لتشغيل أجهزة ChromeOS وChrome Enterprise Core على نطاق يستخدم فحص بروتوكول أمان طبقة النقل (TLS) (المعروف أيضًا باسم فحص طبقة المقابس الآمنة)، يجب استثناء بعض أسماء المضيفين من الفحص. ويرجع ذلك إلى أنّه يمكن استيراد الشهادات على مستوى المستخدم فقط وتخصيصها للزيارات على مستوى المستخدم فقط. ولا تستخدم بعض الزيارات على مستوى الجهاز بروتوكول أمان طبقة النقل (TLS) أو طبقة المقابس الآمنة (SSL) لحماية المستخدمين من بعض أنواع مخاطر الأمان.
تعديلات على قائمة أسماء المضيفين المسموح بها
- 7 أبريل 2026: تمت إضافة اسم مضيف إضافي، وهو oauthaccountmanager.googleapis.com، إلى القائمة المسموح بها لجميع الأجهزة
يُرجى توسيع القائمة لعرض التعديلات السابقة.
التعديلات السابقة
- 31 ديسمبر 2025: إنشاء قائمة أسماء المضيفين المسموح بها في Chrome Enterprise Premium
- 19 ديسمبر 2024: تم تغيير http://www.play.googleapis.com/generate_204 إلى http://play.googleapis.com/generate_204
- 29 أكتوبر 2024: أُضيف اسم المضيف الإضافي aratea-pa.googleapis.com إلى القائمة المسموح بها لجميع الأجهزة.
- 20 أغسطس 2024: تمت إضافة اسمَي المضيفَين الإضافيَين www.gstatic.com وssl.gstatic.com إلى القائمة المسموح بها لتسجيل الدخول إلى ChromeOS.
- 10 مايو 2024: أُضيف اسم المضيف الإضافي edgedl.me.gvt1.com إلى القائمة المسموح بها لجميع الأجهزة. توفَّرت أيضًا المزيد من التفاصيل لأسماء المضيفين هذه:
accounts.google.com
accounts.google.[country]
chromeos-ca.gstatic.com
clients3.google.com
connectivitycheck.gstatic.com
dl.google.com
m.google.com
tools.google.comaccounts.google.com
- 12 مارس 2024: أُضيف اسم المضيف الإضافي alkalichromeosflexhwis2-pa.googleapis.com إلى القائمة المسموح بها لجميع الأجهزة.
- 17 أغسطس 2023: أُضيف اسم المضيف الإضافي youtubeeducation.com إلى القائمة المسموح بها لجميع الأجهزة.
- 16 يناير 2023: أُضيف اسم المضيف الإضافي إلى القائمة المسموح بها لاستخدام وظائف البحث في تطبيق "تعليقات Google".
- 20 تموز (يوليو) 2022: تمت إضافة أسماء أجهزة مضيفة إضافية إلى القائمة المسموح بها لنقاط النهاية للتصفح الآمن.
- 1 فبراير 2022: أُضيف المزيد من أسماء المضيف إلى القائمة المسموح بها لجميع الأجهزة.
- 26 يوليو 2021: أُضيفت أسماء المضيف الإضافية إلى القائمة المسموح بها للأجهزة باستخدام إضافات Chrome وتطبيقاته (سوق Chrome الإلكتروني).
- 21 أبريل 2021: أُضيفت أسماء المضيف الإضافية إلى القائمة المسموح بها لجميع الأجهزة.
- 20 فبراير 2021: أُضيفت أسماء المضيف الإضافية إلى القائمة المسموح بها لجميع الأجهزة.
- 11 أغسطس 2020: أُضيف اسم المضيف الإضافي إلى القائمة المسموح بها لجميع الأجهزة.
- 3 آذار (مارس) 2020: تمت إضافة أسماء أجهزة مضيفة إضافية إلى القائمة المسموح بها لخدمة Google Play.
- 16 كانون الأول (ديسمبر) 2019: تمت إضافة Cloudsearch.googleapis.com لعرض نتائج Google Drive عند البحث من شريط العناوين في Chrome
- 25 حزيران (يونيو) 2019: تم تغيير *gvt1.com إلى *.gvt1.com وإضافة *.1e100.net
- 25 من أيلول (سبتمبر) 2018: تمت إضافة chromeos-ca.gstatic.com
- 20 تموز (يوليو) 2018: تمت إضافة *gvt1.com
- 15 آذار (مارس) 2018: تمت إضافة policies.google.com.
- 22 كانون الأول (ديسمبر) 2017: تمت إضافة alt*.gstatic.com.
- 13 تموز (يوليو) 2017: تمت إضافة accounts.google.[country]
- 1 آذار (مارس) 2017: تمت إضافة اسم جهاز مضيف إلى القائمة المسموح بها للأجهزة باستخدام تطبيقات Android.
- 19 كانون الثاني (يناير) 2017: تمت إزالة cache.pack.google.com
- 28 (أيلول) سبتمبر 2016: تمت إضافة mtalk.google.com.
- 2 كانون الأول (ديسمبر) 2015: تمت إضافة أسماء المضيفات إلى القائمة المسموح بها لأجهزة Kiosk للتطبيق الواحد.
- 5 آب (أغسطس) 2015: تمت إضافة accounts.gstatic.com.
القائمة المسموح بها لأسماء المضيفين لجميع أجهزة ChromeOS وChrome Enterprise Core
للتأكّد من أنّ الأجهزة تتوافق مع فحص بروتوكول أمان طبقة النقل (TLS) أو الشبكات التي تضع قيودًا على الزيارات الخارجية، عليك السماح بأسماء الأجهزة المضيفة التالية على الخادم الوكيل. لمزيد من التفاصيل حول كيفية السماح بأسماء المضيفين، يمكنك الرجوع إلى المشرف على الشبكة.
التحديثات التلقائية|
نقاط نهاية Google
|
الوصف
|
|---|---|
| tools.google.com | عنوان URL Omaha الذي يعرض إعدادات التحديث (بما في ذلك قائمة عناوين URL للأحمال) |
| edgedl.me.gvt1.com |
عناوين URL لتنزيل أحمال التحديث. |
| dl.google.com |
|
نقاط نهاية Google
|
الوصف
|
|---|---|
| m.google.com | خادم إدارة الأجهزة المستخدَم في عملية التسجيل واسترجاع البيانات وفقًا لسياسة المؤسسة. |
| clients3.google.com | يستخدم في مزامنة ساعة النظام؛ وهو مطلوب لإنشاء مفتاح، استنادًا إلى الوقت الحالي، والذي تستخدمه الواجهة الخلفية لخادم إدارة الأجهزة. |
| www.googleapis.com | نطاق OAuth لإدارة الخادم. المسار الكامل هو www.googleapis.com/auth/chromeosdevicemanagement، ولكن الفلترة حسب المسار غير متاحة. |
|
نقاط نهاية Google
|
الوصف
|
|---|---|
| accounts.google.com accounts.google.[country] |
صفحة تسجيل الدخول إلى Google.
بالنسبة إلى accounts.google.[country]، يمكنك استخدام نطاق المستوى الأعلى المحلي بالنسبة إلى البلد [country]. على سبيل المثال، لأستراليا استخدم accounts.google.com.au، وللمملكة المتحدة استخدم accounts.google.co.uk. |
| www.google.com | نطاق OAuth2 لتسجيل الدخول. المسار الكامل هو www.google.com/accounts/OAuthLogin، ولكن التصفية حسب المسار غير متاحة. |
| www.googleapis.com | نطاق OAuth2 للدخول إلى Google APIs. |
|
www.gstatic.com |
مطلوب لتنزيل محتوى صفحة تسجيل الدخول، مثل مواد عرض JavaScript وCSS. |
|
نقاط نهاية Google
|
الوصف
|
|---|---|
| chromeos-ca.gstatic.com | خادم مرجع التصديق (ACA) من Google. تُستخدَم للتحقّق من هوية الجهاز واسترداد شهادات التسجيل. |
| clients3.google.com | يستخدم في مزامنة ساعة النظام؛ وهو مطلوب للتحقّق من الشهادة وتحديد حالة التسجيل. |
| m.google.com | خادم إدارة الأجهزة المستخدَم في عملية التسجيل واسترجاع البيانات وفقًا لسياسة المؤسسة. |
| www.gstatic.com | يُستخدم للتحقّق من حالة التسجيل. |
تستخدم أداة اكتشاف المداخل المشروط الوصول إليها في نظام التشغيل ChromeOS فحصين: أحدهما HTTP والآخر HTTPS. توجد عناوين URL الرئيسية في العمود الأيمن من هذا الجدول، وفي حال حظر عناوين URL هذه، ستستخدم أداة اكتشاف المداخل المشروط الوصول إليها عناوين URL البديلة في العمود الأيسر من هذا الجدول. يكفي السماح لعنوان URL واحد يستخدم بروتوكول HTTP وعنوان URL يستخدم HTTPS بتجاوز جدار الحماية، سواء كان جدار الحماية الرئيسي أم البديل، الفرق الوحيد هو أن الرجوع إلى عنوان URL البديل يكون أبطأ.
|
نقاط نهاية Google
|
الوصف
|
|---|---|
| http://connectivitycheck.gstatic.com | عنوان URL التلقائي لفحص HTTP في نظام التشغيل ChromeOS. البدائل:
|
| https://www.google.com | عنوان URL التلقائي لفحص HTTPS في نظام التشغيل ChromeOS. البدائل:
|
| http://www.gstatic.com | التحقّق من المداخل المشروط الوصول إليها في متصفّح Chrome يُرجى مراعاة بروتوكول HTTP. |
*.1e100.net1
accounts.gstatic.com
accounts.youtube.com
alkalichromeosflexhwis2-pa.googleapis.com2
alt*.gstatic.com3
aratea-pa.googleapis.com
chromeosquirksserver-pa.googleapis.com
chromereporting-pa.googleapis.com
clients1.google.com
clients2.google.com
clients4.google.com
clients2.googleusercontent.com
cloudsearch.googleapis.com
commondatastorage.googleapis.com
cros-omahaproxy.appspot.com
dl-ssl.google.com
enterprise-safebrowsing.googleapis.com
firebaseperusertopics-pa.googleapis.com
*.googleusercontent.com
*.gvt1.com
gweb-gettingstartedguide.appspot.com
mtalk.google.com
oauthaccountmanager.googleapis.com
omahaproxy.appspot.com
pack.google.com
policies.google.com
printerconfigurations.googleusercontent.com
safebrowsing-cache.google.com
safebrowsing.google.com
safebrowsing.googleapis.com
sb-ssl.google.com
scone-pa.clients6.google.com
ssl.gstatic.com
storage.googleapis.com
www.googleapis.com
1 لمزيد من المعلومات، يُرجى الاطّلاع على ما هو نطاق 1e100.net؟
2 لا تشمل سوى أجهزة ChromeOS Flex.
3 في حال استخدام الإصدار 62 من نظام التشغيل ChromeOS وظهور الخطأ "الشبكة غير متاحة"، قد يتطلّب الأمر منك السماح بالمضيف alt*.gstatic.com من خلال جدار الحماية في المنفذ 80. وإذا لم يساعد ذلك في حلّ المشكلة، يُرجى الاطّلاع على القائمة الكاملة بالمواقع الإلكترونية المضيفة المراد السماح بها.
المواقع الإلكترونية المضيفة الإضافية المراد السماح بها
عليك السماح بأسماء الأجهزة المضيفة الإضافية حتى يتم فحص بروتوكول أمان طبقة النقل (TLS) على نحوٍ صحيح، وذلك إذا كنت تستخدم:
- Chrome Enterprise Premium
- إضافات أو تطبيقات Chrome من "سوق Chrome الإلكتروني" على الأجهزة، بما في ذلك أجهزة Kiosk للتطبيق الواحد.
- تطبيقات Android من "متجر Google Play" على الأجهزة.
القائمة المسموح بها لأسماء المضيفين في Chrome Enterprise Premium
securegateway.goog
*.securegateway.goog
safebrowsingrealtime.googleapis.com
secureconnect-pa.clients6.google.com
secureconnect-pa.googleapis.com
secureconnect-pa.mtls.clients6.google.com
القائمة المسموح بها لأسماء المضيفين لأجهزة ChromeOS وChrome Enterprise Core التي تستخدم إضافات وتطبيقات Chrome (من "سوق Chrome الإلكتروني")
في حال استخدام إضافات وتطبيقات Chrome على أجهزة Chrome (من "سوق Chrome الإلكتروني")، بما في ذلك أجهزة Kiosk للتطبيق الواحد، عليك السماح بأسماء الأجهزة المضيفة التالية بالإضافة إلى الأسماء المذكورة أعلاه:
chrome.google.com
clients2.googleusercontent.com
lh3.ggpht.com
lh4.ggpht.com
lh5.ggpht.com
lh6.ggpht.com
update.googleapis.com
update.googleapis.com/service/update2/json
القائمة المسموح بها لأسماء المضيفين لأجهزة ChromeOS وChrome Enterprise Core التي تستخدم تطبيقات Android (من "متجر Google Play")
إذا كنت تستخدم تطبيقات Android على الأجهزة (من "متجر Google Play")، يجب السماح بأسماء المضيفين التالية بالإضافة إلى أسماء المضيفين الواردة أعلاه ضمن القائمة المسموح بها لأسماء المضيفين لجميع أجهزة ChromeOS وChrome Enterprise Core.
connectivitycheck.android.com
play.google.com
android.com
google-analytics.com
googleusercontent.com
*.gstatic.com
*.ggpht.com
android.clients.google.com
*.gvt2.com
*.gvt3.com
*.googleapis.com
gcm-http.googleapis.com
gcm-xmpp.googleapis.com
android.googleapis.com
fcm.googleapis.com
fcm-xmpp.googleapis.com
pki.google.com
clients5.google.com
clients6.google.com
connectivitycheck.gstatic.com
www.google.com
القائمة المسموح بها لأسماء المضيفين للأجهزة التي تعمل بنظام التشغيل ChromeOS وChrome Enterprise Core التي تتضمّن ChromeOS Education Upgrade
إذا كنت تستخدم "مشغّل YouTube للتعليم" في Google Classroom، يجب السماح باسم المضيف التالي بالإضافة إلى أسماء المضيفين المدرَجة أعلاه ضمن القائمة المسموح بها لأسماء المضيفين لجميع أجهزة ChromeOS وChrome Enterprise Core. لمزيدٍ من التفاصيل، يُرجى الاطّلاع على الفصل التالي حول التعلّم على YouTube.
youtubeeducation.com