Ez da URLrik kargatu
0 / 0

Itsatsi URLak alboko barran hasteko

Sakatu S alboko barra txandakatzeko  ·  ? laguntzarako
Gune honek iframe txertatzea blokeatu dezake. Orria zuri ager daiteke.

Laguntza eta Arazoen Konponketa
Zergatik ez dira webgune batzuk kargatzen
Zergatik dago orria zuri?

Webgune askok iframe txertatzea blokeatzen dute HTTP goiburuen bidez. Hau segurtasun-ezaugarri bat da clickjacking-aren aurka babesten duena.

⚠ Nola funtzionatzen du blokeoak

Webguneek goiburuak bidaltzen dituzte zure arakatzaileari esanez: «Ez nazazu txertatu.» Arakatzaileak obeditzen du → iframe hutsa.

GoiburuaEfektua
X-Frame-Options: DENYGuztiak blokeatzen ditu
X-Frame-Options: SAMEORIGINDomeinu bera soilik
CSP: frame-ancestors 'none'Blokeo modernoa
Bateragarritasuna
GuneaEgoera
Google, Gmail, GitHubBlokeatuta
Facebook, X / TwitterBlokeatuta
WikipediaPartziala
Zure webguneakFuntzionatzen du ✓
Barne tresnak / panelakFuntzionatzen du ✓
Gune estatikoak / dokumentuakFuntzionatzen du ✓
Zure guneak funtzionatzea lortu
✓ Gomendatua

Ezarri frame-ancestors walkurls.com soilik baimendu dezan.

Apache (.htaccess)
Header set Content-Security-Policy "frame-ancestors 'self' https://walkurls.com"
Header unset X-Frame-Options
Nginx
add_header Content-Security-Policy "frame-ancestors 'self' https://walkurls.com";
Node.js / Express
app.use((req, res, next) => {
  res.setHeader('Content-Security-Policy',
    "frame-ancestors 'self' https://walkurls.com");
  res.removeHeader('X-Frame-Options');
  next();
});
PHP
header("Content-Security-Policy: frame-ancestors 'self' https://walkurls.com");
header_remove("X-Frame-Options");
Vercel (vercel.json)
{
  "headers": [{
    "source": "/(.*)",
    "headers": [{
      "key": "Content-Security-Policy",
      "value": "frame-ancestors 'self' https://walkurls.com"
    }]
  }]
}
Netlify (_headers)
/*
  Content-Security-Policy: frame-ancestors 'self' https://walkurls.com
Probak

Ireki DevTools F12 → Kontsola. Blokeatuta badago:

Refused to display 'https://...' in a frame
because it set 'X-Frame-Options' to 'deny'.

Egiaztatu goiburuak terminalaren bidez:

curl -I https://your-site.com | grep -i "frame\|content-security"
Segurtasuna
⚠ Ez erabili inoiz frame-ancestors * produkzioan

Beti zehaztu: https://walkurls.com

Teklatuko lasterbideak
Aurrekoa / Hurrengoa
SpaceErreprodukzio automatikoa txandakatu
Home EndLehena / Azkena
SAlboko barra txandakatu
FPantaila osoa
?Laguntza panel hau