'unsafe-inline' 'unsafe-eval'
Позволяют внедрять код сриптами. Поэтому дополнительно можно использовать защиту на js, либо вынести код AdSense отдельно и рискнуть получить бан.
Однако защита есть еще и в секции frame-src
Когда я пишу, что подзагружается чем-то, то имеется в виду, что в секции original-uri: указан googleads.g.doubleclick.net
Например, так указаны 192.92.92.100 и googleads.g.4zw.pw
В отчетах можно видеть следующие результаты (от Оптимизайка):
Ответы браузера или плагинов
1) mx://res/reader-mode/reader.html
Это режим "Reader" в MacOS Safari, который вырезает все и оставляет один текст
2) https://localhost
null
Это мобильные браузеры в iPhone/iPad. Они знатно глючат с CSP, поэтому для части их проще отключить CSP.
3) about;data;safari-resource;ybnotification;webviewprogressproxy;chromenull;chromeinvoke;chromeinvokeimmediatewyciwyg;safari-extension;asset;mbinit;command
Сами вирусы
например,
asabor.ruretargetpro.net;frotalmost.ruscreentoolkit.com;5.149.255.132superfish.com
И плагины пользователя, например
admuncher.com;adtrustmedia.com;metabar.ru
Для меня, например, так и не понятно куда отнести *.akamaihd.net, поскольку в Интернет он известен как вирус, но его пропускают facebook и twitter.
Самый вредоносный пока остается server381.com, который грузит кучу data:text/javascript;arteta.ru и другие. И зачем-то http://yandex.sc/v4/ci.iframe (вероятно по заказу - возможно это скрипт Яндекс, который зафиксирует факт наличия вредоносного кода и понизит рейтинг сайта).---------- Добавлено 24.10.2014 в 14:02 ----------
С самого начала заявлял, что *.akamaihd.net вирус, но по данным зарубежных источников (блогеров), некоторые поддомены могут использоваться как датацентры cookie, которые используют рекламные площадки. До недавнего времени сам блокировал этот ресурс.
Например, вот содержимое одного из скрипта:
10.20.2.42:15871 - наткнулся на статью, что это какой-то глобальный прокси-сервер (по крайне мере код подзагружается именно из pagead2.googlesyndication.com/pagead/js/adsbygoogle.js
yandex.sc - редиректит на yandex.ru и служит видимо для каких-то технических задач.
blocking.stat - генерируется youtube.com
http://*.whisla.com - позагружается скриптами pagead2.googlesyndication.com/pagead/js/adsbygoogle.js
Очень эмоционально, но суть верна. Три года назад, когда начались проблемы с неадекватностью ПС Яндекс (точнее, как выяснилось с пионерами-ассесорами, которые чуть ли не специально понижали рейтинг сайта), проанализировав затраты, пришли к выводу о переходе на Google. Это и так понятно: читая соответствующие ветки этого форума, диву даешься: кто заново переписывает статьи, кто-то хороший читаемый текст меняет до неузнаваемости, что его читать нельзя, кто-то снимает или закупает ссылки... В общем, сплошные затраты и лишние телодвижения.
P.S. Траф с Яндекса пока не вернулся, но и не уменьшился, но пока это не столь важно.
Глубина просмотра 5. Средняя длительность 3.7. мин.
Уже задавали вопрос на этом форуме. Форма авторизации у них поменялась.
http://media.soloway.ru/auth
Платят исправно по безналу.---------- Добавлено 23.10.2014 в 17:21 ----------
Аналогично. Правда я это связывал с установкой CSP. Как только снимаю CSP - Доход прежний, как только устанавливаю - снова падает. Тестировал с 26 сентября.
Забыли указать *.doubleclick.net
P.S. Уже ранее писал, что доход падает со всех рекламных площадок. Поэтому проблема системная, не только для AdSense. По крайней мере у меня так. Разница в доходах примерно 40-50%. А это существенно.
По поводу AdSense И CSP. Экспериментировал три недели. Пришлось пока убрать CSP - слишком низкий доход.
Например, очень много блокировок
original-uri:"http://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js
blocked-uri:"http://10.0.7.14:3128
Проскакивают и другие. Я правильно, понимаю, не достаточно просто установить разрешения для скриптов AdSense, надо прописывать все домены, с которых он грузит?
Убрал CSP. Доходы вернулись. Экспериментировал 3 недели. Каждый раз при отключении CSP Доход возвращался к прежним показателям.
Тот же AdBlock работает на замене CSP. Так что CSP не спасение.---------- Добавлено 20.10.2014 в 16:28 ----------
В смысле, если у пользователя вирус, он показывает ему пустую страницу? И соотвественно, пользователь уходит и банит сайт для ПС? Или как? 😕
Конструкция кода Adsense состоит из трех частей:
1. <ins></ins>: вставляете в место вывода рекламы.
2. <script>(adsbygoogle = window.adsbygoogle || []).push({});</script>: вставляется всегда после конструкции <ins></ins> (если рекламных блоков больше одного).
3. <script src="...........adsbygoogle.js"></script>: вставляется перед тегом </body>
Таким образом, необходимо всего лишь изменить второй блок, а именно:
<script src="мой_сайт/adsense.js"></script>
Содержимое файла adsense.js
(adsbygoogle = window.adsbygoogle || []).push({});
В итоге получим:
1. <ins></ins>
2. <script src="мой_сайт/adsense.js"></script>
3. <script src="...........adsbygoogle.js"></script>---------- Добавлено 19.10.2014 в 13:21 ----------
Ва.. да мы с вами конкуренты!!! Посмотрев на ваш отчет, сразу вспомнил аналогичную ситуацию, которая произошла два года назад, и тоже по ВЧ "инфляция" (следы можно найти тут же на серче). Тоже писал Яндексоидам, что мол, трафик урезали, весь трафик перенаправили высокострастовому сайту. Проанализировав этот сайт, понял, что там, действительно очень много информации об инфляции, но читать ее НЕ ВОЗМОЖНО, точнее можно, но потратив на это недели. Бодался долго.
В итоге: Яндексоидам больше не пишу, т.к. понял, что по ВЧ они вручную ставят жесткий фильтр на конкретные сайты. И вообще, почитав, что они мне написали (вверх непрофессионализма и безграмотности в очевидных вопросах), принял решение пока забыть о ПС Яндекс.
