E se os anúncios do Google estiverem em uso, talvez seja melhor não mexer nessa configuração 
CORS (e CSP) é um pouco problemático porque, muitas vezes, um site precisa permitir praticamente tudo e, então, torna-se quase inútil.
2 curtidas