<iframe>-HTML-Inline-Frame-Element

Probieren Sie es aus

<iframe
  id="inlineFrameExample"
  title="Inline Frame Example"
  width="300"
  height="200"
  src="/api/v1/web-embed/proxy?proxyUrl=https%3A%2F%2Fwww.openstreetmap.org%2Fexport%2Fembed.html%3Fbbox%3D-0.004017949104309083%252C51.47612752641776%252C0.00030577182769775396%252C51.478569861898606%26amp%3Bamp%3Blayer%3Dmapnik&mode=full">
</iframe>

iframe {
  border: 1px solid black;
  width: 100%; /* takes precedence over the width set with the HTML width attribute */
}

Jeder eingebettete Browsing-Kontext verfügt über ein eigenes document und ermöglicht URL-Navigationen. Die Navigationen jedes eingebetteten Browsing-Kontexts werden in die Sitzungsverlauf des obersten Browsing-Kontexts linearisiert. Der Browsing-Kontext, der die anderen einbettet, wird als übergeordneter Browsing-Kontext bezeichnet. Der oberste Browsing-Kontext — also derjenige ohne übergeordneten Kontext — ist normalerweise das Browserfenster, dargestellt durch das Window-Objekt.

Attribute

Dieses Element umfasst die globalen Attribute.

allow

Gibt eine Permissions Policy für das <iframe> an. Die Policy definiert anhand des Ursprungs der Anfrage, welche Funktionen für das <iframe> verfügbar sind (beispielsweise Zugriff auf Mikrofon, Kamera, Akku, Web Share usw.).

Beispiele finden Sie unter iframes im Thema Permissions-Policy.

Hinweis: Eine durch das Attribut allow angegebene Permissions Policy stellt zusätzlich zu der im Permissions-Policy-Header angegebenen Policy eine weitere Einschränkung dar. Sie ersetzt diese nicht.

allowfullscreen

Auf true setzen, wenn das <iframe> durch Aufrufen der Methode requestFullscreen() den Vollbildmodus aktivieren kann.

Hinweis: Dieses Attribut gilt als Legacy-Attribut und ist als allow="fullscreen *" neu definiert.

allowpaymentrequest

Auf true setzen, wenn einem Cross-Origin-<iframe> erlaubt werden soll, die Payment Request API aufzurufen.

Hinweis: Dieses Attribut gilt als Legacy-Attribut und ist als allow="payment *" neu definiert.

browsingtopics

Ein boolesches Attribut, das bei Vorhandensein angibt, dass die ausgewählten Themen für den aktuellen Benutzer mit der Anfrage nach der Quelle des <iframe> gesendet werden sollen.

credentialless

Auf true setzen, um das <iframe> credentialless zu machen, was bedeutet, dass sein Inhalt in einem neuen, ephemeren Kontext geladen wird. Es hat keinen Zugriff auf die mit seinem Ursprung verbundenen Netzwerk-, Cookie- und Speicherdaten. Es verwendet einen neuen Kontext, der lokal für die Lebensdauer des Dokuments der obersten Ebene ist. Im Gegenzug können die Einbettungsregeln von Cross-Origin-Embedder-Policy (COEP) aufgehoben werden, sodass Dokumente mit gesetztem COEP Drittanbieterdokumente einbetten können, die dies nicht tun. Weitere Details finden Sie unter IFrame credentialless.

csp

Eine für die eingebettete Ressource durchgesetzte Content Security Policy. Einzelheiten finden Sie unter HTMLIFrameElement.csp.

height

Die Höhe des Frames in CSS-Pixeln. Der Standardwert ist 150.

loading

Gibt an, wann der Browser das iframe laden soll:

eager

Das iframe sofort beim Laden der Seite laden (dies ist der Standardwert).

lazy

Das Laden des iframe aufschieben, bis es einen vom Browser definierten berechneten Abstand zum visuellen Viewport erreicht. Ziel ist es, die für das Abrufen des Frames erforderliche Netzwerk- und Speicherbandbreite erst zu verwenden, wenn der Browser mit hinreichender Sicherheit davon ausgeht, dass sie benötigt wird. Dies verbessert in den meisten typischen Anwendungsfällen die Leistung und senkt die Kosten, insbesondere durch die Verkürzung der anfänglichen Seitenladezeiten.

Das Laden wird nur aufgeschoben, wenn JavaScript aktiviert ist. Dies ist eine Anti-Tracking-Maßnahme, denn wenn ein User-Agent Lazy Loading bei deaktiviertem Scripting unterstützen würde, könnte eine Website dennoch die ungefähre Scrollposition eines Benutzers während einer Sitzung verfolgen, indem iframes strategisch im Markup einer Seite platziert werden, sodass ein Server verfolgen kann, wie viele iframes angefordert werden und wann.

name

Ein als Ziel verwendbarer Name für den eingebetteten Browsing-Kontext. Dieser kann im Attribut target der Elemente <a>, <form> oder <base>, im Attribut formtarget der Elemente <input> oder <button> oder im Parameter windowName der Methode window.open() verwendet werden. Darüber hinaus wird der Name zu einer Eigenschaft der Objekte Window und Document, die eine Referenz auf das eingebettete Fenster oder das Element selbst enthält.

privateToken

Enthält eine Zeichenfolgendarstellung eines Optionsobjekts, das eine Operation mit einem Private State Token darstellt; dieses Objekt hat dieselbe Struktur wie die Eigenschaft privateToken des RequestInit-Wörterbuchs. IFrames, die dieses Attribut enthalten, können Operationen wie das Ausstellen oder Einlösen von Tokens initiieren, wenn ihr eingebetteter Inhalt geladen wird.

referrerpolicy

Gibt an, welcher Referrer beim Abrufen der Ressource des Frames gesendet werden soll:

no-referrer

Der Referer-Header wird nicht gesendet.

no-referrer-when-downgrade

Der Referer-Header wird nicht an Ursprünge ohne TLS (HTTPS) gesendet.

origin

Der gesendete Referrer wird auf den Ursprung der verweisenden Seite beschränkt: ihr Schema, Host und Port.

origin-when-cross-origin

Der an andere Ursprünge gesendete Referrer wird auf Schema, Host und Port beschränkt. Navigationen innerhalb desselben Ursprungs enthalten weiterhin den Pfad.

same-origin

Für denselben Ursprung wird ein Referrer gesendet, Cross-Origin-Anfragen enthalten jedoch keine Referrer-Informationen.

strict-origin

Den Ursprung des Dokuments nur dann als Referrer senden, wenn das Sicherheitsniveau des Protokolls gleich bleibt (HTTPS→HTTPS), ihn jedoch nicht an ein weniger sicheres Ziel senden (HTTPS→HTTP).

strict-origin-when-cross-origin (Standard)

Bei einer Same-Origin-Anfrage eine vollständige URL senden, nur den Ursprung senden, wenn das Sicherheitsniveau des Protokolls gleich bleibt (HTTPS→HTTPS), und keinen Header an ein weniger sicheres Ziel senden (HTTPS→HTTP).

unsafe-url

Der Referrer enthält den Ursprung und den Pfad (jedoch nicht das Fragment, Passwort oder den Benutzernamen). Dieser Wert ist unsicher, da er Ursprünge und Pfade von durch TLS geschützten Ressourcen an unsichere Ursprünge weitergibt.

sandbox

Steuert die auf den im <iframe> eingebetteten Inhalt angewendeten Einschränkungen. Der Wert des Attributs kann entweder leer sein, um alle Einschränkungen anzuwenden, oder aus durch Leerzeichen getrennten Tokens bestehen, um bestimmte Einschränkungen aufzuheben:

allow-downloads

Erlaubt das Herunterladen von Dateien über ein <a>- oder <area>-Element mit dem Attribut download sowie über Navigationen, die zum Herunterladen einer Datei führen. Dies funktioniert unabhängig davon, ob der Benutzer auf den Link geklickt hat oder JS-Code den Vorgang ohne Benutzerinteraktion ausgelöst hat.

allow-forms

Erlaubt der Seite, Formulare abzusenden. Wird dieses Schlüsselwort nicht verwendet, wird ein Formular normal angezeigt, aber sein Absenden löst weder die Eingabevalidierung aus, noch sendet es Daten an einen Webserver oder schließt einen Dialog.

allow-modals

Erlaubt der Seite, modale Fenster über Window.alert(), Window.confirm(), Window.print() und Window.prompt() zu öffnen, während das Öffnen eines <dialog> unabhängig von diesem Schlüsselwort erlaubt ist. Es erlaubt der Seite außerdem, das Ereignis BeforeUnloadEvent zu empfangen.

allow-orientation-lock

Erlaubt der Ressource, die Bildschirmausrichtung zu sperren.

allow-pointer-lock

Erlaubt der Seite, die Pointer Lock API zu verwenden.

allow-popups

Erlaubt Pop-ups (beispielsweise erstellt durch Window.open() oder target="_blank"). Wird dieses Schlüsselwort nicht verwendet, schlägt diese Funktionalität stillschweigend fehl.

allow-popups-to-escape-sandbox

Erlaubt einem in einer Sandbox ausgeführten Dokument, einen neuen Browsing-Kontext zu öffnen, ohne ihm die Sandbox-Flags aufzuerlegen. Dies ermöglicht beispielsweise, eine Werbung eines Drittanbieters sicher in einer Sandbox auszuführen, ohne dieselben Einschränkungen auf die Seite anzuwenden, auf die die Werbung verlinkt. Ist dieses Flag nicht enthalten, unterliegen eine weitergeleitete Seite, ein Pop-up-Fenster oder ein neuer Tab denselben Sandbox-Einschränkungen wie das ursprüngliche <iframe>.

allow-presentation

Erlaubt Einbettenden, zu steuern, ob ein iframe eine Präsentationssitzung starten kann.

allow-same-origin

Wird dieses Token nicht verwendet, wird die Ressource so behandelt, als stamme sie von einem speziellen Ursprung, der die Same-Origin-Policy immer verletzt (wodurch möglicherweise der Zugriff auf Datenspeicherung/Cookies und einige JavaScript-APIs verhindert wird).

Hinweis: Wenn allow-same-origin vorhanden ist, kann ein Same-Origin-übergeordnetes Dokument weiterhin auf das DOM des iframe zugreifen und damit interagieren, selbst wenn allow-scripts nicht gesetzt ist. Das Token allow-scripts steuert nur die Skriptausführung innerhalb des eingebetteten Browsing-Kontexts und beeinflusst nicht den DOM-Zugriff durch das übergeordnete Dokument.

allow-scripts

Erlaubt der Seite, Skripte auszuführen (jedoch keine Pop-up-Fenster zu erstellen). Wird dieses Schlüsselwort nicht verwendet, ist dieser Vorgang nicht erlaubt.

allow-storage-access-by-user-activation

Erlaubt einem im <iframe> geladenen Dokument, die Storage Access API zu verwenden, um Zugriff auf nicht partitionierte Cookies anzufordern.

allow-top-navigation

Erlaubt der Ressource, den Browsing-Kontext der obersten Ebene zu navigieren (denjenigen mit dem Namen _top).

allow-top-navigation-by-user-activation

Erlaubt der Ressource, den Browsing-Kontext der obersten Ebene zu navigieren, jedoch nur, wenn dies durch eine Benutzergeste ausgelöst wird.

allow-top-navigation-to-custom-protocols

Erlaubt Navigationen zu nicht-http-Protokollen, die im Browser integriert oder von einer Website registriert sind. Diese Funktion wird auch durch die Schlüsselwörter allow-popups oder allow-top-navigation aktiviert.

Hinweis:

• Das Attribut sandbox kann den integrierten PDF-Viewer des Browsers blockieren. Siehe Einbetten von PDFs.
• Wenn das eingebettete Dokument denselben Ursprung wie die einbettende Seite hat, wird dringend davon abgeraten, sowohl allow-scripts als auch allow-same-origin zu verwenden, da das eingebettete Dokument dadurch das Attribut sandbox entfernen kann — wodurch es nicht sicherer ist, als das Attribut sandbox überhaupt nicht zu verwenden.
• Sandboxing ist nutzlos, wenn ein Angreifer Inhalte außerhalb eines in einer Sandbox ausgeführten iframe anzeigen kann — beispielsweise wenn der Betrachter den Frame in einem neuen Tab öffnet. Solche Inhalte sollten außerdem von einem separaten Ursprung bereitgestellt werden, um mögliche Schäden zu begrenzen.

Hinweis: Wenn ein Benutzer umgeleitet wird, ein Pop-up-Fenster geöffnet wird oder ein neuer Tab von einer eingebetteten Seite innerhalb eines <iframe> mit dem Attribut sandbox geöffnet wird, unterliegt der neue Browsing-Kontext denselben sandbox-Einschränkungen. Dies kann Probleme verursachen — wenn beispielsweise eine innerhalb eines <iframe> eingebettete Seite ohne gesetztes Attribut sandbox="allow-forms" oder sandbox="allow-popups-to-escape-sandbox" eine neue Website in einem separaten Tab öffnet, schlägt das Absenden von Formularen in diesem neuen Browsing-Kontext stillschweigend fehl.

src

Die URL der einzubettenden Seite. Verwenden Sie den Wert about:blank, um eine leere Seite einzubetten, die der Same-Origin-Policy entspricht. Beachten Sie außerdem, dass das programmgesteuerte Entfernen des src-Attributs eines <iframe> (z. B. über Element.removeAttribute()) dazu führt, dass in Firefox (ab Version 65), Chromium-basierten Browsern und Safari/iOS about:blank im Frame geladen wird.

Hinweis: Die Seite about:blank verwendet die URL des einbettenden Dokuments als ihre Basis-URL, wenn relative URLs wie etwa Ankerlinks aufgelöst werden.

srcdoc

Inline-HTML zum Einbetten, das das Attribut src überschreibt. Sein Inhalt sollte der Syntax eines vollständigen HTML-Dokuments folgen, einschließlich der Doctype-Direktive sowie der Tags <html>, <body> usw., obwohl die meisten davon weggelassen werden können, sodass nur der Body-Inhalt übrig bleibt. Dieses Dokument hat about:srcdoc als seinen Speicherort. Unterstützt ein Browser das Attribut srcdoc nicht, greift er auf die URL im Attribut src zurück.

Hinweis: Die Seite about:srcdoc verwendet die URL des einbettenden Dokuments als ihre Basis-URL, wenn relative URLs wie etwa Ankerlinks aufgelöst werden.

width

Die Breite des Frames in CSS-Pixeln. Der Standardwert ist 300.

Veraltete Attribute

Diese Attribute sind veraltet und werden möglicherweise nicht mehr von allen User-Agents unterstützt. Sie sollten sie nicht in neuen Inhalten verwenden und versuchen, sie aus bestehenden Inhalten zu entfernen.

align

Die Ausrichtung dieses Elements in Bezug auf den umgebenden Kontext.

frameborder

Der Wert 1 (der Standardwert) zeichnet einen Rahmen um diesen Frame. Der Wert 0 entfernt den Rahmen um diesen Frame; Sie sollten stattdessen jedoch die CSS-Eigenschaft border verwenden, um <iframe>-Rahmen zu steuern.

longdesc

Eine URL einer ausführlichen Beschreibung des Inhalts des Frames. Aufgrund weitverbreiteten Missbrauchs ist dies für nicht visuelle Browser nicht hilfreich.

marginheight

Der Abstand in Pixeln zwischen dem Inhalt des Frames und seinen oberen und unteren Rahmen.

marginwidth

Der Abstand in Pixeln zwischen dem Inhalt des Frames und seinen linken und rechten Rahmen.

scrolling

Gibt an, wann der Browser eine Bildlaufleiste für den Frame bereitstellen soll:

auto

Nur wenn der Inhalt des Frames größer als seine Abmessungen ist.

yes

Immer eine Bildlaufleiste anzeigen.

no

Niemals eine Bildlaufleiste anzeigen.

Hinweise zur Verwendung

Scripting

Inline-Frames sind wie <frame>-Elemente im Pseudo-Array window.frames enthalten.

Mithilfe des DOM-Objekts HTMLIFrameElement können Skripte über die Eigenschaft contentWindow auf das window-Objekt der Ressource im Frame zugreifen. Die Eigenschaft contentDocument verweist auf das document innerhalb des <iframe>, genauso wie contentWindow.document.

Aus dem Inneren eines Frames kann ein Skript über window.parent eine Referenz auf sein übergeordnetes Fenster erhalten.

Der Skriptzugriff auf den Inhalt eines Frames unterliegt der Same-Origin-Policy. Skripte können nicht auf die meisten Eigenschaften anderer window-Objekte zugreifen, wenn das Skript von einem anderen Ursprung geladen wurde, einschließlich Skripten innerhalb eines Frames, die auf das übergeordnete Element des Frames zugreifen. Cross-Origin-Kommunikation kann mit Window.postMessage() erreicht werden.

Navigation der obersten Ebene in Cross-Origin-Frames

Skripte, die in einem Same-Origin-Frame ausgeführt werden, können auf die Eigenschaft Window.top zugreifen und window.window.location setzen, um die Seite der obersten Ebene an einen neuen Speicherort umzuleiten. Dieses Verhalten wird als „Top-Navigation“ bezeichnet.

Ein Cross-Origin-Frame darf die Seite der obersten Ebene mit top nur umleiten, wenn der Frame über sticky activation verfügt. Wird die Top-Navigation blockiert, können Browser entweder um die Berechtigung des Benutzers zur Umleitung bitten oder den Fehler in der Entwicklerkonsole melden (oder beides). Diese Browserbeschränkung wird als Framebusting-Intervention bezeichnet. Das bedeutet, dass ein Cross-Origin-Frame die Seite der obersten Ebene nicht sofort umleiten kann — der Benutzer muss zuvor mit dem Frame interagiert oder die Berechtigung zur Umleitung erteilt haben.

Ein Frame in einer Sandbox blockiert jede Top-Navigation, es sei denn, die Werte des Attributs sandbox sind auf allow-top-navigation oder allow-top-navigation-by-user-activation gesetzt. Beachten Sie, dass Berechtigungen für die Top-Navigation vererbt werden; ein verschachtelter Frame kann daher nur dann eine Top-Navigation durchführen, wenn dies auch seinen übergeordneten Frames erlaubt ist.

Einbetten von PDFs

Ein <iframe> kann eine PDF-Datei mit dem integrierten PDF-Viewer des Browsers anzeigen. Anders als <object> unterstützt es keinen Kindinhalt als Fallback, wenn die PDF-Datei nicht angezeigt werden kann. Stellen Sie außerhalb des <iframe> einen Link bereit, damit Benutzer die PDF-Datei separat öffnen können.

Das Attribut sandbox kann das Laden des integrierten PDF-Viewers verhindern, selbst mit allow-scripts oder allow-downloads. Es ist keine portable Methode, einer nativen PDF-Vorschau Einschränkungen hinzuzufügen. Der PDF-Viewer des Browsers führt bereits alle ausführbaren Inhalte in einer Sandbox aus.

Positionierung und Skalierung

Als ersetztes Element ermöglicht das <iframe>, die Position des eingebetteten Dokuments innerhalb seines Kastens über die Eigenschaft object-position anzupassen.

Verhalten der Ereignisse error und load

Die für <iframe>s ausgelösten Ereignisse error und load könnten verwendet werden, um den URL-Raum der HTTP-Server des lokalen Netzwerks zu untersuchen. Daher lösen User-Agents als Sicherheitsvorkehrung das Ereignis error nicht für <iframe>s aus, und das Ereignis load wird immer ausgelöst, selbst wenn das Laden des <iframe>-Inhalts fehlschlägt.

Responsive Größenanpassung von <iframe>s

Aus Sicherheits- und Datenschutzgründen legen <iframe>-Elemente dem übergeordneten Dokument standardmäßig keine Informationen über die Größe des Inhalts in dem Dokument offen, das sie einbetten.

Um die responsive Größenanpassung von <iframe>-Elementen basierend auf ihrem Inhalt zu aktivieren, kann das Tag <meta name="responsive-embedded-sizing"> in ein eingebettetes Dokument aufgenommen werden, damit es seine Größeninformationen mit dem übergeordneten Dokument teilt. Die CSS-Eigenschaft frame-sizing kann dann auf dem <iframe> gesetzt werden, damit es dieselbe horizontale oder vertikale Größe wie die tatsächliche Inhaltsgröße des eingebetteten Dokuments annimmt. Dadurch fügt sich der <iframe>-Inhalt nahtlos in sein einbettendes Element ein und unnötige Bildlaufleisten werden vermieden.

Um die Größe des <iframe> dynamisch anzupassen, wenn sich die Layoutgröße des eingebetteten Dokuments ändert, können Sie die Methode Window.requestResize() aus dem eingebetteten Dokument aufrufen, damit es eine aktualisierte Größe meldet.

Barrierefreiheit

Personen, die mit assistiven Technologien wie einem Screenreader navigieren, können das title-Attribut eines <iframe> verwenden, um dessen Inhalt zu beschriften. Der Wert des Titels sollte den eingebetteten Inhalt prägnant beschreiben:

<iframe
  title="Wikipedia page for Avocados"
  src="/api/v1/web-embed/proxy?proxyUrl=https%3A%2F%2Fen.wikipedia.org%2Fwiki%2FAvocado&mode=full"></iframe>

Ohne diesen Titel müssen sie in das <iframe> navigieren, um festzustellen, was dessen eingebetteter Inhalt ist. Dieser Kontextwechsel kann verwirrend und zeitaufwändig sein, insbesondere bei Seiten mit mehreren <iframe>s und/oder wenn Einbettungen interaktive Inhalte wie Video oder Audio enthalten.

Beispiele

Ein einfaches <iframe>

Dieses Beispiel bettet die Seite unter https://example.org in ein iframe ein. Dies ist ein häufiger Anwendungsfall für iframes: Inhalte von einer anderen Website einzubetten. Beispielsweise sind sowohl das Live-Beispiel selbst als auch das Beispiel Ausprobieren oben <iframe>-Einbettungen von Inhalten einer anderen MDN-Website.

HTML

<iframe
  src="/api/v1/web-embed/proxy?proxyUrl=https%3A%2F%2Fexample.org%2F&mode=full"
  title="iframe Example 1"
  width="400"
  height="300">
</iframe>

Ergebnis

Quellcode in einem <iframe> einbetten

Dieses Beispiel rendert Quellcode direkt in einem iframe. Dies kann als Technik verwendet werden, um Script-Injection beim Anzeigen von benutzergenerierten Inhalten zu verhindern, wenn es mit dem Attribut sandbox kombiniert wird.

Beachten Sie, dass bei Verwendung von srcdoc alle relativen URLs im eingebetteten Inhalt relativ zur URL der einbettenden Seite aufgelöst werden. Wenn Sie Ankerlinks verwenden möchten, die auf Stellen im eingebetteten Inhalt verweisen, müssen Sie about:srcdoc explizit als Basis-URL angeben.

HTML

<article>
  <footer>Nine minutes ago, <i>jc</i> wrote:</footer>
  <iframe
    sandbox
    srcdoc="<p>There are two ways to use the <code>iframe</code> element:</p>
<ol>
<li><a href=&quot;about:srcdoc#embed_another&quot;>To embed content from another page</a></li>
<li><a href=&quot;about:srcdoc#embed_user&quot;>To embed user-generated content</a></li>
</ol>
<h2 id=&quot;embed_another&quot;>Embedding content from another page</h2>
<p>Use the <code>src</code> attribute to specify the URL of the page to embed:</p>
<pre><code>&amp;lt;iframe src=&quot;https://example.org&quot;&amp;gt;&amp;lt;/iframe&amp;gt;</code></pre>
<h2 id=&quot;embed_user&quot;>Embedding user-generated content</h2>
<p>Use the <code>srcdoc</code> attribute to specify the content to embed. This post is already an example!</p>
"
    width="500"
    height="250"
></iframe>
</article>

So schreiben Sie Escape-Sequenzen bei Verwendung von srcdoc:

• Schreiben Sie zuerst das HTML aus und escapen Sie alles, was Sie auch in einem normalen HTML-Dokument escapen würden (wie <, >, & usw.).
• < und < stellen im Attribut srcdoc exakt dasselbe Zeichen dar. Um daraus also eine tatsächliche Escape-Sequenz im HTML-Dokument zu machen, ersetzen Sie alle kaufmännischen Und-Zeichen (&) durch &. Beispielsweise wird < zu < und & zu &.
• Ersetzen Sie alle doppelten Anführungszeichen (") durch ", um zu verhindern, dass das Attribut srcdoc vorzeitig beendet wird. (Wenn Sie stattdessen ' verwenden, sollten Sie ' durch ' ersetzen.) Dieser Schritt erfolgt nach dem vorherigen, sodass das in diesem Schritt erzeugte " nicht zu " wird.

Ergebnis

Technische Zusammenfassung

Spezifikationen

Browser-Kompatibilität

Siehe auch

• CSP: frame-ancestors
• Datenschutz, Berechtigungen und Informationssicherheit
• Zugriff auf lokale Netzwerke