Troubleshoot
CSP が正規スクリプトをブロックしてしまう
最終更新: 2026-04-25
症状
CSP 強化後、Google Analytics / 広告 / 決済スクリプトが動かない
- DevTools Console に 'Refused to execute' / 'Refused to connect'
- 計測データが止まった
想定される原因
- 1
script-src に必要ドメイン未登録
Google / Stripe 等の CDN が許可されていない。
- 2
unsafe-inline 依存スクリプト
nonce / hash 化していない。
対処手順
- /tools/csp-generator で script-src / connect-src に必要ドメイン追加
- report-only で影響範囲を観測
- unsafe-inline を使わず nonce / hash に移行