CSP とドメイン

Content Security Policy (CSP) を使用しているウェブサイトでは、Verada の様々なサービスや機能が正しく動作するために必要な、Verada が管理するドメインへのデフォルトアクセスを許可しない場合があります。

このページでは、Verada の全機能を有効にするために必要な CSP ディレクティブについて説明しており、シンプルな CSP 設定と、高度な CSP 設定の2つのガイドに分かれています。

シンプルな CSP 設定

お使いのウェブサイトが default-src CSP ディレクティブのみを使用するシンプルな設定である場合は、このセクションの詳細を使用してください。

お使いのウェブサイトがワイルドカードドメイン値を許可している場合:

default-src ディレクティブに以下の値を設定するだけで、Verada のすべてのサービスを有効にできます。

'unsafe-inline'
*.fanplayr.com
d38nbbai6u794i.cloudfront.net

なお、Verada ウィジェットには unsafe-inline キーワード値が必要です。

お使いのウェブサイトがワイルドカードドメイン値を許可していない場合:

すべてのサービスを有効にするには、default-src ディレクティブで Verada が使用する各ドメインを個別にリストする必要があります。

'unsafe-inline'
cdn.fanplayr.com
static.fanplayr.com
d38nbbai6u794i.cloudfront.net
my.fanplayr.com
e1.fanplayr.com
w1.fanplayr.com
runtime.fanplayr.com
runtime-apne1.fanplayr.com
runtime-use1.fanplayr.com
runtime-eus1.fanplayr.com
collect.fanplayr.com
recommendations.fanplayr.com
site-speed.fanplayr.com
fonts.fanplayr.com

なお、Verada ウィジェットには unsafe-inline キーワード値が必要です。

高度な CSP 設定

お使いのウェブサイトが default-src CSP ディレクティブ以外のディレクティブを使用している場合は、このガイドを使用してください。ウェブサイトが他のより具体的なディレクティブを使用しているため、すべてのサービスを有効にするには、複数のディレクティブに対して Verada のドメインへのアクセスを許可する必要があります。

各セクションでは、CSP ディレクティブと、Verada が正しく動作するために必要な最も具体的な値を説明しています。ウェブサイトがワイルドカードドメインを許可している場合、多くの値は *.fanplayr.com に短縮できます。

script-src

'unsafe-inline'
cdn.fanplayr.com
static.fanplayr.com
d38nbbai6u794i.cloudfront.net
my.fanplayr.com
e1.fanplayr.com
w1.fanplayr.com
runtime.fanplayr.com
runtime-apne1.fanplayr.com
runtime-use1.fanplayr.com
runtime-eus1.fanplayr.com
ajax.googleapis.com

なお、Verada ウィジェットには unsafe-inline キーワード値が必要です。

style-src

'unsafe-inline'
fonts.fanplayr.com

なお、Verada ウィジェットには unsafe-inline キーワード値が必要です。

img-src

cdn.fanplayr.com
collect.fanplayr.com
d38nbbai6u794i.cloudfront.net

font-src

fonts.fanplayr.com

connect-src

d38nbbai6u794i.cloudfront.net
merchandising.fanplayr.com
recommendations.fanplayr.com
site-speed.fanplayr.com
cdn.fanplayr.com
runtime.fanplayr.com
runtime-apne1.fanplayr.com
runtime-use1.fanplayr.com
runtime-eus1.fanplayr.com

ドメインリスト

以下に、Verada が管理する各ドメインの主要な目的を簡単にまとめます。

ドメイン	説明
cdn.fanplayr.com static.fanplayr.com d38nbbai6u794i.cloudfront.net fonts.fanplayr.com	コンテンツ配信ネットワーク
ajax.googleapis.com	Googleコンテンツ配信ネットワーク（Web Fontローダーライブラリの読み込みに使用）。
my.fanplayr.com e1.fanplayr.com w1.fanplayr.com	ページトラッキングおよびセグメンテーション評価
runtime.fanplayr.com runtime-use1.fanplayr.com runtime-eus1.fanplayr.com runtime-apne1.fanplayr.com	ページトラッキングおよびセグメンテーション評価
collect.fanplayr.com site-speed.fanplayr.com	アナリティクストラッキング
recommendations.fanplayr.com merchandising.fanplayr.com	製品レコメンデーションサービス
webpush.fanplayr.com	ウェブプッシュ通知サービス