Agar perangkat ChromeOS dan Chrome Enterprise Core dapat berfungsi di domain dengan pemeriksaan TLS (juga dikenal sebagai pemeriksaan SSL), beberapa nama host harus dikecualikan dari pemeriksaan. Hal ini karena sertifikat hanya dapat diimpor pada tingkat pengguna dan hanya diberlakukan untuk traffic tingkat pengguna. Sebagian traffic tingkat perangkat tidak menggunakan sertifikat TLS atau SSL untuk melindungi pengguna dari risiko keamanan tertentu.
Perubahan pada daftar nama host yang diizinkan
- 7 Apr 2026: Menambahkan nama host tambahan, oauthaccountmanager.googleapis.com, ke daftar yang diizinkan untuk semua perangkat
Luaskan daftar untuk melihat perubahan sebelumnya.
Perubahan sebelumnya
- 31 Des 2025: Membuat daftar nama host yang diizinkan untuk Chrome Enterprise Premium
- 19 Desember 2024: Mengubah http://www.play.googleapis.com/generate_204 menjadi http://play.googleapis.com/generate_204
- 29 Oktober 2024: Menambahkan nama host tambahan, aratea-pa.googleapis.com, ke daftar yang diizinkan untuk semua perangkat
- 20 Agustus 2024: Menambahkan nama host tambahan, www.gstatic.com dan ssl.gstatic.com, ke daftar yang diizinkan untuk login ChromeOS
- 10 Mei 2024: Menambahkan nama host tambahan, edgedl.me.gvt1.com, ke daftar yang diizinkan untuk semua perangkat. Detail lebih lanjut juga diberikan untuk nama host ini:
accounts.google.com
accounts.google.[country]
chromeos-ca.gstatic.com
clients3.google.com
connectivitycheck.gstatic.com
dl.google.com
m.google.com
tools.google.comaccounts.google.com
- 12 Maret 2024: Menambahkan nama host tambahan, alkalichromeosflexhwis2-pa.googleapis.com, ke daftar yang diizinkan untuk semua perangkat
- 17 Agustus 2023: Menambahkan nama host tambahan, youtubeeducation.com, yang diizinkan untuk semua perangkat
- 16 Januari 2023: Menambahkan nama host tambahan yang diizinkan untuk fungsi penelusuran Aplikasi Masukan
- 20 Juli 2022: Menambahkan nama host tambahan yang diizinkan untuk endpoint Safe Browsing
- 1 Februari 2022: Menambahkan nama host tambahan yang diizinkan untuk semua perangkat
- 26 Juli 2021: Menambahkan nama host tambahan yang diizinkan untuk perangkat yang menggunakan aplikasi dan ekstensi Chrome (Chrome Web Store)
- 21 April 2021: Menambahkan nama host tambahan yang diizinkan untuk semua perangkat
- 20 Februari 2021: Menambahkan nama host tambahan yang diizinkan untuk semua perangkat
- 11 Agustus 2020: Menambahkan nama host tambahan yang diizinkan untuk semua perangkat
- 3 Maret 2020: Menambahkan nama host tambahan yang diizinkan untuk Google Play
- 16 Desember 2019: Menambahkan cloudsearch.googleapis.com untuk menampilkan hasil Google Drive saat melakukan penelusuran dari kolom URL Chrome
- 25 Juni 2019: Mengubah *gvt1.com menjadi *.gvt1.com dan menambahkan *.1e100.net
- 25 September 2018: Menambahkan chromeos-ca.gstatic.com
- 20 Juli 2018: Menambahkan *gvt1.com
- 15 Maret 2018: Menambahkan policies.google.com
- 22 Desember 2017: Menambahkan alt*.gstatic.com
- 13 Juli 2017: Menambahkan accounts.google.[country]
- 1 Maret 2017: Menambahkan nama host yang diizinkan untuk perangkat yang menggunakan aplikasi Android
- 19 Januari 2017: Menghapus cache.pack.google.com
- 28 September 2016: Menambahkan mtalk.google.com
- 2 Desember 2015: Menambahkan nama host yang diizinkan untuk perangkat kios aplikasi tunggal
- 5 Agustus 2015: Menambahkan accounts.gstatic.com
Daftar nama host yang diizinkan untuk semua perangkat Chrome Enterprise Core dan ChromeOS.
Untuk memastikan perangkat dapat berfungsi dengan jaringan atau pemeriksaan TLS yang membatasi traffic eksternal, Anda harus mengizinkan nama host berikut di server proxy. Untuk mengetahui detail tentang cara mengizinkan nama host, hubungi administrator jaringan Anda.
Pembaruan otomatis|
Endpoint Google
|
Deskripsi
|
|---|---|
| tools.google.com | URL Omaha yang menampilkan konfigurasi update (termasuk daftar URL payload). |
| edgedl.me.gvt1.com |
URL untuk mendownload payload update. |
| dl.google.com |
|
Endpoint Google
|
Deskripsi
|
|---|---|
| m.google.com | Server pengelolaan perangkat yang digunakan untuk pendaftaran dan pengambilan kebijakan perusahaan. |
| clients3.google.com | Digunakan untuk menyinkronkan jam sistem. Endpoint ini diperlukan untuk membuat kunci, berdasarkan waktu saat ini, yang digunakan oleh backend server pengelolaan perangkat. |
| www.googleapis.com | Cakupan OAuth untuk pengelolaan server. Jalur lengkapnya adalah www.googleapis.com/auth/chromeosdevicemanagement, tetapi pemfilteran berdasarkan jalur tidak didukung. |
|
Endpoint Google
|
Deskripsi
|
|---|---|
| accounts.google.com accounts.google.[negara] |
Halaman login Google.
Untuk accounts.google.[negara], gunakan domain lokal level teratas untuk [negara]. Misalnya, untuk Australia gunakan accounts.google.com.au, dan untuk Inggris gunakan accounts.google.co.uk. |
| www.google.com | Cakupan OAuth2 untuk login. Jalur lengkapnya adalah www.google.com/accounts/OAuthLogin, tetapi pemfilteran berdasarkan jalur tidak didukung. |
| www.googleapis.com | Cakupan OAuth2 untuk akses untuk Google API. |
|
www.gstatic.com |
Diperlukan untuk mendownload konten halaman login seperti aset JavaScript dan CSS. |
|
Endpoint Google
|
Deskripsi
|
|---|---|
| chromeos-ca.gstatic.com | Server Attestation Certificate Authority (ACA) Google. Digunakan untuk memverifikasi identitas perangkat dan mengambil sertifikat pendaftaran. |
| clients3.google.com | Digunakan untuk menyinkronkan jam sistem. Hal ini diperlukan untuk memverifikasi sertifikat dan menentukan status pendaftaran. |
| m.google.com | Server pengelolaan perangkat yang digunakan untuk pendaftaran dan pengambilan kebijakan perusahaan. |
| www.gstatic.com | Digunakan untuk memeriksa status pendaftaran. |
Detektor captive portal di ChromeOS menggunakan dua pemeriksaan: satu pemeriksaan HTTP dan satu pemeriksaan HTTPS. URL utama berada di kolom kiri tabel ini. Jika URL tersebut diblokir, pendeteksi portal akan kembali menggunakan URL alternatif di kolom kanan tabel ini. Cukup izinkan satu URL HTTP dan satu URL HTTPS untuk menghindari firewall, baik yang utama maupun alternatif. Satu-satunya perbedaan adalah proses kembali ke URL alternatif berjalan lebih lambat.
|
Endpoint Google
|
Deskripsi
|
|---|---|
| http://connectivitycheck.gstatic.com | URL pemeriksaan HTTP default ChromeOS. Alternatif:
|
| https://www.google.com | URL pemeriksaan HTTPS default ChromeOS. Alternatif:
|
| http://www.gstatic.com | Pemeriksaan captive portal browser Chrome. Perhatikan protokol HTTP. |
*.1e100.net1
accounts.gstatic.com
accounts.youtube.com
alkalichromeosflexhwis2-pa.googleapis.com2
alt*.gstatic.com3
aratea-pa.googleapis.com
chromeosquirksserver-pa.googleapis.com
chromereporting-pa.googleapis.com
clients1.google.com
clients2.google.com
clients4.google.com
clients2.googleusercontent.com
cloudsearch.googleapis.com
commondatastorage.googleapis.com
cros-omahaproxy.appspot.com
dl-ssl.google.com
enterprise-safebrowsing.googleapis.com
firebaseperusertopics-pa.googleapis.com
*.googleusercontent.com
*.gvt1.com
gweb-gettingstartedguide.appspot.com
mtalk.google.com
oauthaccountmanager.googleapis.com
omahaproxy.appspot.com
pack.google.com
policies.google.com
printerconfigurations.googleusercontent.com
safebrowsing-cache.google.com
safebrowsing.google.com
safebrowsing.googleapis.com
sb-ssl.google.com
scone-pa.clients6.google.com
ssl.gstatic.com
storage.googleapis.com
www.googleapis.com
1 Untuk mengetahui informasi selengkapnya, lihat Apa itu 1e100.net?
2 Hanya untuk perangkat ChromeOS Flex.
3Jika Anda menjalankan ChromeOS versi 62 dan melihat error "Jaringan tidak tersedia", Anda mungkin perlu mengizinkan host alt*.gstatic.com melalui firewall Anda pada port 80. Jika cara ini tidak menyelesaikan masalah, lihat daftar lengkap host yang diizinkan.
Host tambahan yang diizinkan
Anda harus mengizinkan nama host tambahan agar pemeriksaan TLS berfungsi dengan benar jika Anda menggunakan:
- Chrome Enterprise Premium
- Ekstensi atau aplikasi Chrome dari Chrome Web Store di perangkat, termasuk perangkat kios aplikasi tunggal.
- Aplikasi Android dari Google Play Store di perangkat
Daftar nama host yang diizinkan untuk Chrome Enterprise Premium
securegateway.goog
*.securegateway.goog
safebrowsingrealtime.googleapis.com
secureconnect-pa.clients6.google.com
secureconnect-pa.googleapis.com
secureconnect-pa.mtls.clients6.google.com
Daftar nama host yang diizinkan untuk perangkat ChromeOS dan Chrome Enterprise Core yang menggunakan ekstensi dan aplikasi Chrome (Chrome Web Store)
Jika Anda menggunakan ekstensi dan aplikasi Chrome di perangkat (Chrome Web Store), termasuk perangkat kios aplikasi tunggal, izinkan nama host berikut selain nama host yang tercantum di atas:
chrome.google.com
clients2.googleusercontent.com
lh3.ggpht.com
lh4.ggpht.com
lh5.ggpht.com
lh6.ggpht.com
update.googleapis.com
update.googleapis.com/service/update2/json
Daftar nama host yang diizinkan untuk perangkat ChromeOS dan Chrome Enterprise Core yang menggunakan aplikasi Android (Google Play Store)
Jika Anda menggunakan aplikasi Android di perangkat (Google Play Store), izinkan nama host berikut selain nama host yang tercantum di atas pada bagian Daftar nama host yang diizinkan untuk semua perangkat Chrome Enterprise Core dan ChromeOS.
connectivitycheck.android.com
play.google.com
android.com
google-analytics.com
googleusercontent.com
*.gstatic.com
*.ggpht.com
android.clients.google.com
*.gvt2.com
*.gvt3.com
*.googleapis.com
gcm-http.googleapis.com
gcm-xmpp.googleapis.com
android.googleapis.com
fcm.googleapis.com
fcm-xmpp.googleapis.com
pki.google.com
clients5.google.com
clients6.google.com
connectivitycheck.gstatic.com
www.google.com
Daftar nama host yang diizinkan untuk perangkat ChromeOS dan Chrome Enterprise Core dengan ChromeOS Education Upgrade
Jika Anda menggunakan YouTube Player for Education di Google Classroom, izinkan nama host berikut selain nama host yang tercantum di atas pada bagian Daftar nama host yang diizinkan untuk semua perangkat Chrome Enterprise Core dan ChromeOS. Untuk mengetahui detail selengkapnya, lihat Segmen berikutnya untuk Pembelajaran di YouTube.
youtubeeducation.com