Настройка CSP - Content Security Policy

Кстати, буффер заголовков мне увеличили в nginx и теперь любая портянка пролезает.

Вопрос вот в чем. Сильно большие заголовки over 5кб, как в целом действуют на загрузку сайта? Может ли это негативно сказаться на скорости загрузки страниц?

А как увеличить этот буфер?

big boy, при включенной CSP скрипты в любом случае медленнее загружаются, потому что проверяются на принадлежность белым спискам.

(Можете проверить, у меня было на глаз видно), По идее, чем толще список, тем дольше скриптам проверяться. Особенно, если хостинг слабый.

Сами по себе +5 кб к загрузке сайта это пшик, особенно на сайтах с тяжелым дизайном.

Нашел по буферу, поставил:

client_header_buffer_size 32k;

large_client_header_buffers 16 16k;

---------- Добавлено 25.02.2015 в 17:10 ----------

Короче если портянка собирается то не вариант совсем это CSP в мобильной опере 502 ошибка. Проблема в то м что всякого рода тизерные сети и РТБ системы имеют много источников

хостинг здесь непричём. проверка по списку CSP проходит уже на стороне пользователя. хостинг только отдаёт прописанные байты и всё.

lyocik, ну да, но скрипты то всё равно будут медленнее отрабатывать из-за этого)

асинхронно их грузите, да и все.

samimages, я не умею (((

Может ткнете в статью для чайников? Я как раз тут думал, как еще сайты ускорить, и гугл через раз пишет, что уберите скрипты из заголовков, а куда их убирать, хз.

Погуглил, понял, что бОльшая часть народа просто забивает на эту рекомендацию, речь про это

Если на сайте Директ + Адсенс - этот "мусор" добавлять однозначно не надо, тк им как раз монетизируется плагины подмены рекламы и прочее malware.

Если на сайте стоят тизерки - надо смотреть и открывать нужные домены только для них.

Я делал так:

<div id="script_ad" class="script_ad" style="display:none;">Здесь любой файл или скрипт, который нужно загрузить.</div>

 

<script type="text/javascript">

   // переместить его в реальную позицию отображения

   document.getElementById('script_block').appendChild(document.getElementById('script_ad'));

   // показать

   document.getElementById('script_ad').style.display = 'block';

</script>

Дочитать здесь

Если есть потребность в чем-то более сложном, убиться можно здесь :)