如果一个网域启用了 TLS 检查（也称为 SSL 检查），必须将部分主机名设为例外以使其免受检查，该网域中的 ChromeOS 和 Chrome 浏览器云管理设备才能正常工作。因为您只能在用户级别导入证书，且证书仅支持用户级别的流量。部分设备级别的流量不会使用此 TLS 或 SSL 证书来保护用户免受某些类别的安全风险。
要确保设备在执行 TLS 检查或限制外部流量的网络中可以正常运作，您需要将以下代理服务器上的主机名列入许可名单。如需详细了解如何允许使用主机名，请与您的网络管理员联系。
更新
- 2024 年 3 月 12 日：将其他主机名 alkalichromeosflexhwis2-pa.googleapis.com 添加到了针对所有设备的许可名单中
- 2023 年 8 月 17 日：将其他主机名 youtubeeducation.com 添加到了针对所有设备的许可名单中
- 2023 年 1 月 16 日：将额外的主机名添加到了反馈应用搜索功能的许可名单中
- 2022 年 7 月 20 日：将其他主机名添加到了安全浏览端点的许可名单中
- 2022 年 2 月 1 日：将其他主机名添加到了针对所有设备的许可名单中
- 2021 年 7 月 26 日：将其他主机名添加到了使用 Chrome 扩展程序和应用（Chrome 应用商店）的设备的许可名单中
- 2021 年 4 月 21 日：将其他主机名添加到了针对所有设备的许可名单中
- 2021 年 2 月 20 日：将其他主机名添加到了针对所有设备的许可名单中
- 2020 年 8 月 11 日：将其他主机名添加到了针对所有设备的许可名单中
- 2020 年 3 月 3 日：将其他主机名添加到了 Google Play 许可名单中
- 2019 年 12 月 16 日：添加了 cloudsearch.googleapis.com，以便从 Chrome 地址栏进行搜索时返回 Google 云端硬盘的搜索结果
- 2019 年 6 月 25 日：将 *gvt1.com 更改为 *.gvt1.com，并添加了 *.1e100.net
- 2018 年 9 月 25 日：添加了 chromeos-ca.gstatic.com
- 2018 年 7 月 20 日：添加了 *gvt1.com
- 2018 年 3 月 15 日：添加了 policies.google.com
- 2017 年 12 月 22 日：添加了 alt*.gstatic.com
- 2017 年 7 月 13 日：添加了 accounts.google.[国家/地区]
- 2017 年 3 月 1 日：将主机名添加到了使用 Android 应用的设备许可名单中
- 2017 年 1 月 19 日：移除了 cache.pack.google.com
- 2016 年 9 月 28 日：添加了 mtalk.google.com
- 2015 年 12 月 2 日：将主机名添加到了单一应用自助服务终端设备许可名单中
- 2015 年 8 月 5 日：添加了 accounts.gstatic.coms
针对所有 ChromeOS 和 Chrome 浏览器云管理设备的主机名许可名单
*.1e100.net1
accounts.google.com
accounts.google.[国家/地区]2
accounts.gstatic.com
accounts.youtube.com
alkalichromeosflexhwis2-pa.googleapis.com3
alt*.gstatic.com4
chromeos-ca.gstatic.com
chromeosquirksserver-pa.googleapis.com
clients1.google.com
clients2.google.com
clients3.google.com
clients4.google.com
clients2.googleusercontent.com
cloudsearch.googleapis.com
commondatastorage.googleapis.com
cros-omahaproxy.appspot.com
dl.google.com
dl-ssl.google.com
enterprise-safebrowsing.googleapis.com
firebaseperusertopics-pa.googleapis.com
*.googleusercontent.com
*.gvt1.com
gweb-gettingstartedguide.appspot.com
m.google.com
mtalk.google.com
omahaproxy.appspot.com
pack.google.com
policies.google.com
printerconfigurations.googleusercontent.com
safebrowsing-cache.google.com
safebrowsing.google.com
safebrowsing.googleapis.com
sb-ssl.google.com
scone-pa.clients6.google.com
ssl.gstatic.com
storage.googleapis.com
tools.google.com
www.googleapis.com
www.gstatic.com
1 有关详情，请参阅什么是 1e100.net？
2 对于 accounts.google.[国家/地区]，请为 [国家/地区] 选择使用本地顶级域名。例如，澳大利亚请使用 accounts.google.com.au，英国请使用 accounts.google.co.uk。
3仅适用于 ChromeOS Flex 设备。
4如果您运行的是第 62 版 ChromeOS，并看到“网络不可用”错误消息，那么您可能需要将主机 alt*.gstatic.com 列入许可名单以通过端口 80 绕过防火墙。如果上述操作未能解决问题，请参阅需列入许可名单的完整主机清单。
需列入许可名单的其他主机
如果您符合以下任一情形，还需针对该情形，将所需的其他主机名也列入许可名单，以便正常运行 TLS 检查：
- 在设备（包括单一应用自助服务终端设备）上使用 Chrome 应用商店中的 Chrome 扩展程序或应用。
- 在设备上使用 Google Play 商店中的 Android 应用
使用 Chrome 扩展程序和应用（Chrome 应用商店）的 ChromeOS 和 Chrome 浏览器云管理设备的主机名许可名单
如果您在设备（包括单一应用自助服务终端设备）上使用 Chrome 扩展程序和应用（Chrome 应用商店），那么除了上文所列的主机名之外，您还需要将以下主机名列入许可名单：
chrome.google.com
clients2.googleusercontent.com
lh3.ggpht.com
lh4.ggpht.com
lh5.ggpht.com
lh6.ggpht.com
update.googleapis.com
update.googleapis.com/service/update2/json
使用 Android 应用（Google Play 商店）的 ChromeOS 和 Chrome 浏览器云管理设备的主机名许可名单
如果您在设备上使用 Android 应用（Google Play 商店），那么除了上文中针对所有 ChromeOS 和 Chrome 浏览器云管理设备的主机名许可名单下方列出的主机名之外，您还需要允许以下主机名。
connectivitycheck.android.com
play.google.com
android.com
google-analytics.com
googleusercontent.com
*gstatic.com
*.ggpht.com
android.clients.google.com
*.gvt2.com
*.gvt3.com
*.googleapis.com
gcm-http.googleapis.com
gcm-xmpp.googleapis.com
android.googleapis.com
fcm.googleapis.com
fcm-xmpp.googleapis.com
pki.google.com
clients5.google.com
clients6.google.com
connectivitycheck.gstatic.com
www.google.com
使用 Chrome 教育版升级许可的 ChromeOS 和 Chrome 浏览器云管理设备的主机名许可名单
如果您在 Google 课堂中使用 YouTube Player 教育版，那么除了上文中针对所有 ChromeOS 和 Chrome 浏览器云管理设备的主机名许可名单下方列出的主机名之外，您还需要允许以下主机名。如需了解详情，请参阅在 YouTube 上学习的下一章节。
youtubeeducation.com
