angeles89: Там при включённом CSP не грузится картинка счётчика и всё. Пользователи заходят и сайт для них работает, скрипты не работают и статистика не считает их, так как тоже не работает!
Проверил еще раз, счетчик на андроиде грузится, стало быть и переходы должны учитываться...
angeles89: Там при включённом CSP не грузится картинка счётчика и всё. Пользователи заходят и сайт для них работает, скрипты не работают и статистика не считает их, так как тоже не работает!
Вот как...это меняет дело, пусть себе статистика не считает. Спасибо!
По данным LI посетители с Android Browser ушли почти в 0 - видимо недоступен им сайт с CSP. Что прописать/добавить, может кто то подсказать? Готов "на пиво" переслать, если поможет.🍿
Еще огромная просьба к мастерам, уже установившим CSP - опишите порядок действия. Необходимо устанавливать плагин, либо достаточно прописать код? Спасибо.
Описываю порядок действий. Проверяете, включен ли на сервере mod_headers (лично, запросом в ТП хостинга например) Если нет, просите включить, включаете сами. Прописываете в .htaccess следующий код (разрешено РСЯ, адсенс, блоки соц. кнопок, ютуб, остальное требует допиливания под каждый сайт):
Проверяете работоспособность сайта, наличие ошибок в консоли (например в Chrome правая кнопка -просмотр кода элемента). Ошибка будет содержать домен, с которого CSP не смог загрузить данные. Этот домен нужно добавить в соответствующую секцию кода. В итоге путем проб и ошибок добиваетесь полной работоспособности сайта и отображения всех элементов.
Я не гарантирую работоспособность и избавление от переходов на гобонго в результате применения на вашем сайте - это лишь описание личного опыта, который надеюсь, поможет кому-то избавиться от этой напасти (услуг до настройке не предоставляю, не имею должной квалификации). Замечено небольшое снижение трафика в результате вероятного некорректного отображения на некоторых мобильных устройствах. На форуме есть более квалифицированные и опытные люди, которые и помогли мне в отладке этого кода, возможно они дополнят рекомендации.
cmsdev: CSP не работает на мобильных устройствах (не на всех по крайней мере), в этом проблема большая
Это проблема, но сдается мне, все же лучше потерять часть трафика с мобильных устройств, чем большая часть посетителей будет видеть на сайте рекламу увеличения пиписки вместо стройматериалов например. Так что оставил CSP, "лучше меньше, да лучше" (с)
Юзеров с Android порезало, ну и еще кого с мобильных устройств. Но вот что интересно, количество показов РСЯ практически равно прошлой среде (когда посещаемость была выше на 10-15%). Кэп говорит, что ранее часть показов РСЯ съедалась паразитами, так что то на то и вышло. Кто нибудь знает, как модифицировать CSP под мобильные устройства?
А как вообще показывается в Яндекс.Браузере сайт? Не так же голимо как в Сафари без стилей?
Нормально показывается, все в порядке. И в сафари тоже. Все от движка зависит и от шаблона, видимо.
Вопрос,только первую строку кода который мы все здесь обсуждаем?
Header set Content-Security-Policy**************************
Header set X-Content-Security-Policy************************
Header set X-WebKit-CSP*********************************
подчеркнутое удалить, выделенное оставить (вместе с директивами и доменами)
Там при включённом CSP не грузится картинка счётчика и всё. Пользователи заходят и сайт для них работает, скрипты не работают и статистика не считает их, так как тоже не работает!
Проверил еще раз, счетчик на андроиде грузится, стало быть и переходы должны учитываться...
Там при включённом CSP не грузится картинка счётчика и всё. Пользователи заходят и сайт для них работает, скрипты не работают и статистика не считает их, так как тоже не работает!
Вот как...это меняет дело, пусть себе статистика не считает. Спасибо!
По данным LI посетители с Android Browser ушли почти в 0 - видимо недоступен им сайт с CSP. Что прописать/добавить, может кто то подсказать? Готов "на пиво" переслать, если поможет.🍿
Header set Content-Security-Policy "default-src 'self'; script-src 'unsafe-inline' 'unsafe-eval' *.ваш домен.ru
Я сюда прописал. В консоле можно посмотреть, что блокируется
Установил Яндекс броузер, проверил - в консоли ошибок нет. Значит и прописывать свой домен не нужно.
Не забываем прописывать свой домен в список исключений, а то Яндекс. браузер не хочет скрипты свои подгружать.
а в какую/какие секции прописывать свой домен?
Еще огромная просьба к мастерам, уже установившим CSP - опишите порядок действия. Необходимо устанавливать плагин, либо достаточно прописать код? Спасибо.
Описываю порядок действий. Проверяете, включен ли на сервере mod_headers (лично, запросом в ТП хостинга например) Если нет, просите включить, включаете сами. Прописываете в .htaccess следующий код (разрешено РСЯ, адсенс, блоки соц. кнопок, ютуб, остальное требует допиливания под каждый сайт):
Проверяете работоспособность сайта, наличие ошибок в консоли (например в Chrome правая кнопка -просмотр кода элемента). Ошибка будет содержать домен, с которого CSP не смог загрузить данные. Этот домен нужно добавить в соответствующую секцию кода. В итоге путем проб и ошибок добиваетесь полной работоспособности сайта и отображения всех элементов.
Я не гарантирую работоспособность и избавление от переходов на гобонго в результате применения на вашем сайте - это лишь описание личного опыта, который надеюсь, поможет кому-то избавиться от этой напасти (услуг до настройке не предоставляю, не имею должной квалификации). Замечено небольшое снижение трафика в результате вероятного некорректного отображения на некоторых мобильных устройствах. На форуме есть более квалифицированные и опытные люди, которые и помогли мне в отладке этого кода, возможно они дополнят рекомендации.
CSP не работает на мобильных устройствах (не на всех по крайней мере), в этом проблема большая
Это проблема, но сдается мне, все же лучше потерять часть трафика с мобильных устройств, чем большая часть посетителей будет видеть на сайте рекламу увеличения пиписки вместо стройматериалов например. Так что оставил CSP, "лучше меньше, да лучше" (с)
Небось ботов каких-нибудь порезало :D Ну там всякие парсеры, грабберы...
Юзеров с Android порезало, ну и еще кого с мобильных устройств. Но вот что интересно, количество показов РСЯ практически равно прошлой среде (когда посещаемость была выше на 10-15%). Кэп говорит, что ранее часть показов РСЯ съедалась паразитами, так что то на то и вышло. Кто нибудь знает, как модифицировать CSP под мобильные устройства?