Pāriet uz saturu
Smagums: VidējaAtbildīgais: IzstrādeLaiks labošanai: 30-90 min

Google Fonts pirms piekrišanas vai ārēja fontu ielāde

Hostējiet fontus lokāli un noņemiet attālinātos izsaukumus, kas nosūta pieprasījumus pirms opt-in.

Aptver: pre_consent_external_font, google_fonts_before_consent

Kāpēc tas ir svarīgi

Ārējie fontu pieprasījumi var atklāt apmeklētāja IP adresi trešajām pusēm jau pirms piekrišanas. Pats tīkla pārraides fakts var būt pietiekams findingam.

Kā to pārbaudīt manuāli

  1. Inspect the Network panel for requests to fonts.googleapis.com or fonts.gstatic.com on first load.
  2. Check the page source and CSS bundles for @import or remote font references.
  3. Verify whether theme, builder, or plugin settings re-enable hosted fonts after deployment.

Tipiski cēloņi

  • Theme or page builder loads Google Fonts by default.
  • Remote @import remains in CSS even after partial self-hosting.
  • Performance plugins aggregate CSS but preserve remote font URLs.

Labojums GTM

  1. Remove any GTM-delivered custom HTML that injects Google Fonts or icon CDNs.
  2. Audit marketing landing page tags for embedded font imports.
  3. Keep typography assets outside tag-manager delivery unless strictly necessary.

Labojums WordPress vai CMP spraudņos

  1. Disable Google Fonts in theme or builder settings and switch to local assets.
  2. Use a self-hosting plugin or theme option to download and serve fonts locally.
  3. Purge cache and verify the frontend no longer calls Google font endpoints.

Vispārīgs izstrādātāja labojums

  1. Download required font files and serve them from your own origin or CDN.
  2. Replace remote stylesheet imports with local @font-face declarations.
  3. Remove fallback components that reintroduce hosted fonts on specific pages.

Kā apstiprināt, ka labojums darbojas

  • Reload the page with a clean cache and confirm no Google Fonts requests occur.
  • Check multiple templates and breakpoints to ensure no remote font reference remains.
  • Run a fresh scan and verify the font-related finding is gone.

Nākamais solis

Pēc deploy palaidiet jaunu skenēšanu, lai apstiprinātu, ka mainījusies reālā runtime uzvedība, nevis tikai bannera teksts.

Google Fonts pirms piekrišanas vai ārēja fontu ielāde — GDPR Fix Guide