Да, видимо. Сейчас проверяю, как это скажется. Проверка идет правда только на <script>, <iframe>, <div>.
Кстати, у некоторых пользователей стоит полный набор вирусных плагинов. С одной стороны, они могли их поставить, чтобы заработать денежку (плагины подмены рекламы и ссылок), с другой стороны, могли получить задание на бирже, установить именно эти плагины, и ходить по указанным сайтам и валить трастовость.
Настройки приведены с учетом тестирования в течение месяца. При других настройках падает CTR, при данных настройках - сохраняется на высоком уровне.
'unsafe-inline' 'unsafe-eval'
Позволяют внедрять код сриптами. Поэтому дополнительно можно использовать защиту на js, либо вынести код AdSense отдельно и рискнуть получить бан.
Однако защита есть еще и в секции frame-src
Когда я пишу, что подзагружается чем-то, то имеется в виду, что в секции original-uri: указан googleads.g.doubleclick.net
Например, так указаны 192.92.92.100 и googleads.g.4zw.pw
В отчетах можно видеть следующие результаты (от Оптимизайка):
Ответы браузера или плагинов
1) mx://res/reader-mode/reader.html
Это режим "Reader" в MacOS Safari, который вырезает все и оставляет один текст
2) https://localhost
null
Это мобильные браузеры в iPhone/iPad. Они знатно глючат с CSP, поэтому для части их проще отключить CSP.
3) about;data;safari-resource;ybnotification;webviewprogressproxy;chromenull;chromeinvoke;chromeinvokeimmediatewyciwyg;safari-extension;asset;mbinit;command
Сами вирусы
например,
asabor.ruretargetpro.net;frotalmost.ruscreentoolkit.com;5.149.255.132superfish.com
И плагины пользователя, например
admuncher.com;adtrustmedia.com;metabar.ru
Для меня, например, так и не понятно куда отнести *.akamaihd.net, поскольку в Интернет он известен как вирус, но его пропускают facebook и twitter.
Самый вредоносный пока остается server381.com, который грузит кучу data:text/javascript;arteta.ru и другие. И зачем-то http://yandex.sc/v4/ci.iframe (вероятно по заказу - возможно это скрипт Яндекс, который зафиксирует факт наличия вредоносного кода и понизит рейтинг сайта).---------- Добавлено 24.10.2014 в 14:02 ----------
С самого начала заявлял, что *.akamaihd.net вирус, но по данным зарубежных источников (блогеров), некоторые поддомены могут использоваться как датацентры cookie, которые используют рекламные площадки. До недавнего времени сам блокировал этот ресурс.
Например, вот содержимое одного из скрипта:
10.20.2.42:15871 - наткнулся на статью, что это какой-то глобальный прокси-сервер (по крайне мере код подзагружается именно из pagead2.googlesyndication.com/pagead/js/adsbygoogle.js
yandex.sc - редиректит на yandex.ru и служит видимо для каких-то технических задач.
blocking.stat - генерируется youtube.com
http://*.whisla.com - позагружается скриптами pagead2.googlesyndication.com/pagead/js/adsbygoogle.js
Очень эмоционально, но суть верна. Три года назад, когда начались проблемы с неадекватностью ПС Яндекс (точнее, как выяснилось с пионерами-ассесорами, которые чуть ли не специально понижали рейтинг сайта), проанализировав затраты, пришли к выводу о переходе на Google. Это и так понятно: читая соответствующие ветки этого форума, диву даешься: кто заново переписывает статьи, кто-то хороший читаемый текст меняет до неузнаваемости, что его читать нельзя, кто-то снимает или закупает ссылки... В общем, сплошные затраты и лишние телодвижения.
P.S. Траф с Яндекса пока не вернулся, но и не уменьшился, но пока это не столь важно.
Глубина просмотра 5. Средняя длительность 3.7. мин.
Уже задавали вопрос на этом форуме. Форма авторизации у них поменялась.
http://media.soloway.ru/auth
Платят исправно по безналу.---------- Добавлено 23.10.2014 в 17:21 ----------
Аналогично. Правда я это связывал с установкой CSP. Как только снимаю CSP - Доход прежний, как только устанавливаю - снова падает. Тестировал с 26 сентября.
Забыли указать *.doubleclick.net
P.S. Уже ранее писал, что доход падает со всех рекламных площадок. Поэтому проблема системная, не только для AdSense. По крайней мере у меня так. Разница в доходах примерно 40-50%. А это существенно.
По поводу AdSense И CSP. Экспериментировал три недели. Пришлось пока убрать CSP - слишком низкий доход.
Например, очень много блокировок
original-uri:"http://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js
blocked-uri:"http://10.0.7.14:3128
Проскакивают и другие. Я правильно, понимаю, не достаточно просто установить разрешения для скриптов AdSense, надо прописывать все домены, с которых он грузит?
Убрал CSP. Доходы вернулись. Экспериментировал 3 недели. Каждый раз при отключении CSP Доход возвращался к прежним показателям.
