ASP.NET ->上谷歌分析的NWebsec CSP如何包含所有谷歌域名

Question

我们在IIS ASP.NET网站上使用NWebsec。一切都很好，但是为Google Analytics维护所有的Google域名是一件有点痛苦的事情。似乎每个用户所在的国家都会使用不同的Google域名：

        <connect-src self="true">
          <add source="www.google.com" />
          <add source="www.google.de" />
          <add source="www.google.en" />
          <add source="www.google.com.br" />
        </connect-src>

现在，显然我们可以尝试尽可能多地添加它们，但这是非常麻烦的。我还没有尝试过顶级域名的通配符，但对我来说，www.google.*似乎为像www.google.ihackyou.com这样的坏域打开了闸门

有什么想法吗？

Answer 1

谷歌https://www.google.com/supported_domains提供了一个列表