Выкладываю все без купюр.
Вот сам csp
Постоянно наблюдаю в логах записи следующего типа:
blocked-uri:http://192.168.1.2:4080/,violated-directive:frame-src
original-uri:http://www.youtube.com/embed/1aM8wmQ4_Es
Причем в качестве original-uri могут выступать url рекламных площадок.
Например,
blocked-uri:http://1zal7mesto:4080,violated-directive:frame-src
original-uri:http://googleads.g.doubleclick.net/pagead/html/r20141029/r20141103/zrt_lookup.html
Хотя бы логику понять, из-за чего это происходит.
Что касается экспериментов. Что тут сказать... Хостер на три дня отключал сайты из-за проблем с дисками, поэтому понятно где мой трафик сейчас... Не с чем экспериментировать. Вот чуть восстановится, снова примусь.
Смотрю просто доход. Когда разница от 30% до 50%, это очевидно. Писали, что именно в этом время в AdSense упала цена за клик, возможно совпадение. Давайте потестю еще месяц.
Что касается http://yandex.sc, то в поддержке Яндекса сообщили, что это не их домен, а следовательно вирусняк.
P.S. А вот как распространяют зараженные браузеры и плагины.
/ru/forum/871581
Получается, чтобы Яндексоиды обратили внимание на сайт и исправили баги, надо донимать их днем и ночью? Спасибо, совковый период я уже прошел.
Уже 5 неделя тестирования пошла. И каждый раз - как только снимаю CSP - доход возвращается. Это касается не только AdSense, но и других площадок. Первые три недели думал случайность, но факты уже на лицо.
Нет, количество показов у меня не падает.
На данный момент не достаточно простого показа объявления. Скрипты (как правило сторонние) анализируют поведение пользователя, и только после сводных характеристик объявление засчитывается (может пройти и целый день).
С чего вы так решили? Прекрасно поживает.
Явно из-за переходного периода на https упадет трафик. К тому же в отчетах мелькали вирусы на Https (хотя могли быть просто cdn баз вирусов).
За время тестирования все плагины пользователя удалось классифицировать:
При этом настройку CSP удалось заточить под AdSense так, что доходы стабилизировались (ctr уже не падает), а вот под другие РП все еще надо настраивать.
Клиентка прислала скрины моего сайта - плагин Амиго - подменяет рекламу, причем весьма на непотребную. Сейчас на сайте выдается предупреждение, что возможно браузер пользователя заражен.
Поставил данный скрипт. Отчеты по CSP прекратились. То ли скрипт все режет, то ли пользователи стали убирать плагины.....
А почему нельзя контролировать только <script>, <iframe>. Они же создают угрозу....
На мой взгляд этот код должен вполне спасать сайт.
