Le problème c'est qu'il y a plein de protocoles rares et potentiellement dangereux (l'exemple d'Edge est parlant, mais les autres navigateurs ont leurs protocoles perso aussi, sans parler des applis tierces). Donc blacklister paraît difficile.

À défaut de FTP, je vote pour HTTP(S) uniquement.