HeliaWu 写了: ↑2026年 8月 18日 星期二 10:59 am
Meikle 写了: ↑2026年 8月 13日 星期四 6:54 pm
能告诉下你的个人域名是如何获取的吗,我使用自己的一个自定义域名没遇到你的这种情况。
阿里云购买的.top域名,也是托管在阿里云。
刚才又试了试:
1、使用 Cloudflare Tunnel 代理的域名(标准端口 443):访问 TOS 并打开在线 Office,显示“下载失败”,控制台无 CSP 报错。打开文档时,控制台输出以下核心错误:
脚本加载被拦截
text
Loading the script '
https://static.cloudflareinsights.com/beacon.min.js/...'
violates the following Content Security Policy directive:
"default-src 'self' *.terra-master.com *.cloudfront.net *.baidu.com ..."
说明 CSP 的 default-src 规则仅允许官方及合作域名,未包含用户自定义域名。
文档数据请求被拦截(关键错误)
text
Connecting to 'http://[用户自定义域名]/cache/files/data/.../Editor.bin?...'
violates the following Content Security Policy directive:
"default-src 'self' *.terra-master.com ..."
由于 connect-src 未单独设置,回退使用 default-src,导致对 Editor.bin 的数据请求被浏览器拦截。
最终错误
text
{errorCode: -4, errorDescription: '下载失败'}。
2、使用 Nginx Proxy Manager(NPM)代理的另一个域名+端口,不正常,之前提到的报错。
