いくつかのファイルをホストする Apache Web サーバーを実行しています。 というファイルが 1 つありInstaller.jar、そのファイルをダウンロードするためのボタンがあるとします。 昨日あたりから、Chrome は、ユーザーがこのファイルをダウンロードしようとするとブロックし始めました。
問題の jar ファイルに対して Virustotal を実行しましたが、マルウェアは検出されませんでした。また、jar ファイル自体はオープン ソースであり、ソース コードへのリンクもダウンロード ボタンの下にリストされています。この動作を確認するために、test.batランダムなテキストを含むサンプル ファイルをアップロードしてみましたが、なんと、Chrome によってそのファイルもブロックされました。さらに、既知で信頼できる jar ファイル (Google Gson) をアップロードしてみましたが、Chrome によって、そのファイルが私の Web サーバーからのものであった場合、そのファイルもブロックされました。
つまり、Chrome が私のドメイン名からのすべてのファイルのダウンロードをブロックしているようです。ファイルをホストしているサーバーは CloudFlare の背後で実行されており、サーバーは徹底的にチェックされており、マルウェアは含まれておらず、ハッキングもされていません。
これらの発見後、私のドメインは Chrome が使用する何らかのブラックリストに載っているのではないかと思いましたが、徹底的に検索した後、ドメインはどこにもブラックリストに載っておらず、ドメインをチェックするとtransparencyreport.google.comドメインは安全でマルウェアは含まれていないと表示されます。では、なぜ Chrome は私のファイルをブロックしているのでしょうか。また、ブロックを解除するにはどうすればよいでしょうか。
インターネットでいろいろ検索してみましたが、なぜこのようなことが起こるのかわかりませんでした。私が見つけた唯一の情報は、Google Search Console でサイトを審査に提出する必要があるということでした。しかし、私のサイトは Google Search Console に警告が出ていないので、どうすることもできません。
アップデート：
Firefox も私のサーバーからのファイルについて警告を発することを付け加えておきます。Chrome はダウンロードを完全にブロックし、ダウンロードを許可しませんが、Firefox はファイルが危険である可能性があると警告するだけで、それを回避して保存することを許可します。
もう 1 つ注意点として、この問題を発見したファイルは、Installer.jar私のサーバーではなく、別のホストからダウンロードできます。