Google広告を使用している場合は、この設定には触らない方が良いかもしれません😉
CORS(およびCSP)は少し問題があります。サイトが事実上すべてを許可する必要があることが多いため、ほとんど役に立ちません。