【发布时间】：2016-03-25 12:04:21
【问题描述】：
Content-Security-Policy 标头的 img-src 指令中的哪些域/协议需要允许 Google AdWords 转化跟踪？
从测试来看，当我们调用google_trackConversion 时，看起来浏览器会创建一个带有 src 的图像，该图像遵循不同域之间的 302 重定向链......
www.googleadservices.com ->
googleads.g.doubleclick.net ->
www.google.com ->
www.google.co.uk
最后的.co.uk 在我看来很可疑。由于我们在英国进行测试，因此我们担心从其他国家/地区调用的跟踪会重定向到其他域。
我们需要打开哪些域的完整列表才能使跟踪正常工作？
根据 cmets 中的请求，第一个请求的示例路径组件是：
pagead/conversion/979383382/?random=1452934690748&cv=8&fst=1452934690748&num=1&fmt=3&label=jvoMCNP4umIQ1uiA0wM&guid=ON&u_h=1080&u_w=1920&u_ah=1033&u_aw=1920&u_cd=24&u_his=18&u_tz=0&u_java=false&u_nplug=5&u_nmime=7&frm=0&url=https%3A//beta.captevate.com/payment%3Flevel%3Da00&async=1
并重复第二次转换，第一个请求的路径组件是
pagead/conversion/979383382/?random=1452934959209&cv=8&fst=1452934959209&num=1&fmt=3&label=jvoMCNP4umIQ1uiA0wM&guid=ON&u_h=1080&u_w=1920&u_ah=1033&u_aw=1920&u_cd=24&u_his=26&u_tz=0&u_java=false&u_nplug=5&u_nmime=7&frm=0&url=https%3A//beta.captevate.com/payment%3Flevel%3Da00&async=1
我使用免费的 VPN 服务从几个国家（荷兰和新加坡）连接，最后一次重定向没有发生：对www.google.com 的最终请求是 200。但是，我显然没有尝试过从每个国家/地区连接，所以我最初的问题是。
【问题讨论】：
-
您介意发布原始跟踪图像的路径组件吗？或者 Google 是否会以不可预知的方式改变这一点，可能会与域一起改变？
-
您是否尝试过使用某种 VPN 或代理来获取外国 ip 并检查您的怀疑？也许你会被重定向到 .co.uk 域。
-
@sgammon 我已经添加了原始请求的路径组件
-
@Phonolog 是的，并在问题中添加了详细信息。
标签： javascript http google-ads-api content-security-policy