У меня была подобная заморочка с Вебвизором - именно как будто стили не подгружались. Но тогдя я не использовал ЦСП, и как прошло не знаю - просто прошло само. Такое впечатление, что у фндекса там что-то в кеше застревает.
У меня так и все работает:
<ifModule mod_headers.c> Header set Content-Security-Policy "default-src 'self' 'unsafe-inline' 'unsafe-eval' *.мойсайт1.net мойсайт1.net *.мойсайт2.fi мойсайт2.fi *.мойсайт3.se мойсайт3.se *.мойсайт4.de мойсайт4.de *.yandex.ru yandex.ru *.yandex.net yandex.st *.yandex.st *.facebook.net *.google.com googleapis.com *.googleapis.com *.gstatic.com gstatic.com *.yadro.ru *.facebook.com yastatic.net сайтплатежки1.com *.сайтплатежки1.com *.сайтплатежки2.ru сайтплатежки2.ru мойсайт5.ru *.мойсайт5.ru" </IfModule>
Хех. Мой сайт работает под ИЕ6 в Виндус ХР. Но вопрос не в этом.
По результатам наблюдения в течение 3-х дней обнаружил ОДИН странный переход на сайт, которого не знаю. При том, что без настроек CSP переходов было 10-15.
Платон мне ответил так:
К сожалению, не могу прокомментировать, кто и с какой целью осуществляет подобные посещения. Но при разработке наших алгоритмов мы учитывали такие ситуации, поэтому возможность их влияния на позиции того или иного сайта минимизирована. Таким образом, если Ваш сайт продвигается в интересах пользователей, не используя каких-либо техник, направленных на обман поисковых систем, то беспокоиться по поводу таких посещений Вам не стоит: на присутствие Вашего сайта в поиске они повлиять не должны.
Очень скользкая формулировка "присутствие"... При моих ТОП1-3 по всем НЧ и ВЧ, мне "присутствия" явно мало :-)
Я не гуру, конечно, но эта настройка может быть прописана на хостинге. По умолчанию, например, у Зенона www и без - как и положено ,есть два разных домена. Но можно поставить галку, будут одним.
Странное желание, все делают как раз наоборот :-)
htacess наоборот делает - он ПЕРЕнаправляет, то есть меняет что-то. Сделать так, чтобы он не менял (точнее возвращал перенаправление которое кто-то устраивает) нельзя.
Напишите в хостинг, это быстрее и проще. Если хтаксесс пустой.
Working Like A Sharm! Сегодня ни одного перехода с моего сайта на говно типа маркетгида! Ни единого. Уфф... как говорится....
Сайт вроде работает, думаю не должно быть подвохов? Открыл консоль в Хроме и полазил по всем страничкам, прошел путь оформления заказа - ни одной красной строчки....
Простите, если туплю... Читал много страниц, но уже мозг клинит... Я столкнулся с этими говенными marketgig и ad-tizer. Решил врубить через htacess CSP. Насмотрелся примеров, но не понял одного:
Если директива default-src определяет политику по умолчанию для всего, для чего она не задана в явном виде, то можно ли использовать ТОЛЬКО эту директиву (остальные script-src, style-src и т.д. просто опустить), если у меня на сайте фактически только счетчики берут что-то снаружи, все остальное (картинки, стили, скрипты) все лежит на моем сайте? Я в итоге написал только это:
Header set Content-Security-Policy "default-src 'self' 'unsafe-inline' 'unsafe-eval' *.trafaret.net trafaret.net *.kaavain.fi kaavain.fi *.schablonhuset.se schablonhuset.se *.schablonenreich.de schablonenreich.de *.yandex.ru yandex.ru *.yandex.net yandex.st *.yandex.st *.facebook.net *.google.com *.yadro.ru *.facebook.com yastatic.net paypal.com *.paypal.com *.uniteller.ru uniteller.ru
И то не уверен про пэйпал и юнителлер - это агрегаторы карточных платежей, на них просто переход и все их скрипты только у них и работают...
Кроме 'self' указал в явом виде свои хосты, вроде как советуют для совместимости... Прогнал в Хроме, хром заблокированных не показал скриптов...
Здесь тупой расчет. Возвратов у меня 1-2%, если я откажусь от наложки то потеряю порядка 40% заказов...
Понятно, что если возвратов 30% и при этом прибыль 20% с заказа, то ну их нафиг.
Также, как и со всеми - пытаемся мотивировать на предоплату, не получается - обычная наложка. Я бы на месте жителя Петропавловска обиделся бы подобной дискриминации и из принципа покупать бы не стал в магазине где "удаленному региону" только по предоплате.
Увы, но с этим надо как-то уживаться. Есть наложка - риск невыкупа. Нет наложки - потеря половины потенциальных заказов. Бесполезно агитировать клиента при ОТСУТСТВИИ наложки на предоплату, единственный выход - мотивировать оплачивать вперед скидками, доставкой первым классом. Подключать сервис типа почтатрекинг, чтобы долбил клиента СМС и письмами. Заводить черные списки. Переходить на доставщиков типа Шоплогистикс которые во многие города предлагают курьерскую доставку по цене ПР и даже дешевле в итоге.
Наложка всегда была и будет. Существует идиотское мнение что "в Европе вот все по предоплате, и у нас надо воспитывать". Во-первых, воспитывать клиента - это не лучший способ самоубийства. А во-вторых, про то, что в Европе нет наложки и все по предоплате говорят только те, кто ни хрена не знает о работе ИМ в Европе....
В том, что дохрена тупых спамеров парсят их базу и потом ее продают они же не виноваты? Мои два магазина болтаются в 2ГИС уже много лет, с основания, наверное. Прозвоны всегда очень корректны и не навязчивы. Однажды только было у меня недовольство - позвонили одновременно на два телефона, а я в офисе был один.
