Microsoft边缘阻止发送到同一专用网络CIDR中的IPs的跨域请求

Question

$.ajax({
    url: "http://10.13.22.150/req_path",
    success: function(result){
        console.log(result);
    }
});

Script7002:XMLHttpRequest:网络错误0x2EFD，由于错误00002EFD，无法完成操作。

根据Wireshark的说法，数据包不是从客户端发送的。我猜请求是被Microsoft Edge阻止的。此外，我发现只有当XMLHttpRequest和Edge客户端的url在同一个专用网络的CIDR中时，请求才会被阻止。

Client IP             Request URL            Result
192.168.x.x  send to  192.168.x.x   ->>>>>   X
10.13.x.x    send to  10.13.x.x     ->>>>>   X
10.13.x.x    send to  192.168.x.x   ->>>>>   O

其他浏览器，如IE11/Chrome/Firefox，运行良好。这种情况只在Microsoft Edge中显示。关于这个问题有什么解决办法吗？

Answer 1

从了解增强保护模式开始

专用网络资源

因为EPM没有声明privateNetworkClientServer功能，所以您的Intranet资源可以免受许多类型的跨区域攻击（通常称为“跨站点请求伪造(CSRF)”和“Intranet端口扫描”）。Internet页面无法为Intranet页面建立框架、从中加载图像或资源、向它们发送CORS XHR请求等。