Настройка CSP - Content Security Policy

С HTTPS не все ясно - свой скрипт KIS добавляет не на все сайты с этим протоколом. Например, на https:// www. yandex.ru не добавляет, а на https:// www. google.ru - добавляет. Просмотрел несколько десятков сайтов с этим протоколом, но зависимости не уловил.

И не нашел сайтов с HTTPS и CSP - если есть примеры, киньте, посмотрю.

Блокируются чем? CSP? Если их не в правилах - отчего им не блокироваться. А если они добавлены в правила CSP...

Да, блокируются CSP, в правила они не добавлены. Но, судя по блокировке, у этих посетителей стоит антивирус Касперского (какой системы - не знаю).

Поясните, пожалуйста, мне кто-нибудь

Использую для создания отчетов следующий файл csp.php

/ru/forum/comment/13441812

В папке за определенный день создаются домены, которые были заблокированы, например, track.recreativ.ru

Также создаются ежечасные отчеты, например, 00-csp-report.txt

Почему я не вижу в этих отчетах домен track.recreativ.ru?

Хотя некоторые домены появляются в отчете "blocked-uri":"https://yandex.st"

В том скрипте надо поправить логику в условии:

if(!is_dir($_SERVER***91;'DOCUMENT_ROOT'***93;.'/csp/'.date("dmY"))) mkdir($_SERVER***91;'DOCUMENT_ROOT'***93;.'/csp/'.date("dmY"), 0777);

else

{

. . . // Пишем в лог

} 

Спасибо. Ещё один маленький момент:

если в "source-file" указан домен, который принадлежит к рекламной сети установленной на сайте, например, "dsp.kavanga.ru", "s.luxadv.com" или "ads.betweendigital.com". То означает ли это, что домен из BLOCK URL можно смело добавлять в разрешенные?

С другой стороны встречается вот такое странное BLOCK URL:http:\/\/track101.biz","source-file":"http:\/\/mc.yandex.ru"

Да, добавляйте их в ту директиву, в которой они блокируются.

Сие, действительно, странно. Домен track101.biz используется для слежения за пользователями, но к Я.Метрика он никакого отношения не имеет.

Вот такая еще непонятная штука сыпется в большом количестве

BLOCK URL:http:\/\/m56.dnsqa.me","source-file":"http:\/\/www.googletagservices.com"

Бред какой-то...

Кто нибудь может настроить сайт правильно? А то яндекс метрика и гугл аналичтик блокирует.

Там ничего сложного. Нужно открыть в Хроме Инструменты разработчика и пройтись по сайту. Выдаст сразу все ошибки процентов на 98.

Часто в консоле хрома появляется такое сообщение

GET https://encrypted-tbn3.gstatic.com/favicon?q.... 404 (OK)

Это имеет какое-нибудь отношение к csp?