Встраивание рекламы в сайты от оператора Tele2

Видимо, ольгинских народ легко раскусывает и совсем не верит, решили от имени сайтовладельцев формировать "общественное мнение".

У меня бомбит от такой наглости.

Если не https, то CSP в помощь. Прошу вас, господа, почитайте и внедрите, чтоб мошенники лесом шли. Поиском по "csp нстройка" легко находятся вполне доступные инструкции.

А, мегафон, кстати, мудацкий оператор и не прекращал это делать, постоянно вижу в отчёте попытки.

И этот адрес, кажется, тоже их: p.tlrtb.com

Потому что кроме домена ничем не отличается от запросов на их mobilebanner.

sergeich_gs интересно монетизируя свой сайт адсенсом, каким образом вы будете банить в csp - tcp.googlesyndication или doubleclick? код ползет именно оттуда

Есть еще способы.

Например, при запросе страницы с мобильного устройства добавлять перед </body> JS, который будет

1. Находить все рекламные теги вида

<ins ... data-ad-client="ca-pub-ХХХХХХХХХХХ".....> (или любые другие вставки замеченные на сайте)

2. Если ca-pub не свой, то вырезать их.

Только понятно, что массово никто так делать не будет.

нет ca-pub в коде отсутствует, есть

mb-native- рандом из буков и цифер

i-native- рандом из буков и цифер

mb-7native- рандом из буков

mb-t2native- рандом из буков

и масса вариаций

системно только tcp.googlesyndication

Так-то боян, но помню, как несколько лет назад яндекс за такое кучу сайтов покосил. Потом разобрался, но сайты восстановил далеко не всем.

Слушайте, а зачем изобретать такие велосипеды если можно просто подключить https?

Можно конечно, но опять же будет временный провал в трафе в яндекс так точно на месяц можно уйти в днище.

Знаю пример неплохого сайта который был долго и стабильно из топ 5-10 по нише развлечений (лиру)

на своем пике популярности (овер 100к уников сутки) примерно на нг 2016 г подключил https (в надежде за праздники кое как встать на ноги пока все бухают) и более свои позиции занять не смог, не исключаю криворукости админа, но это факт.

переход на https вполне прозрачен и понятен сейчас но есть риски для ру-яндекс трафика

Ну, насколько я понял CSP только разрешает, вот мой пример (пришлось повозиться со сбором, часть, возможно, лишняя):

Content-Security-Policy:script-src *.webvisor.org https://*.googlesyndication.com https://*.googleadservices.com https://*.googletagmanager.com https://*.betweendigital.com https://*.googletagservices.com https://*.doubleclick.net https://*.twitter.com https://vk.com https://*.yandex.ru https://*.yandex.net https://yandex.st http://yastatic.net https://*.rambler.ru https://*.cloudflare.com https://*.cloudfront.net https://*.googleapis.com https://*.google-analytics.com https://*.google.by https://*.google.lt https://*.google.pl https://*.google.ee https://*.google.am https://*.google.com https://*.google.nl https://*.google.ru https://*.google.de https://*.google.ge https://*.google.md https://*.google.kz https://*.google.mw https://*.google.mg https://*.google.ae https://*.google.kg https://*.google.es https://*.google.com.ua https://*.google.co.uz https://*.google.ca https://*.google.ro https://*.google.al https://*.google.hu https://*.google.com.sg https://*.google.com.ph https://*.google.com.kr https://*.google.com.mm https://*.google.com.tj https://*.google.com.hk https://*.google.dz https://*.google.ch https://*.google.co.in https://*.google.com.af https://*.google.co.il https://*.google.co.is https://*.google.lv https://*.google.bg https://*.google.at https://*.google.fi https://*.google.fr https://*.google.pt https://*.google.co.za https://*.google.com.cy https://*.google.be https://*.google.co.uk https://*.google.com.br https://*.google.cn https://*.google.com.tr https://*.google.az https://cdn.syndication.twimg.com http://*.googlesyndication.com http://*.googleadservices.com http://*.googletagmanager.com http://*.betweendigital.com http://*.googletagservices.com http://*.doubleclick.net http://*.twitter.com http://vk.com http://*.yandex.ru http://*.yandex.net http://yandex.st http://yastatic.net http://*.rambler.ru http://*.cloudflare.com http://*.cloudfront.net http://*.googleapis.com http://*.google-analytics.com http://*.google.by http://*.google.lt http://*.google.pl http://*.google.ee http://*.google.am http://*.google.com http://*.google.nl http://*.google.ru http://*.google.de http://*.google.ge http://*.google.md http://*.google.kz http://*.google.kg http://*.google.es http://*.google.com.ua http://*.google.co.uz http://*.google.ca http://*.google.ro http://*.google.al http://*.google.hu http://*.google.com.sg http://*.google.dz http://*.google.ch http://*.google.co.in http://*.google.com.af http://*.google.co.il http://*.google.co.is http://*.google.lv http://*.google.bg http://*.google.at http://*.google.fi http://*.google.fr http://*.google.pt http://*.google.co.za http://*.google.com.cy http://*.google.be http://*.google.co.uk http://*.google.com.br http://*.google.cn http://*.google.com.tr http://*.google.az http://cdn.syndication.twimg.com https://*.ampproject.org *.akamaihd.net *.advertur.ru data: blob: 'self' 'unsafe-inline' 'unsafe-eval'

Есть в этом один недостаток — всех рекламных сетей не перечислить. Они показываются редко, вернее показывались, теперь они не показываются. Либо Google их просто не грузит, либо вместо них что-то типа "не могу загрузить", пока не исследовал. Надо будет посмотреть и если что просто все сторонние заблокировать.

Вот и я боюсь того же, потому и c https пока только с одним сайтом проэкспериментировал с малопосещаемым. Пока что прошло гладко всё. Но зная яндекс и переезды (менял домены, которые не на меня оформлены, жаль тогда не догадался на всякий случай https сделать), трафик ещё может провалиться. А вот с Google уже выше прежнего посещаемость (сайт не обновлялся уже давно, более года).

Тут csp не поможет как я считаю, в доменах нет ничего лишнего - гугл и всем знакомые вариации адсенса и партнеров.

Насчет https согласен, старые проекты трогать тревожно а все новые начинать надо сразу с https, тот же letsencrypt позволяет при определенной сноровке иметь сертификат за так, ну или всякие regru без гемора и сразу на год но за денежки.

Совсем не понимаю почему... Будьте добры подробнее чуть.

Вот моё видение:

эта поцросийская реклама грузится со стороннего ресурса, которого нет в списке разрешённых, следовательно она не загрузится.