E se gli annunci di Google sono in uso, forse è meglio non toccare questa impostazione 
CORS (e CSP) è un po’ problematico perché molto spesso un sito deve consentire di fatto tutto e quindi è quasi inutile.
2 Mi Piace