AnalyticsCORE← トップページ
Manual

セキュリティ設定（CSP）のあるサイトにタグを設置する

最終更新: 2026年8月23日

このページでできることセキュリティ設定（CSP）に止められている計測タグを、許可を2つ足して動かせるようになります。

必要な方タグを正しく貼ったのに計測が始まらず、ブラウザのコンソールに「Content Security Policy」の赤いエラーが出ている方。

読まなくてよい方そのエラーが出ていない方。原因は別にあり、登録画面の「設置確認」が案内します。 CSP を設定した覚えのないサイトには、たいてい CSP はありません。

あてはまるかの確かめ方

ブラウザの開発者ツール（F12キー）を開き、「コンソール」に次のような赤いエラーが出ているかを見てください。

このエラーが出ていない場合、原因は別にあります（広告ブロッカー・キャッシュ・貼り付け位置など）。 登録画面の「設置確認」が自動で原因を切り分けて案内するので、まずそちらをご覧ください。

CSPとは（1分で）

CSP（Content Security Policy）は、「このサイトでは、どこのプログラムなら動かしてよいか」の許可リストです。 リストに無いものは、ブラウザがすべて止めます。不正なスクリプトからサイトを守る仕組みで、 設定していること自体はとても良いことです。

ただし許可リスト方式なので、計測タグも「許可」に載せるまで動きません。 エラーは画面に出ず、コンソールにだけ記録されます。そのため、「貼ったのに数字が出ない」ように見えます。

直し方（許可する項目は2つ）

計測には2種類の通信があり、それぞれ別の項目で許可します。

①だけ許可して②を忘れるのが、いちばん多いつまずきです。その場合、タグは読み込まれるのに データが届かない、という中途半端な状態になります。必ず両方を追加してください。

変更後の例です（該当する部分だけ）。

script-src  'self' https://analyticscore.jp;
connect-src 'self' https://analyticscore.jp;

ただし、connect-src の行がもともと無い場合は、足さなくて大丈夫なことが多いです （無い場合は default-src の設定が代わりに使われます）。①を足しても 「Refused to connect」のエラーが残るときだけ、②も追加してください。

CSPはどこで設定されているか

心当たりのある場所から順に探してください。

ご自身で設定した覚えがなければ、サイトの制作会社や開発担当の方に 「Content-Security-Policy に analyticscore.jp を2箇所（script-src と connect-src）追加してください」 と伝えれば通じます。

開発者の方へ（nonce 方式のサイトの場合）

CSPが 'nonce-…' と 'strict-dynamic' で運用されているサイトでは、 script-src にドメインを足しても無視されます（strict-dynamic の仕様です）。 この場合は、タグの <script> 自体にページごとの nonce を付けてください。

<script
  async
  src="https://analyticscore.jp/t.js"
  data-site="あなたのサイトID"
  data-endpoint="https://analyticscore.jp/c"
  nonce={nonce}
/>

直ったかの確認

  1. 設定を反映（サーバー設定ならリロード、キャッシュがあれば削除）
  2. シークレットウィンドウでサイトを開き、コンソール（F12）の赤いエラーが消えたことを確認
  3. 登録時なら「設置確認」画面が数秒で緑になります。登録済みならダッシュボードに今の訪問が載ります

うまくいかないとき