Настройка CSP - Content Security Policy

После настройки CSP уменьшилось количество показов блоков Гугл.Адсенс примерно на 10%

Может у кого есть полный список доменов которые нужно открыть для адсенса?

yda4huk, уменьшилось, немного. Но не значит, что это плохо.

Оптимизайка, этот суперфиш задрал.

Но сейчас левые переходы на всех трех сайтах пропали, ура)

Продолжим эксперимент.

---------- Добавлено 19.02.2015 в 14:16 ----------

И, кстати, кажется я был не прав про посещаемость.

Эта хрень как-будто есть на более мелких сайтах.

Поставлю на несколько штук, послежу...

---------- Добавлено 19.02.2015 в 14:27 ----------

Да-да-да, оно есть везде походу, где есть адсенс.

Кстати, сейчас поставлю на пару сайтов без адсенса, не удивлюсь, если оно будет и там🍿

Блин, я сдохну всё это настраивать)

---------- Добавлено 19.02.2015 в 14:31 ----------

Так и есть, оно просто есть на всех сайтах.

Даже если там нет никакой рекламы и трафа сто человек в сутки!

---------- Добавлено 19.02.2015 в 14:34 ----------

Просто на сайтах с маленькой посещаемостью не будет переходов, потому что там кликать не кому по трешу, но при проверке оказывается вот такое, это я минуту назад поставил, никакой рекламы нет вообще:

Настроил CSP на 9 сайтах на разных языках: ru, en, fr, de, es, pt. Посещаемость от 1000 до 6000 уников в сутки.

Переходы на левые сайты LiveInternet больше не показывает, кроме "quick-searcher.net". Не знаете что это?

Один сайт был за CloudFlare и я столкнулся с проблемой длины заголовков (макс. 8кб). Пришлось забить на дублирование X-Content-Security-Policy, X-WebKit-CSP для него.

Вопрос с трафом интересен. 3-7кб заголовков это довольно много. Возможно придётся всё оптимизировать в default-src...

Еще, не смотря на разрешения, иногда в логах блокировки вижу syndication.twitter.com и pagead2.googlesyndication.com.

Завтра отпишусь по изменениям статистики. И, если не будет просадки по рекламе, поставлю на сайт с аудиторией 100к.

Да, почему-то бывает у них.

---------- Добавлено 19.02.2015 в 15:12 ----------

Разобрался, что такое метабар, это яндекс оказывается.

Вопрос, как он ставится на моих сайтах? Я подозреваю, что через какой-нибудь яндекс браузер, или другое их ПО. А вы говорите, рекламные сети код подменяют...

Сам яндекс этого и не скрывает:

---------- Добавлено 19.02.2015 в 16:30 ----------

Прикрутил еще на десятке относительно посещаемых сайтов, так эффект будет виднее. Левых переходов нет, зато по своему банеру за сегодня уже нажмакали больше, чем за вчера:

Совпадение? Не думаю)))

А народ продолжает весело долбиться, и на первом месте - яндекс со своим "советником")

---------- Добавлено 19.02.2015 в 16:32 ----------

Кстати, этот советник скорее всего, даже не распространяется, он вроде как в новый яндекс браузер встроен, вот он и лезет на все сайты подряд...

Надеюсь, не сочтут за спам.

Кому не жалко - вот написал пост про всё это дело, ретвит, репост, лайк и прочее приветствуются)

Народ должен знать, что происходит!

Я окончательно запутался, когда случайно понял, что ничего и не настроил оказывается.

Если убрать из script-src вот это 'unsafe-eval' 'unsafe-inline', то ломается практически всё, в том числе и адсенс.

Где-то в прошлой теме прочитал, что это плохие атрибуты, из за них ничего и не блокируется. На деле так и получается, если их убрать перестаёт всё работать.

Но левых переходов в статистике нет, но их и так там мало было по сравнению с хламом в отчётах csp.

Извиняюсь если было. Как заразить свой браузер? Проверить хочется.

nikdiv, так если переходы пропали + в отчетах вы видите, что к вам ломятся, то всё работает.

Заразить? Да за ради Бога, лучшие плагины для вас:

dm2_jquerys_ru

Надеюсь, не сочтут за ссылку на спам)

---------- Добавлено 19.02.2015 в 18:14 ----------

Их мало, потому что кликает как и по адсенсу, скажем, 1-2%

Потому на сайтах с малым трафом это вообще не заметно, но это не значит, что там этого нет.

Не скачивается ничего.

nikdiv, слеши уберите, там сайт с плагином этим, и кнопка "загрузить", я сам правда не скачивал)

Точнее, подчеркивание на точки заменить

Да понятно. Кнопка на сайте не работает. Ничего не происходит.