Chrome Privacy Preserving Prefetch Proxy: обзор и безопасность

Что такое Chrome Privacy Preserving Prefetch Proxy?

Chrome Privacy Preserving Prefetch Proxy - это экспериментальная функция Google Chrome, предназначенная для ускорения загрузки веб-страниц путём предварительной загрузки (prefetch) ресурсов через прокси-сервер, который скрывает IP-адрес пользователя от целевого сайта. Она была анонсирована Google в 2021 году как часть инициативы Privacy Sandbox для улучшения конфиденциальности при сохранении производительности. Данный User-Agent используется браузером Chrome при выполнении таких предзагрузок.

Технические характеристики

• Тип: браузер (функция предзагрузки)
• Браузер: Chrome (версия 90+, экспериментальный режим)
• ОС: Любая поддерживаемая Chrome (Windows, macOS, Linux, Android, iOS)
• Движок рендеринга: Blink (через Chrome)
• Устройство: Любое, где установлен Chrome с включённой функцией

Безопасность и риски

Уровень доверия: средний. Функция разработана Google и считается безопасной, но может вызывать проблемы с точки зрения веб-аналитики и безопасности сайта: предзагрузка страниц может искажать статистику посещений, увеличивать нагрузку на сервер и потенциально использоваться для скрытого сканирования. Рекомендуется проверять заголовки Sec-Purpose: prefetch;privacy-preserving и наличие данного User-Agent для корректной обработки.

Как обнаружить и обработать

Для обнаружения используйте регулярное выражение: /Chrome Privacy Preserving Prefetch Proxy/i. На сервере можно проверять заголовок User-Agent и заголовок Sec-Purpose. Если требуется блокировать предзагрузку, отправляйте HTTP-заголовок 'Link: <...>; rel=prefetch' с параметром 'noprivacy'. Для разрешения - не блокируйте User-Agent, но учитывайте его в аналитике.

Часто задаваемые вопросы

Что значит этот User-Agent?

Он указывает, что запрос выполняется функцией Chrome Privacy Preserving Prefetch Proxy для предзагрузки страницы с сохранением конфиденциальности.

Безопасен ли этот User-Agent?

Да, это легитимная функция Chrome, но она может создавать дополнительную нагрузку и искажать статистику, поэтому требует внимания.

Как заблокировать или разрешить этот User-Agent?

Чтобы заблокировать, добавьте правило в .htaccess или файрвол: 'User-Agent: Chrome Privacy Preserving Prefetch Proxy' с ответом 403. Для разрешения - просто игнорируйте его или обрабатывайте как обычный браузер.