CSP 配置
如果您的网站启用了内容安全策略(CSP),为了让 TikTok Pixel 正常运行,您需要向多个 CSP 指令添加配置和域。
- 对于
frame-src,添加以下配置:bytedance:sslocal:
注意
frame-src是一条内容安全策略(Content Security Policy, CSP)指令,用于控制 \
- 对于
script-src、img-src和connect-src指令,请添加analytics.tiktok.com,analytics-ipv6.tiktokw.us和ads.tiktok.com域。
注意
analytics-ipv6.tiktokw.us是与 TikTok 分析服务相关的域名,专用于使用 IPv6 地址的跟踪与分析。
示例
(code curl http)
Content-Security-Policy: frame-src 'self' bytedance: sslocal:; script-src 'self' analytics.tiktok.com analytics-ipv6.tiktokw.us ads.tiktok.com; img-src 'self' analytics.tiktok.com analytics-ipv6.tiktokw.us ads.tiktok.com; connect-src 'self' analytics.tiktok.com analytics-ipv6.tiktokw.us ads.tiktok.com;
(/code)