.ggpht.com
update.googleapis.com
update.googleapis.com/service/update2/json
Lista de permissões de nomes de host para dispositivos ChromeOS e com Gerenciamento de nuvem do navegador Chrome que usam apps Android (Google Play Store)
Caso você use apps Android em dispositivos (Google Play Store), permita o seguinte nome de host, além daqueles listados acima em Lista de permissões de nome de host para todos os dispositivos ChromeOS e do Gerenciamento de nuvem do navegador Chrome.
connectivitycheck.android.com
play.google.com
android.com
google-analytics.com
googleusercontent.com
*gstatic.com
*.ggpht.com
android.clients.google.com
*.gvt2.com
*.gvt3.com
*.googleapis.com
gcm-http.googleapis.com
gcm-xmpp.googleapis.com
android.googleapis.com
fcm.googleapis.com
fcm-xmpp.googleapis.com
pki.google.com
clients5.google.com
clients6.google.com
connectivitycheck.gstatic.com
www.google.com
Lista de permissões de nomes de host para dispositivos ChromeOS e Gerenciamento de nuvem do navegador Chrome com o Upgrade do Chrome Education
Se você usa o YouTube Player para Educação no Google Sala de Aula, permita os seguintes nomes de host, além daqueles listados acima em Lista de permissões de nomes de host para todos os dispositivos ChromeOS e Gerenciamento de nuvem do navegador Chrome. Para saber mais, consulte O próximo capítulo sobre Aprendizado no YouTube.
youtubeeducation.com
