HTTP/1.1 200 OK
Server: nginx
Date: Sat, 30 May 2020 23:00:01 GMT
Content-Type: text/html; charset=UTF-8
Transfer-Encoding: chunked
Connection: keep-alive
Vary: X-Real-SSL-Protocol
Content-Security-Policy: connect-src 'self' https://yandex.ru mc.yandex.ru mc.yandex.kz mc.yandex.ua mc.yandex.by mc.yandex.com.tr mc.admetrica.ru export.yandex.ru export.yandex.ru kiks.yandex.com kiks.yandex.com.tr kiks.yandex.ua kiks.yandex.ru kiks.yandex.kz kiks.yandex.by pass.yandex.ru passport.yandex.ru backend.messenger.yandex.ru ad-constructor.yandex.ru ad-constructor.yandex.ru canvas.yandex.ru an.yandex.ru yabs.yandex.ru www.youtube.com www.youtube-nocookie.com sentry-test.iddqd.common.yandex.net sentry.iddqd.yandex.net yastatic.net surveys.yandex.ru api-maps.yandex.ru *.maps.yandex.net auth.mediascope.net jstracer.yandex.ru api.passport.yandex.ru; default-src 'none'; font-src 'self' data: yastatic.net; frame-ancestors 'self' *.tunneler-si.yandex.ru *.collections.test.yandex.ru *.crowdtest.yandex.ru l7test.yandex.ru pdb-prestable.n.yandex.ru yandex.ru tycoon-prestable.common.yandex.ru/sprav tycoon-testing-assessors.common.yandex.ru/sprav tycoon-assessors.crowdtest.yandex.ru/sprav tycoon-back-www.common.yandex.ru/sprav *.tycoon.dev.common.yandex.ru dna.yandex.ru:3000; frame-src 'self' data: yastatic.net canvas.yandex.ru ad-constructor.yandex.ru ad-constructor.yandex.ru canvas.yandex.ru storage.mds.yandex.net pass.yandex.ru passport.yandex.ru st.yandexadexchange.net video.yandex.ru video.yandex.ru player.video.yandex.net legal.yandex.ru legal.yandex.ru kassa.yandex.ru trust.yandex.ru direct.yandex.ru *.direct.yandex.ru yandex.ru yandex.ru mc.yandex.ru mc.yandex.kz mc.yandex.ua mc.yandex.by mc.yandex.com.tr direct.yandex.net direct.yandex.com direct.yandex.ru direct.yandex.com.tr direct.yandex.ua direct.yandex.by direct.yandex.kz trust.yandex.ru kiks.yandex.com kiks.yandex.com.tr kiks.yandex.ua kiks.yandex.ru kiks.yandex.kz kiks.yandex.by api-maps.yandex.ru www.youtube.com www.youtube-nocookie.com ads.adfox.ru surveys.yandex.ru never.common.yandex.ru yandex.ru https://balance.yandex.ru user-balance.greed-tm.paysys.yandex.ru rest-api.bannerstorage.yandex.net metrica.yandex.ru metrika.yandex.ru; img-src data: 'self' avatars.mdst.yandex.net avatars.mds.yandex.net avatars-int.mds.yandex.net storage.mds.yandex.net canvas.yandex.ru ba.yandex.net yandex.ru rest-api.bannerstorage.yandex.net rest-api.bannerstorage.yandex.net bs.yandex.ru *.captcha.yandex.net api-maps.yandex.ru mc.yandex.ru mc.yandex.kz mc.yandex.ua mc.yandex.by mc.yandex.com.tr mc.yandex.com mc.webvisor.com mc.webvisor.org mc.admetrica.ru *.maps.yandex.net yandex.st static.yandex.st yastatic.net direct.yandex.net img.yandex.net kiks.yandex.ru clck.yandex.ru favicon.yandex.net img-fotki.yandex.ru avatars.yandex.net blob: yabs.yandex.ru play.google.com yapic.yandex.net *.maps.yandex.net an.yandex.ru banner-storage.s3.yandex.net *.collections.test.yandex.ru *.s3.yandex.net *.s3.mds.yandex.net events.webinar.ru; media-src 'self' strm.yandex.ru *.strm.yandex.net *.cdn.ngenix.net storage.mds.yandex.net; object-src 'self'; script-src 'self' 'unsafe-eval' 'unsafe-inline' pass.yandex.ru pass.yandex.ru export.yandex.ru export.yandex.ru *.maps.yandex.net social.yandex.ru api-maps.yandex.ru geocode-maps.yandex.ru suggest-maps.yandex.ru img.yandex.net yandex.st yastatic.net mc.yandex.ru mc.yandex.kz mc.yandex.ua mc.yandex.by mc.yandex.com.tr kiks.yandex.ru clck.yandex.ru an.yandex.ru chat.s3.yandex.net direct-dna.s3.yandex.net 'nonce-NTk3MzMwNTE0NTkyNTYwNDM4Mw=='; style-src 'self' 'unsafe-inline' img.yandex.net yandex.st yastatic.net; report-uri https://csp.yandex.net/csp?from=direct:PPCLoginBox&reqid=5973305145925615582&yandexuid=&yandex_login=
X-Frame-Options: SAMEORIGIN
Strict-Transport-Security: max-age=31536000
X-Content-Type-Options: nosniff
Content-Encoding: gzip