Z důvodu, že každý může dostat jiný obrázek při načtení emailu to třeba gmail cachuje u sebe při první návštěvě, někde dělá i prefetch. Zároveň to brání logování IP adresy a aktivity uživatele.
Firefox dříve měl tak silné api, že umožňoval tuhle kontrolu. Chrome jí nemá, těžko se také divit, když zároveň nabízí placenou službu, která to dělá https://cloud.google.com/security/web-risk (samozřejmě existuje i free služba Safe Browsing API).
Je to válka velkých vendorů a uživatelé tady jsou jako rukojmí.
Microsoft třeba pro svůj Edge má defender application guard, který ale potřebuje pro filtrování url také proxy a vlastním CA.